央视315:手机应用授权泛滥 暴露个人隐私

央视315:手机应用授权泛滥 暴露个人隐私

网易手机新闻3月15日报道，随着3G通信技术的快速发展，智能手机系统平台稳步增长。 手机、平板电脑等智能移动设备在中国迅速普及。 作为智能手机密不可分的载体，移动App呈现爆发式增长。 以目前主流的iOS平台和平台为例，App Store发展至今已向155个国家开放，共有77.5万个应用程序。 据谷歌日前公布的官方数据显示，Play商城中的应用程序和游戏数量已达67.5万个。

当你在使用手机等移动设备享受这些海量应用程序给你带来的快乐时，你是否想过，这些看似华丽、便捷的App却无时无刻不在偷窥、窃取你的个人隐私？ 3月15日，央视再次曝光手机APP偷窥内幕，网易移动互联网频道为您解读手机APP如何泄露用户信息。 更多手机安全报告请点击《移动深度：移动互联网时代的手机安全》

恶意App增长迅速，应用市场类别参差不齐。

对于目前三大智能手机平台来说，iOS和WP平台的封闭特性可以很大程度上避免用户受到手机病毒的恶意攻击。 然而，这些平台的开源特性让许多流氓软件得以利用并变得更加普遍。 比如窃取流量、发送随机短信、在后台运行恶意程序和病毒等。

据最新统计，2012年应用生态系统中的恶意软件同比增长580%。具体而言，在Top 500 Apps榜单中，高风险应用的下载量高达1.75亿次。 安全问题一直是制约生态系统进一步完善的瓶颈。 据介绍，该数据来自对全球175个应用市场共计170万个应用程序的扫描结果。 其中，去年恶意应用程序数量为4951个。 今年，恶意应用程序数量为 4,951 个。 总数达到28,707款。

(艾媒咨询)发布的《2012中国移动应用商店用户行为报告》显示，2012年中国移动应用商店用户中有79.4%使用手机访问过应用商店。 苹果公布的数据显示，其App Store目前为全球iPad和iPod Touch用户提供了77.5万个应用程序。 App Store 拥有超过 5 亿活跃用户帐户，仅 2012 年 12 月下载量就达到 20 亿次。 。 相对开放的谷歌系统相关应用下载量较多。

对于中国移动应用市场来说，为了获得更多的安装量和用户，市场上的应用大部分都是免费的，开发者上传应用的审核制度不力，且不少存在安全风险。 这些应用程序并不是传统意义上的恶意软件，而是一些“正版”应用程序，有的甚至是手机系统内置的应用程序。 这些应用程序给手机带来的危害不是病毒或木马，而是暗中收集用户信息。 个人隐私信息，包括通讯录、日程、位置信息、短信、照片、语音备忘录等信息防不胜防。

授权无底线用户盲目陷入风险

用户在日常使用智能手机时，盲目授权安装应用程序是个人信息泄露的主要来源。 与一些非法恶意应用相比，这些需要过多授权的“正版”应用很难防止窥探用户隐私。 。 中国互联网络信息中心调查显示，用户下载安装应用软件时，44.4%的人会仔细阅读授权说明，40.7%的人不会仔细阅读，14.9%的人表示“难以解释”。

同时，40.5%的人会关注使用手机软件的风险，而35.6%的人不会关注。 受访者中，53.6%的人安装过手机防护软件，36.4%的人没有安装过，10.0%的人安装过但删除过。 一般情况下，用户为了尽早使用App，往往会在安装过程中直接忽略服务条款和许可协议，也不会深入研究应用需要授权的功能。 正是这些盲目的“授权”，转移了用户的个人信息。 如果泄露，可能会成为不法商人手中的商品。

一位不愿透露姓名的开发者告诉笔者，过度授权是行业内非常普遍的现象。 这不能称为秘密，因为每个人都在这样做。 很多开发者在收集信息卖给用户时甚至会明码标价。 利用这些信息获取利润或针对用户进行精准广告。

作者在检查朋友的手机时发现，他安装的30个官方应用中，“5个应用需要发送短信权限，17个应用需要查看手机状态和用户身份，23个应用需要上传地理位置信息， 14“App读取用户联系信息”。 其中许多应用程序并不涉及它们被授权使用的功能。 例如UC浏览器、墨迹天气等需要通讯录权限授权。 美图秀秀、切西瓜等需要地理位置信息授权。 授权对应用本身没有任何用处，但一旦用户不同意就无法使用。

