10款A(yù)PP上隱私安全“灰名單”

來源:中國(guó)經(jīng)濟(jì)網(wǎng) 2017-07-20 10:31 http://m.yyykp.com/

　　昨日，騰訊社會(huì)研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告（2017年一季度）》顯示，手機(jī)APP越界獲取個(gè)人信息已經(jīng)成為網(wǎng)絡(luò)詐騙的主要源頭之一。

　　經(jīng)過對(duì)安卓、蘋果手機(jī)的千余個(gè)手機(jī)應(yīng)用的測(cè)試，報(bào)告提供了應(yīng)用隱私安全白名單，包括10大類共100款A(yù)ndroid應(yīng)用。通訊類有微信、QQ、微博、百度貼吧、飛信等，影音娛樂有騰訊視頻、優(yōu)酷等。

　　值得注意的是，報(bào)告還給出了一份包括10款應(yīng)用的隱私安全灰名單，分別是號(hào)簿助手、微桌面、Hola桌面、追書神器、4399游戲盒、微鎖屏、粉粉日記、愛閱讀、雷霆戰(zhàn)機(jī)、KingRoot。報(bào)告顯示，高達(dá)96.6%的Android應(yīng)用會(huì)獲取用戶手機(jī)隱私權(quán)，而iOS應(yīng)用的這一數(shù)據(jù)也高達(dá)69.3%。用戶更需警惕的是，25.3%的Android應(yīng)用存在越界獲取用戶手機(jī)隱私權(quán)限的情況。越界獲取隱私權(quán)限，是指手機(jī)應(yīng)用在自身功能不必要的情況下獲取用戶隱私權(quán)限的行為。

　　手機(jī)應(yīng)用越界獲取用戶隱私權(quán)限會(huì)帶來巨大的安全風(fēng)險(xiǎn)隱患，如隱私信息被竊取、用戶信息被用于網(wǎng)絡(luò)詐騙、造成經(jīng)濟(jì)損失、手機(jī)卡頓現(xiàn)象嚴(yán)重等。例如，手機(jī)APP隨意訪問聯(lián)系人、短信、記事本等應(yīng)用，可以查看到用戶的銀行卡賬號(hào)密碼等信息，容易造成用戶手機(jī)話費(fèi)被暗扣和銀行支付賬號(hào)被盜。用戶存在手機(jī)里的隱私資料、照片被惡意軟件查看、竊取，則容易被隱私信息販賣等網(wǎng)絡(luò)信息黑產(chǎn)所利用，進(jìn)一步導(dǎo)致網(wǎng)絡(luò)詐騙。

　　“訪問聯(lián)系人”“獲取手機(jī)號(hào)”等核心隱私權(quán)限的惡意獲取，嚴(yán)重時(shí)會(huì)危及用戶財(cái)產(chǎn)甚至人身安全，“發(fā)送短信”“打開攝像頭”等重要隱私權(quán)限的惡意獲取會(huì)給網(wǎng)絡(luò)欺詐制造機(jī)會(huì)，對(duì)用戶的財(cái)產(chǎn)安全造成威脅。

　　“越界獲取個(gè)人信息已成為信息泄露、從而導(dǎo)致網(wǎng)絡(luò)詐騙的重要源頭，到了需要從源頭重視越界獲取個(gè)人隱私問題的時(shí)候，企業(yè)、用戶和監(jiān)管需形成一個(gè)體系共同解決這一問題?！被ヂ?lián)網(wǎng)數(shù)據(jù)中心創(chuàng)始人胡延平提醒。

責(zé)任編輯：陳玲玲