部分APP“过分”收集用户信息调查 让你的个人信息在“裸奔”

   2019-05-24 新华网390
核心提示:部分APP“过分”收集用户信息调查 让你的个人信息在“裸奔”
       看小说的APP要读取用户短信、贷款类APP要拜访摄像头并拍照、上网类APP要读取用户通讯录……伴随着移动互联网的飞速发展,大量APP在不知不觉中搜集了一些与本身业务无关的信息,个人信息在网络空间中“裸奔”的现象屡禁不绝。

8亿用户的APP被曝超范围搜集用户信息

一款号称可“一键连接WiFi”的APP WiFi万能钥匙已成为不少人的手机必备。揭露数据显示,其月活跃用户现已到达8亿。但是,这款被视为“蹭网利器”的APP,近期却被曝光存在超范围搜集用户信息的行为。

广东省公安厅近来公布,2019年一季度,广东警方共监测发现1670余款APP存在超范围搜集用户信息行为。其中WiFi万能钥匙、钱聚易等10款APP问题杰出,特别是WiFi万能钥匙问题最多,共超范围搜集了7类信息。据通报,WiFi万能钥匙(4.3.56版别)存在读取用户短信或彩信、联系人,搜集用户设备上已知账号,运用用户设备摄像头或麦克风等问题。

APP超范围搜集用户信息现象并不少见。根据爱加密大数据中心供给的数据,到2019年3月底,该中心已录入安卓运用270多万个,iOS运用190多万个,30%以上的APP存在不同程度的越权、超范围搜集等行为。

“这么做多是为了搜集用户的经济状况、消费偏好、活动区域等信息,对用户进行精细的人物画像,以支持产品研制更新,或精准推送广告。”广东省公安厅网警总队案件科副科长黄建邦说。

暨南大学网络空间安全学院院长翁健表明,“获取用户设备上已知账号列表”易走漏用户隐私。攻击者有或许运用把握的账号,实行撞库等网络攻击,即从安全性较弱的账号中获取的用户名暗码,来估测强安全措施的账号和暗码。

此外,调用权限发送短信也是手机木马的主要传播方法之一。翁健介绍,运用程序可通过该种方法将带有病毒的链接放入短信中,并顺次发送给用户相关联系人,一旦有人点击该链接,则会感染病毒。

过度索权套路多 “迷魂阵”里走不出

一款主打快捷连网的APP为啥要讨取这些“八棍子撂不着”的信息权限?

记者在安卓手机运用商场上下载该APP后发现,页面弹出的窗口询问“WiFi万能钥匙需求以下权限,是否答应?”包括用户方位、电话、信息、通讯录、相机等权限,但只要点击“答应”才可下载。

该产品有关负责人表明,目前,WiFi万能钥匙除了供给WiFi连接以外,产品中也供给资讯、社交等其他服务,广东警方提到的额定获取的权限,是一切社交软件都会需求获取的正常权限。

记者发现,安卓版别的WiFi万能钥匙产品内,确有所谓的社交功用“邻近的人”,但是记者点击后发现,运用“邻近的人”功用需求别的下载“连信”APP。不仅如此,该APP的下载安装并未通过运用商场。到记者发稿时,“连信”APP在安卓运用商场内仍无法通过关键字搜索出来。

业内人士表明,此举意味着WiFi万能钥匙的相关产品“连信”APP未通过安卓运用商场的审阅,即运用户能够自主选择供给或不供给相应权限,但用户下载运用仍存在必定的风险。

此外,WiFi万能钥匙调用的权限实际上是为另一款APP运用,这是为其他APP躲避监管“打掩护”,既侵犯了用户的知情权,同时也把用户拉进了“迷魂阵”——难以辨别哪一类信息权限是与产品服务直接相关的。

那么是否关掉一切的权限即可维护用户个人信息呢?事实上并不容易。

翁健表明,有的权限看似与APP运转无关,其实后台的服务需求这些权限。但是,有的开发者故意将APP的超范围权限与正常权限的模块“打包”,导致在阻隔了APP的超范围权限后,正常程序无法运转。

专家建议从源头端加强公民个人信息维护

黄建邦表明,正因为企业搜集这些信息的本钱远低于或许的收益,导致很多APP索权无度,也就有了“不论有用没用,先搜集来再说”的心态和做法。

对于如何从源头端维护用户个人信息,专家建议,首要运用商店要做好把关,对上架下载量大的APP要求通过人工检测,并确立一个原则——每个APP只给最低的信息搜集权限,且每次信息搜集都要取得用户答应。

近来,由中央网信办、工信部、公安部、商场监管总局指导成立的APP专项管理工作组起草了《APP违法违规搜集运用个人信息行为认定方法(征求意见稿)》,该征求意见稿将APP违法违规搜集运用个人信息分为7种情形。翁健认为,该文件明确了违规APP行为的详细认定规范,有助于网络安全法的相关要求真实落地收效。

黄建邦呼吁,从立法的角度对用户个人信息进行分类分级管理,明确APP搜集哪一类信息需求哪些授权程序,可探索信息搜集备案制,信息搜集只要通过法律授权而非简单用户授权才可行。 
 
举报收藏 0打赏 0评论 0
 
更多>同类新闻资讯
  • lee2016
    加关注0
  • 没有留下签名~~
推荐图文
推荐新闻资讯
点击排行
网站首页  |  关于我们  |  联系方式  |  使用协议  |  隐私政策  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报