3.15 前夕，一則關(guān)乎手機(jī)用戶隱私權(quán)益的敏感數(shù)據(jù)引起各方高度關(guān)注，DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心舉行的一場(chǎng)小范圍研討中透露：66.9% 的智能 手機(jī)移動(dòng)應(yīng)用在抓取用戶隱私數(shù)據(jù)，而其中高達(dá) 34.5% 的移動(dòng)應(yīng)用有“隱私越軌”行為——性質(zhì)過分的越界抓取，在與本身功能毫不相干的情況下，獲取智能手機(jī)用戶的短信記錄、通話記錄、通訊錄等敏感個(gè)人信息 ；這些抓取行為并非相關(guān)移動(dòng) Apps 為用戶提供的應(yīng)用服務(wù)功能所必需，大多數(shù)普通用戶并不知情，知情者也往往無可奈何。
這項(xiàng)針對(duì)中國(guó)各類 Android 市場(chǎng)下載量前 1400 位的 Apps 所進(jìn)行的《DCCI 2013 移動(dòng)隱私安全評(píng)測(cè)報(bào)告》顯示，53.1% 的移動(dòng)應(yīng)用具備讀取位置信息這一項(xiàng)權(quán)限，在獲取手機(jī)用戶隱私信息的主要目標(biāo)中排名第一，其次是訪問聯(lián)系人(21.2%)、讀取通話記錄(18.1%)、 撥打電話(14.7%)、發(fā)送短信(14.7%)、讀取短信記錄(11.9%)、獲取本機(jī)號(hào)碼(8.1%)、收集用戶使用行為(4.2%)等。
報(bào)告顯示：通話記錄、短信記錄、通訊錄是隱私信息泄露的三個(gè)高危地帶：具有讀取通話記錄行為的移動(dòng)應(yīng)用當(dāng)中，高達(dá) 73.1% 為越界抓取，也就是用戶在使用該應(yīng)用的各項(xiàng)服務(wù)功能過程中，根本不需要也不會(huì)用到此項(xiàng)通話記錄獲取功能，而這些移動(dòng)應(yīng)用卻在源源不斷地抓取用戶的通話記錄。具備讀取短信記錄功能的移動(dòng)應(yīng)用當(dāng)中 61.1% 的短信記錄獲取為越界抓取，訪問通訊錄聯(lián)系人的這一隱私越軌比例為 38% ，獲取本機(jī)號(hào)碼的越軌比例則高達(dá) 60.5% 。
越界讀取位置信息，在學(xué)習(xí)、主題美化、社交、工具類移動(dòng)應(yīng)用中較為嚴(yán)重;越界訪問聯(lián)系人信息，在商務(wù)辦公、生活、攝影錄像類應(yīng)用中較為嚴(yán)重;越界讀取通話記錄的情況，在社交、商務(wù)、旅行應(yīng)用中較多出現(xiàn);商務(wù)、交通地圖、游戲、財(cái)務(wù)、健康類應(yīng)用，在讀取短信記錄方面較為嚴(yán)重。上述應(yīng)用類別中，健康、規(guī)范的移動(dòng)應(yīng)用有些的確需要調(diào)用相關(guān)權(quán)限為用戶服務(wù)，但是也有相當(dāng)一部分移動(dòng)應(yīng)用的隱私數(shù)據(jù)信息讀取的確是正常功能服務(wù)根本不需要的。
360安全衛(wèi)士、騰訊手機(jī)管家、安全管家、trustgo、LBE、摩安衛(wèi)士等為此次安全合作評(píng)測(cè)企業(yè)。相關(guān)安全企業(yè)在研討會(huì)上表示，普及速度極快，用戶量極大，而用戶對(duì)智能手機(jī)應(yīng)用方面的種種問題認(rèn)識(shí)還不夠充分，尤其對(duì)安全隱私保護(hù)方面如何操作很多人并不了解，即使安全軟件做了提示，用戶也未必能夠按照提示及時(shí)恰當(dāng)?shù)谋Ｗo(hù)自己的隱私信息不被竊取。此外，由于技術(shù)、操作系統(tǒng)本身的原因，如果智能手機(jī)沒有通過 Root 獲取超級(jí)用戶管理權(quán)限，則用戶本身無論如何操作都不能終止已安裝的各種移動(dòng)應(yīng)用對(duì)敏感隱私數(shù)據(jù)的抓取行為。
DCCI 研討會(huì)現(xiàn)場(chǎng)數(shù)據(jù)顯示，Android 手機(jī)中只有 20% 具備 Root 之后的超級(jí)用戶管理權(quán)限。也就是說，對(duì)于大部分沒有 Root 的用戶來說，即使知道自己的隱私被抓取，也無可奈何，而且很多時(shí)候一些已經(jīng)預(yù)裝的應(yīng)用想刪也刪不了，只有刷機(jī)解決;但刷機(jī)市場(chǎng)更加不規(guī)范，各種暗黑渠道、強(qiáng)行捆綁安裝、通過木馬程序等偷偷不斷強(qiáng)行給用戶安裝新應(yīng)用，彈出廣告……剛出狼窩，又入虎穴。
Android 手機(jī)上隱私不安全，那 iPhone 手機(jī)上隱私安全嗎?據(jù)國(guó)外移動(dòng)應(yīng)用安全服務(wù)商 Appthority 最新數(shù)據(jù)：最熱門的 iOS 平臺(tái)應(yīng)用泄露用戶信息的情況多于最熱門的 Android 應(yīng)用。
