手機(jī)APP過(guò)度索取權(quán)限何時(shí)休(“瀏覽器主頁(yè)劫持”報(bào)道追蹤)
本報(bào)記者 喻思南 吳月輝 劉詩(shī)瑤 谷業(yè)凱 馮 華 余建斌
記者在調(diào)查瀏覽器主頁(yè)劫持現(xiàn)象的過(guò)程中發(fā)現(xiàn),手機(jī)APP(應(yīng)用程序)也是互聯(lián)網(wǎng)技術(shù)霸凌的重災(zāi)區(qū)。“災(zāi)情”如何?記者進(jìn)行了調(diào)查。
■安裝時(shí)要求權(quán)限過(guò)多、收集信息過(guò)度,APP技術(shù)霸凌時(shí)有發(fā)生
“我的手機(jī)APP一打開(kāi)網(wǎng)頁(yè),就彈出各種抽獎(jiǎng)小廣告”“看個(gè)視頻,卻要求獲取我的通訊錄權(quán)限,不打開(kāi)權(quán)限就無(wú)法觀看”“下載后安裝APP,需要獲取我的地理位置信息,不同意就裝不了”……手機(jī)APP要求權(quán)限過(guò)多、過(guò)度收集信息非常普遍,也是被吐槽和投訴的技術(shù)霸凌“重災(zāi)區(qū)”。
記者在百度搜索框敲入“APP權(quán)限”,馬上就自動(dòng)顯示“APP權(quán)限過(guò)大”和“APP權(quán)限哪些需要禁止”的搜索提示。“APP權(quán)限過(guò)大”的百度相關(guān)搜索結(jié)果量超過(guò)400萬(wàn)個(gè),“APP權(quán)限哪些需要禁止”的搜索結(jié)果量也超過(guò)200萬(wàn)個(gè)。
在對(duì)40多萬(wàn)款A(yù)PP進(jìn)行調(diào)查后,中國(guó)人民大學(xué)信息學(xué)院教授孟小峰團(tuán)隊(duì)發(fā)現(xiàn),目前APP的各類(lèi)權(quán)限接近40個(gè),但大部分權(quán)限跟APP實(shí)現(xiàn)功能的正常需求并不匹配。
前不久,上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)對(duì)39款手機(jī)APP涉及個(gè)人信息權(quán)限的測(cè)評(píng)顯示:超過(guò)六成APP在用戶(hù)安裝時(shí)申請(qǐng)了很多敏感權(quán)限,卻不提供實(shí)際功能,包括讀取通訊錄、電話(huà)權(quán)限、短信權(quán)限、定位權(quán)限等。
DCCI互聯(lián)網(wǎng)研究院首席專(zhuān)家胡延平告訴記者,為了提供服務(wù)、提升體驗(yàn),一些APP要求權(quán)限、收集信息是合理的,但應(yīng)該有邊界。“大多數(shù)用戶(hù)并不知道APP要這些權(quán)限做什么,也不會(huì)仔細(xì)了解每個(gè)權(quán)限的風(fēng)險(xiǎn),很容易不知不覺(jué)地掉進(jìn)風(fēng)險(xiǎn)盲區(qū)。”
安裝APP時(shí),在用戶(hù)不知情的情況下,違規(guī)捆綁無(wú)關(guān)軟件、違規(guī)搜集用戶(hù)個(gè)人信息……手機(jī)APP中的“惡意分子”所引發(fā)的技術(shù)侵害則更加難以防范。據(jù)中國(guó)科學(xué)院信息工程研究所副研究員劉奇旭介紹,這類(lèi)APP技術(shù)入侵主要通過(guò)3種方式實(shí)現(xiàn)——
一是將正常的APP安裝包替換成攻擊者的安裝包,或是在用戶(hù)正常安裝時(shí),關(guān)聯(lián)安裝惡意APP,“操作者”通常是第三方應(yīng)用商店或者手機(jī)中的惡意軟件;
