­　　騰訊社會(huì)研究中心近日聯(lián)合DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心共同發(fā)布了《2017年度網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為分析報(bào)告》，通過對1129款手機(jī)APP獲取手機(jī)用戶隱私權(quán)限情況的統(tǒng)計(jì)，評估移動(dòng)端隱私安全性，同時(shí)對近期肆虐網(wǎng)絡(luò)的欺詐現(xiàn)象提出部分應(yīng)對措施。

­　　該報(bào)告顯示，Android應(yīng)用在下半年越界獲取用戶隱私權(quán)限的比例明顯下降。移動(dòng)網(wǎng)絡(luò)隱私的泄露主要有手機(jī)軟件獲取、免費(fèi)Wi-Fi竊取、舊手機(jī)設(shè)備泄露，以及黑客盜取企業(yè)大數(shù)據(jù)等渠道。隱私泄露往往是在用戶不知情的情況下發(fā)生的，用戶沒有被告知，更沒有同意。

­　　這個(gè)報(bào)告主要針對手機(jī)軟件獲取情況。研究團(tuán)隊(duì)共選取了852個(gè)Android手機(jī)APP、275個(gè)iOS手機(jī)app，對三類隱私權(quán)限的獲取情況進(jìn)行逐一分析，包括核心隱私權(quán)限、重要隱私權(quán)限及普通隱私權(quán)限。“核心隱私權(quán)限”包括獲取位置信息、讀取手機(jī)號(hào)、讀取短信記錄、通話記錄等；“重要隱私權(quán)限”包括打開攝像頭、使用話筒錄音、發(fā)送短信、發(fā)送彩信、撥打電話等；“普通隱私權(quán)限”則包括打開WiFi開關(guān)、打開藍(lán)牙開關(guān)、獲取設(shè)備信息等、打開數(shù)據(jù)網(wǎng)絡(luò)等。

­　　獲取用戶手機(jī)隱私權(quán)限App中 網(wǎng)游與工具占比最高

­　　《報(bào)告》隱私安全測試結(jié)果顯示，2017年下半年，852個(gè)Android手機(jī)APP中有98.5%都要獲取用戶隱私權(quán)限，這比去年一季度增長了2%。其中，網(wǎng)絡(luò)游戲與常用工具是獲取用戶手機(jī)隱私權(quán)限占比最高的兩類應(yīng)用，分別達(dá)到獲取隱私權(quán)限總數(shù)的24.4%和18.8%。

­　　一個(gè)良性的變化是，與2017年一季度測評結(jié)果相比，Android手機(jī)APP對核心隱私權(quán)限的獲取情況有所降低。特別是讀取手機(jī)號(hào)碼、讀取彩信兩個(gè)權(quán)限大幅度下降，下半年測評中所占比例分別為10.9%和0.8%。此外，Android應(yīng)用在下半年越界獲取用戶隱私權(quán)限的比例也有明顯下降，從25.3%降至9%。

­　　測評還發(fā)現(xiàn)，對隱私權(quán)限管理相對完善的iOS系統(tǒng)，同樣也存在隱私泄露問題。2017下半年iOS應(yīng)用獲取的用戶手機(jī)隱私權(quán)限比例相較于第一季度有所上升，達(dá)到81.9%，提高了12.6%個(gè)百分點(diǎn)。其中，通訊社區(qū)、影音娛樂類APP為100%獲取手機(jī)隱私權(quán)限，此外，常用工具、圖像美化、投資理財(cái)類的軟件獲取比例也有所上升，均達(dá)到90%以上。

­　　舊手機(jī)也成移動(dòng)網(wǎng)絡(luò)隱私泄露主渠道之一

­　　值得一提的是，近年來，手機(jī)更新?lián)Q代速度越來越快，比如2017年第三季度，中國市場智能手機(jī)的出貨量為1.15億臺(tái)，智能手機(jī)用戶平均約17個(gè)月就更換一次手機(jī)，舊手機(jī)的處理方式也成為關(guān)乎隱私安全的重要問題。

