- 安徽快3投注计划
中國品牌價值評估標準及中國品牌價值百強榜評估值介紹說明     世界知名品牌榜單評價方法     2018中國品牌價值百強排行榜
文博會
百強榜品牌認證
19年1月19日發布會
1時間更新
品牌價值評估業務
大觀廣告
百強榜

  

派對

  

X

手機APP過度索取權限何時休?劫持背后是經濟利益驅動

2019-05-21 11:55:08    來源:人民網

記者在調查瀏覽器主頁劫持現象的過程中發現,手機APP(應用程序)也是互聯網技術霸凌的重災區?!霸智欏比綰??記者進行了調查。

■安裝時要求權限過多、收集信息過度,APP技術霸凌時有發生

“我的手機APP一打開網頁,就彈出各種抽獎小廣告”“看個視頻,卻要求獲取我的通訊錄權限,不打開權限就無法觀看”“下載后安裝APP,需要獲取我的地理位置信息,不同意就裝不了”……手機APP要求權限過多、過度收集信息非常普遍,也是被吐槽和投訴的技術霸凌“重災區”。

記者在百度搜索框敲入“APP權限”,馬上就自動顯示“APP權限過大”和“APP權限哪些需要禁止”的搜索提示?!癆PP權限過大”的百度相關搜索結果量超過400萬個,“APP權限哪些需要禁止”的搜索結果量也超過200萬個。

在對40多萬款APP進行調查后,中國人民大學信息學院教授孟小峰團隊發現,目前APP的各類權限接近40個,但大部分權限跟APP實現功能的正常需求并不匹配。

前不久,上海市消費者權益?;の被岫?9款手機APP涉及個人信息權限的測評顯示:超過六成APP在用戶安裝時申請了很多敏感權限,卻不提供實際功能,包括讀取通訊錄、電話權限、短信權限、定位權限等。

DCCI互聯網研究院首席專家胡延平告訴記者,為了提供服務、提升體驗,一些APP要求權限、收集信息是合理的,但應該有邊界?!按蠖嗍沒Р⒉恢繟PP要這些權限做什么,也不會仔細了解每個權限的風險,很容易不知不覺地掉進風險盲區?!?/span>

安裝APP時,在用戶不知情的情況下,違規捆綁無關軟件、違規搜集用戶個人信息……手機APP中的“惡意分子”所引發的技術侵害則更加難以防范。據中國科學院信息工程研究所副研究員劉奇旭介紹,這類APP技術入侵主要通過3種方式實現——

一是將正常的APP安裝包替換成攻擊者的安裝包,或是在用戶正常安裝時,關聯安裝惡意APP,“操作者”通常是第三方應用商店或者手機中的惡意軟件;

二是手機中的惡意軟件監測手機APP的運行狀態并進行攻擊。例如,當用戶打開某個APP的界面時,被惡意軟件探知后,啟動其仿冒界面來覆蓋原界面,導致用戶在仿冒界面中輸入自己的賬號信息,并被攻擊者獲??;

三是手機中的惡意軟件會中途“劫持”用戶對某個頁面的訪問,代之以返回錯誤或含有惡意代碼的頁面。例如用戶在使用APP時會被插入不良廣告,操作者通常是不良運營商和手機中的惡意軟件。

■影響體驗,泄露隱私,APP劫持的背后是經濟利益驅動

安全專家表示,APP存在的過度要求權限等技術霸凌行為,不僅影響用戶使用體驗,還可能導致隱私泄露,甚至造成財產損失。騰訊發布的《2018年手機隱私權限及網絡欺詐行為研究分析報告》顯示,手機APP是重要的隱私泄露渠道之一。

智能手機是人們目前常用的移動互聯網終端,存放著用戶的社會交往、行為喜好、生活規律、賬號密碼、照片視頻等隱私數據,甚至還包括商業機密文件。胡延平說,一些APP越界獲取權限,用戶不小心就掉進“天羅地網”,手機里的個人信息隨時處于“裸奔”狀態,無異于被APP“數據劫持”。