二是手機(jī)中的惡意軟件監(jiān)測(cè)手機(jī)APP的運(yùn)行狀態(tài)并進(jìn)行攻擊。例如,當(dāng)用戶(hù)打開(kāi)某個(gè)APP的界面時(shí),被惡意軟件探知后,啟動(dòng)其仿冒界面來(lái)覆蓋原界面,導(dǎo)致用戶(hù)在仿冒界面中輸入自己的賬號(hào)信息,并被攻擊者獲取;
三是手機(jī)中的惡意軟件會(huì)中途“劫持”用戶(hù)對(duì)某個(gè)頁(yè)面的訪(fǎng)問(wèn),代之以返回錯(cuò)誤或含有惡意代碼的頁(yè)面。例如用戶(hù)在使用APP時(shí)會(huì)被插入不良廣告,操作者通常是不良運(yùn)營(yíng)商和手機(jī)中的惡意軟件。
■影響體驗(yàn),泄露隱私,APP劫持的背后是經(jīng)濟(jì)利益驅(qū)動(dòng)
安全專(zhuān)家表示,APP存在的過(guò)度要求權(quán)限等技術(shù)霸凌行為,不僅影響用戶(hù)使用體驗(yàn),還可能導(dǎo)致隱私泄露,甚至造成財(cái)產(chǎn)損失。騰訊發(fā)布的《2018年手機(jī)隱私權(quán)限及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告》顯示,手機(jī)APP是重要的隱私泄露渠道之一。
智能手機(jī)是人們目前常用的移動(dòng)互聯(lián)網(wǎng)終端,存放著用戶(hù)的社會(huì)交往、行為喜好、生活規(guī)律、賬號(hào)密碼、照片視頻等隱私數(shù)據(jù),甚至還包括商業(yè)機(jī)密文件。胡延平說(shuō),一些APP越界獲取權(quán)限,用戶(hù)不小心就掉進(jìn)“天羅地網(wǎng)”,手機(jī)里的個(gè)人信息隨時(shí)處于“裸奔”狀態(tài),無(wú)異于被APP“數(shù)據(jù)劫持”。
一些權(quán)限如果被惡意APP獲取,會(huì)引發(fā)更大的風(fēng)險(xiǎn)。比如,APP要求的日歷權(quán)限允許讀取、分享或保存日歷數(shù)據(jù),如果該權(quán)限被惡意APP利用,可能用來(lái)追蹤用戶(hù)每天的行程;電話(huà)權(quán)限被惡意APP利用,可能會(huì)產(chǎn)生額外的電話(huà)費(fèi)用、泄露智能設(shè)備的獨(dú)有編碼信息;通訊錄權(quán)限被惡意APP軟件獲取后,不僅聯(lián)系人信息被泄露,還很有可能被傳播垃圾郵件、短信或電話(huà)的人利用,輕則給日常生活帶來(lái)騷擾,重則還會(huì)引發(fā)詐騙、勒索等后果。
“APP技術(shù)霸凌給用戶(hù)的手機(jī)帶來(lái)了新隱患,使其可能成為攻擊者攻擊其他目標(biāo)的跳板。尤其是獲取高權(quán)限的APP,更是能夠隨心所欲地控制用戶(hù)手機(jī)。”劉奇旭說(shuō)。
面對(duì)APP的技術(shù)霸凌,用戶(hù)缺少選擇權(quán),整體上處于任人宰割的弱勢(shì)地位。
APP運(yùn)營(yíng)方為什么要獲取這么多的權(quán)限和數(shù)據(jù)?專(zhuān)家分析說(shuō),大數(shù)據(jù)的應(yīng)用,讓個(gè)人數(shù)據(jù)變得越來(lái)越有價(jià)值。一些APP運(yùn)營(yíng)方通過(guò)各種手段,甚至在沒(méi)有獲得用戶(hù)同意的情況下收集用戶(hù)信息,主要是大數(shù)據(jù)背后的經(jīng)濟(jì)利益驅(qū)動(dòng)。
