某APP被曝删除用户照片，安卓手机系统安全漏洞亟待补强

某APP被曝删除用户照片，安卓手机系统安全漏洞亟待补强

本文原创于《东亚金融评论》

作者｜林默

3月13日，新浪科技爆料称，有网友发现小红书App删除了用户手机后台相册中的照片，被手机系统拦截。 该网友称，他偶然拍到照片，下拉菜单栏时发现了这条通知，提醒大家多注意隐私。

在这条微博话题中，不少网友也表示自己也遇到过类似的经历。 除了小红书之外，QQ、豆舞、豆多、豆瓣、豆多等多个APP也曝光了类似情况。

2019年2月，新浪科技曝出某东金融App获取敏感用户图像并上传。 有网友发布了一段视频，显示他在手机上打开银行应用程序，然后截图。 然后打开文件管理器，在东东金融的文件目录下，就出现了刚才银行应用的截图。 此外，在黑猫投诉平台上，消费者还投诉某东旗下京喜平台私自删除用户相册中的照片。

2020年5月，QQ还因自动删除用户手机照片而引起轩然大波。 当时，不少阅文作家指责QQ自动删除手机里的群聊照片，引发全网讨论。 随后，华为手机产品线副总裁李小龙也证实，删除用户照片的App确实存在，但这并不一定是恶意行为。 许多应用程序还会自动清理过期的照片。

2021年10月，有网友称自己手机相册中保存的图片被某应用无故删除，需要从回收站找回。 某某APP随后发布声明称，该APP将在用户进行“保存或上传图片”操作时申请存储权限，并在获得授权后访问必要的文件，以保证功能的正常使用。 某flap还表示，该bug出现的概率较低，会在下个版本中修复。

在微博、哔哩哔哩、小红书、知乎等平台搜索“隐私泄露”等关键词，也有用户分享个人信息被某动、某宝、某印、某多多等应用读取、删除相册的情况照片、大数据熟悉程度等经验。

近日，小红书平台上，有专家发帖称，某款小米手机升级提供应用行为记录功能后，发现应用在后台疯狂读取我的信息。 专家还一一列出。 不同的APP读取个人信息。 其中，某本书会依次启动手机中的所有应用程序； 打车平台每5分钟会尝试读取n次手机信息； 某宝某鱼不仅会自动读取其信息，还尝试启动该公司的其他应用程序。

如今，个人数据隐私已成为全球监管的焦点问题，各国互联网APP已告别蒙眼运行时代。 为什么个人隐私泄露仍然屡见不鲜？

在小红书事件发生之前，国内独立安全机构深蓝发布的《手机厂商OEM漏洞》报告或许已经透露了部分原因。

该报告指出，其互联网安全项目发布了对野外漏洞的分析。 一旦利用该漏洞攻击用户手机，就会绕过隐私合规监管，收集用户隐私信息。 这也意味着手机系统本身存在很大的安全隐患。 仅监管互联网APP并不能防止个人隐私泄露。 它需要系统、手机制造商和互联网公司的协同合作。

“隐私纠纷一直存在于操作系统、手机、应用程序中。” TMT分析师付亮也认为，信息属于用户，如何保持信息利用率和便利性适当水平，关键决策权在于用户。 能力有限，有关机构和媒体应集中专家力量，推动其向合理方向发展。

在深蓝报告的最后，安全专家还呼吁手机厂商更加关注自研代码的安全性，减少可能被攻击者利用的不必要的攻击面。 此外，监管机构需要对此类行为进行监管。 根据现行法律法规，必须严格执行、监督、追究责任，推动和构建更加安全的数字环境。

结尾

☞《东亚金融评论》聚焦国内外热点财经话题，评估有价值的商业数据和信息。 我们的目的是让大家了解东亚、了解中国、拥抱世界。