一些權限如果被惡意APP獲取,會引發更大的風險。比如,APP要求的日歷權限允許讀取、分享或保存日歷數據,如果該權限被惡意APP利用,可能用來追蹤用戶每天的行程;電話權限被惡意APP利用,可能會產生額外的電話費用、泄露智能設備的獨有編碼信息;通訊錄權限被惡意APP軟件獲取后,不僅聯系人信息被泄露,還很有可能被傳播垃圾郵件、短信或電話的人利用,輕則給日常生活帶來騷擾,重則還會引發詐騙、勒索等后果。

“APP技術霸凌給用戶的手機帶來了新隱患,使其可能成為攻擊者攻擊其他目標的跳板。尤其是獲取高權限的APP,更是能夠隨心所欲地控制用戶手機?!繃跗嫘袼?。

面對APP的技術霸凌,用戶缺少選擇權,整體上處于任人宰割的弱勢地位。

APP運營方為什么要獲取這么多的權限和數據?專家分析說,大數據的應用,讓個人數據變得越來越有價值。一些APP運營方通過各種手段,甚至在沒有獲得用戶同意的情況下收集用戶信息,主要是大數據背后的經濟利益驅動。

“比如,APP抓取廣大用戶的手機通訊錄后,會將通訊錄上所有人的電話、姓名、地址等信息匯聚形成一個用戶數據庫,借此給用戶精準‘畫像’,通過推送廣告等獲取收益?!焙悠剿?,“這些信息和數據甚至會被反復、多次出售,被網絡黑色產業鏈利用?!?/span>

■專家呼吁完善相關法律,為APP獲取個人信息劃定邊界

針對APP過度和越界索求手機權限,安全專家表示,APP獲取個人信息應遵循3個原則:一是最小必要原則,即APP獲取的信息是不是服務的必要數據;二是用戶知情原則,即第一次使用APP時,需要提示用戶是否開啟某項服務,即使選擇不開啟,也不能影響APP其他功能的正常使用;三是必要?;ぴ?,即APP合規收集用戶的數據時,要保證數據安全,確保不被泄露、販賣和濫用。

“應該通過法律規范明確個人信息的收集邊界,除特定情況并征得用戶授權外,用戶本人應絕對掌控自己的個人數據,信息采集方也無權違規使用?!北本┦Ψ洞笱綬ㄖ喂手行鬧蔥兄魅撾饃蚶ㄋ?。

吳沈括認為,與個人隱私相關的信息重點在于?;?,與個人隱私不相關的個人數據重點在防止濫用,“維護數字生態健康發展,必須區分哪些數據是企業可以收集的,哪些數據的收集是要征得用戶同意的?!?/span>

避免個人信息泄露,用戶也有必要逐步提高自身安全意識。專家建議,用戶要選擇正規的渠道下載APP,同時要重視手機隱私權限管理,及時關閉不必要的APP權限。

對互聯網技術霸凌現象,記者將繼續跟蹤報道。(記者 喻思南 吳月輝 劉詩瑤 谷業凱 馮 華 余建斌/封面圖片來源網絡)

微信圖片_20190521115516.jpg

作者:喻思南、吳月輝、劉詩瑤、谷業凱、馮華、余建斌

瀏覽量:72696



相關新聞全部閱讀

閱讀下一篇

免费安徽快3预测:西城下月開始試點 共享單車入欄結算

安徽快3投注计划 www.ahsmnm.com.cn 共享單車的違規投放和亂停是城市治理的難題之一。5月13日,北京啟動共享單車專項治理工作,截至5月20日,北京已累計清理5萬輛左右廢棄、亂停共享單車。北京青年報記者了解到,為減少共享單車亂停的情況,西城區將試點推廣“入欄結算”技術,對違規投放的車輛不予結算。

返回首頁
返回新聞頁面