“比如,APP抓取廣大用戶(hù)的手機(jī)通訊錄后,會(huì)將通訊錄上所有人的電話(huà)、姓名、地址等信息匯聚形成一個(gè)用戶(hù)數(shù)據(jù)庫(kù),借此給用戶(hù)精準(zhǔn)‘畫(huà)像’,通過(guò)推送廣告等獲取收益。”胡延平說(shuō),“這些信息和數(shù)據(jù)甚至?xí)环磸?fù)、多次出售,被網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈利用。”
■專(zhuān)家呼吁完善相關(guān)法律,為APP獲取個(gè)人信息劃定邊界
針對(duì)APP過(guò)度和越界索求手機(jī)權(quán)限,安全專(zhuān)家表示,APP獲取個(gè)人信息應(yīng)遵循3個(gè)原則:一是最小必要原則,即APP獲取的信息是不是服務(wù)的必要數(shù)據(jù);二是用戶(hù)知情原則,即第一次使用APP時(shí),需要提示用戶(hù)是否開(kāi)啟某項(xiàng)服務(wù),即使選擇不開(kāi)啟,也不能影響APP其他功能的正常使用;三是必要保護(hù)原則,即APP合規(guī)收集用戶(hù)的數(shù)據(jù)時(shí),要保證數(shù)據(jù)安全,確保不被泄露、販賣(mài)和濫用。
“應(yīng)該通過(guò)法律規(guī)范明確個(gè)人信息的收集邊界,除特定情況并征得用戶(hù)授權(quán)外,用戶(hù)本人應(yīng)絕對(duì)掌控自己的個(gè)人數(shù)據(jù),信息采集方也無(wú)權(quán)違規(guī)使用。”北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任吳沈括說(shuō)。
吳沈括認(rèn)為,與個(gè)人隱私相關(guān)的信息重點(diǎn)在于保護(hù),與個(gè)人隱私不相關(guān)的個(gè)人數(shù)據(jù)重點(diǎn)在防止濫用,“維護(hù)數(shù)字生態(tài)健康發(fā)展,必須區(qū)分哪些數(shù)據(jù)是企業(yè)可以收集的,哪些數(shù)據(jù)的收集是要征得用戶(hù)同意的。”
避免個(gè)人信息泄露,用戶(hù)也有必要逐步提高自身安全意識(shí)。專(zhuān)家建議,用戶(hù)要選擇正規(guī)的渠道下載APP,同時(shí)要重視手機(jī)隱私權(quán)限管理,及時(shí)關(guān)閉不必要的APP權(quán)限。
對(duì)互聯(lián)網(wǎng)技術(shù)霸凌現(xiàn)象,記者將繼續(xù)跟蹤報(bào)道。
關(guān)鍵詞: 手機(jī)APP
- 全球熱資訊!加拿大和英國(guó)參與了對(duì)俄的襲擊 糧食無(wú)法外運(yùn) 兩國(guó)要擔(dān)責(zé)!
- 《名家傳承》藝術(shù)人生專(zhuān)題訪(fǎng)談——周華剛
- 新消息丨風(fēng)電整機(jī)商三季報(bào)業(yè)績(jī)分化:明陽(yáng)智能最賺錢(qián)、電氣風(fēng)電下滑最明顯
- 吳樹(shù)永--非物質(zhì)文化遺產(chǎn)創(chuàng)新人才
- 《2022科學(xué)生發(fā)白皮書(shū)》發(fā)布,生發(fā)防脫消費(fèi)趨勢(shì)請(qǐng)查收 | CBNData報(bào)告
- 兩大國(guó)貨品牌跨界聯(lián)動(dòng),演繹國(guó)潮新力量
- 京東11.11發(fā)布“百大產(chǎn)業(yè)帶扶持計(jì)劃” 推動(dòng)家裝建材、家具產(chǎn)業(yè)帶商家高質(zhì)量增長(zhǎng)
- 育博再添榮譽(yù)!英兒高獲科技成果認(rèn)證!