­　　除了一部分消費(fèi)者會(huì)選擇自己保留舊手機(jī)外，有相當(dāng)多的消費(fèi)者會(huì)將手機(jī)折價(jià)出售。目前我國私人企業(yè)回收的二手電子設(shè)備多數(shù)都會(huì)分門別類的流向二三線城市經(jīng)濟(jì)欠發(fā)達(dá)地區(qū)，以及環(huán)?；厥詹鸾鈾C(jī)構(gòu)，由于該行業(yè)缺乏第三方機(jī)構(gòu)的監(jiān)管，這些電子產(chǎn)品，特別是手機(jī)、電腦等均存在個(gè)人信息泄露的隱患。如果舊手機(jī)落入犯罪分子手中，通過技術(shù)手段對信息加以恢復(fù)，手機(jī)的原主人將面臨照片、視頻等隱私被曝光，短信、通訊錄、微信、qq被用來詐騙，網(wǎng)銀或第三方支付軟件被盜刷，郵件等商業(yè)機(jī)密被竊取等問題。這些都會(huì)導(dǎo)致進(jìn)一步的脅迫、欺詐或勒索等違法犯罪行為。

­　　《報(bào)告》指出，作為隱私信息產(chǎn)生的源頭，用戶需要加強(qiáng)安全防范意識(shí)，杜絕一切隱私數(shù)據(jù)被泄露的可能。具體可從以下五點(diǎn)著手：一是下載軟件選擇正規(guī)渠道；二是謹(jǐn)慎填寫個(gè)人隱私信息，防止信息被無謂的采集；三是管理手機(jī)軟件中的隱私權(quán)限，了解軟件權(quán)限行為，關(guān)閉不必要的授權(quán)；四是防范公共Wi-Fi，轉(zhuǎn)賬與支付時(shí)改用數(shù)據(jù)流量；五是通過“恢復(fù)出廠設(shè)置-格式化-反復(fù)拷入大文件并刪除”三步驟，徹底清理舊手機(jī)信息。

­　　平均六個(gè)騷擾電話中就有一個(gè)是詐騙

­　　報(bào)告顯示，伴隨著個(gè)人隱私的泄露，網(wǎng)絡(luò)詐騙等違法犯罪行為緊隨而來。詐騙電話，詐騙短信，惡意網(wǎng)站成為威脅用戶網(wǎng)絡(luò)安全的三大罪惡源。

­　　從騰訊手機(jī)管家提供的詐騙短信舉報(bào)數(shù)量來看，2017年第一季度詐騙短信數(shù)量最多，隨后幾個(gè)季度有所下降，但由于數(shù)據(jù)基數(shù)高，第四季度詐騙短信數(shù)量仍維持在百萬以上。第三季度數(shù)據(jù)顯示，在詐騙短信的種類中，非法貸款類的短信占56.1%，是最多的一種詐騙短信類型，這同近年來貸款消費(fèi)越來越普遍的趨勢相符。

­　　從第三季度騷擾電話的標(biāo)記類型中可以看出，詐騙電話占總數(shù)的16%，這一比例相較于前兩季度略有攀升，幾乎相當(dāng)于每六個(gè)騷擾電話中就有一個(gè)是詐騙電話。

­　　電話詐騙的臺(tái)詞則花樣百出。

­　　《報(bào)告》顯示，2017年下半年，有26.8%的騙子要求用戶把錢轉(zhuǎn)賬到所謂的“安全賬戶”；有16.5%是冒充領(lǐng)導(dǎo)；另有13.1%冒充公檢法部門，以用戶違法犯罪等理由讓用戶繳納各種名目的費(fèi)用；此外還有15%的騷擾電話涉及到索要驗(yàn)證碼、11.1%會(huì)以網(wǎng)購訂單有問題為借口、6.9%的電話提到包裹被扣押的虛假信息。

­　　惡意網(wǎng)站方面，騰訊安全實(shí)驗(yàn)室在2017年共檢測出惡意網(wǎng)址數(shù)量超過2837萬次，其中色情網(wǎng)站最多占52.4%，博彩類網(wǎng)址占比達(dá)32.8%，接近惡意網(wǎng)址總數(shù)的三分之一。信息詐騙類型的網(wǎng)址為11.6%。此外，惡意文件、社工欺詐與虛假廣告等類型的網(wǎng)站也分別占有一定的比例。（錫安）