对于普通用户来说，在安装应用程序时一定要仔细检查授权信息，合理避免一些不合理的授权。 目前市场上有多种类型的应用程序。 笔者认为，“自动使用付费服务、获取联系人等信息、监控和处理这三类授权用户在使用过程中一定不能允许，否则个人安全问题将难以保证。”

如何判断App授权是否存在威胁

用户必须从可靠的来源获取应用程序，例如 Play、豌豆荚、网易应用中心等。开发者上传的应用程序在上架销售前都会经过严格审核。 如果发现任何不合格的应用程序，也将被从官方市场下架。 。 另外，移动应用程序的安装提示会列出该应用程序需要启用哪些权限。 用户在安装时应注意。 如果某些应用程序的属性不需要某些权限，那么就果断中止安装。

但也不能一概而论。 例如，很多日常生活信息应用和社交网络应用都会通过获取用户信息来提供周边信息，因此请求地理位置权限是很常见的。 不过，对于那些想要获取录音、通话等权限的应用，要特别注意具有录音、通讯录、硬件控制权限的应用，尤其是游戏应用。 这些都是极其不正常的。

选择安全渠道下载应用

移动互联网安全最基本的方面是提高消费者的安全意识。 大多数用户并没有意识到频繁发生的隐私泄露问题，也不知道如何应对。 是去找运营商解决问题，还是去找手机终端厂商去争论？ 事实上，很多情况下，用户完全可以避免这些问题。 用户在使用手机时应增强防范意识，在日常使用中尽量避免受到攻击。 调查显示，81.8%的用户表示安装不明来源的软件是最主要的方式。 安装来源不明的不安全软件会导致手机出现安全漏洞。

解决方案：

1、不要下载来历不明的软件，尤其是短信、彩信中的未知链接，不要点击下载、安装和使用。

2、安装安全卫士、手机管家等正规品牌的安全软件，完善系统设置，避免下载安装不安全程序。

iOS 应用程序泄露的隐私远多于

苹果公司于2011年因涉嫌泄露用户隐私而被起诉。 原告指控苹果和iPad应用程序未经用户同意将用户个人信息传输给广告商。 最新调查显示，iOS平台上的知名免费应用程序获取的个人数据远多于平台上的免费应用程序。

尽管该平台的安全声誉不佳，但人们发现iOS应用程序获取了更多的个人数据。 调查发现，iOS平台上前50名最受欢迎的免费应用程序都有发送和接收未加密数据的行为。 该平台上排名前 50 名的免费应用中，只有 92% 存在这种危险行为。 iOS 平台上的免费应用程序可以获得更多数据。 例如，排名前 50 名的免费应用程序中有 60% 需要跟踪用户位置，54% 需要访问用户的联系人列表，60% 需要与广告或分析公司共享数据。

相比之下，平台上只有 50% 的应用程序需要与广告网络共享数据，42% 需要跟踪用户位置，20% 需要访问用户联系人，并且没有应用程序需要访问日历。 娱乐应用最依赖用户数据，其次是游戏和商业应用，教育和金融应用风险最小。

其表示，许多广告网络愿意为苹果设备用户数据付费，这刺激了开发者更密集地收集信息。 随着时间的推移，随着越来越多的iOS应用程序被制作出来，开发者会更加努力地获取用户隐私。 免费应用程序或 99 美分的价格并不能帮助开发者赚钱，因此他们将用户隐私出售给广告网络。 他们分享的越多，广告网络支付的费用就越多。

除了提高用户安全意识外，移动互联网时代的手机安全更应该将保护用户隐私作为应用厂商开发应用的底线。 也是手机用户使用App最基本的需求。 对于应用开发者来说，正确利用用户很重要。 数据有利于产品的精准上线，但对于很多普通用户来说，隐私被窃取甚至出卖，无疑会降低用户对App的可信度，这对整个行业的发展更加不利。 对于软件厂商来说，最有远见的做法就是严格控制隐私信息，告知用户透明操作，给用户更多选择，争取用户信任，维护行业健康发展。 更多手机安全报告请点击《移动深度：移动互联网时代的手机安全》（文/于庆）