- 《生活進(jìn)化論》第三季第一期x鋼琴演奏家陳薩:理享空間,讓音樂(lè)進(jìn)階非凡
- 《名家傳承》藝術(shù)人生專(zhuān)題訪(fǎng)談——徐孝正
- 《名家傳承》藝術(shù)人生專(zhuān)題訪(fǎng)談——朱德富
- 精彩看點(diǎn):抗原陽(yáng)性或核酸檢測(cè)異常后需要這樣做……
- 兩小伙隔離被分到電競(jìng)房 不光可以工作學(xué)習(xí)還可以?shī)蕵?lè)
- 京滬高鐵:第三季度實(shí)現(xiàn)扣非凈利潤(rùn)11.81億元
- 一組數(shù)字看懂夢(mèng)天實(shí)驗(yàn)艙
- 全球報(bào)道:軍人“成人禮”!千名海軍新兵授槍儀式場(chǎng)面震撼
- 空間站夢(mèng)天實(shí)驗(yàn)艙發(fā)射任務(wù)取得圓滿(mǎn)成功
- 每日時(shí)訊!黑龍江迎首場(chǎng)降雪 鐵路部門(mén)全力確保運(yùn)輸安全
- 只因不愿意啃老提前還完房貸 95后小伙花2萬(wàn)裝修入住毛坯房
- “中國(guó)女首富”辭職 公司股價(jià)大跌超40%蒸發(fā)近200億港元
- 北京石景山開(kāi)展冬季供暖前特種設(shè)備安全專(zhuān)項(xiàng)檢查
- 陜西延安:開(kāi)展兒童化妝品專(zhuān)項(xiàng)檢查 規(guī)范化妝品市
- 北京海淀開(kāi)展商品條碼專(zhuān)項(xiàng)監(jiān)督檢查 努力打造穩(wěn)定
- 金華推進(jìn)網(wǎng)絡(luò)直播營(yíng)銷(xiāo)治理顯成效 培育放心消費(fèi)直
- 北京延慶對(duì)重點(diǎn)行業(yè)開(kāi)展格式條款專(zhuān)項(xiàng)檢查 做好市
- 北京海淀開(kāi)展電動(dòng)自行車(chē)整治夜查行動(dòng) 全力保障轄
- 江蘇昆山全力規(guī)范大閘蟹市場(chǎng)秩序 營(yíng)造安全放心消
- 福建寧化開(kāi)展“兩品一械”網(wǎng)絡(luò)銷(xiāo)售專(zhuān)項(xiàng)檢查 保障
- 北京懷柔:開(kāi)展市場(chǎng)綜合執(zhí)法監(jiān)督檢查 督導(dǎo)各類(lèi)經(jīng)
- 天津河?xùn)|:多措并舉推進(jìn)企業(yè)信用修復(fù)工作 助力轄
- 1 全球熱資訊!加拿大和英國(guó)參與了對(duì)俄的襲擊 糧食無(wú)
- 2 《名家傳承》藝術(shù)人生專(zhuān)題訪(fǎng)談——周華剛
- 3 新消息丨風(fēng)電整機(jī)商三季報(bào)業(yè)績(jī)分化:明陽(yáng)智能最賺錢(qián)
- 4 吳樹(shù)永--非物質(zhì)文化遺產(chǎn)創(chuàng)新人才
- 5 《2022科學(xué)生發(fā)白皮書(shū)》發(fā)布,生發(fā)防脫消費(fèi)趨勢(shì)請(qǐng)查
- 6 兩大國(guó)貨品牌跨界聯(lián)動(dòng),演繹國(guó)潮新力量
- 7 京東11.11發(fā)布“百大產(chǎn)業(yè)帶扶持計(jì)劃” 推動(dòng)家裝
- 8 育博再添榮譽(yù)!英兒高獲科技成果認(rèn)證!
- 9 《生活進(jìn)化論》第三季第一期x鋼琴演奏家陳薩:理享
- 10 《名家傳承》藝術(shù)人生專(zhuān)題訪(fǎng)談——徐孝正