每期查询  
<<2019年8月>>
28293031123
45678910
11121314151617
18192021222324
25262728293031
1234567

  2606期 本期共8版 本期A3   上一版  下一版
上一期  下一期  
正文

谁让你的个人信息在“裸奔”

□胡林果 毛 鑫

  看小说的APP要读取用户短信、贷款类APP要访问摄像头并拍照、上网类APP要读取用户通讯录……伴随着移动互联网的飞速发展,大量APP在不知不觉中收集了一些与自身业务无关的信息,个人信息在网络空间中“裸奔”的现象屡禁不绝。

  8亿用户的APP被曝超范围收集用户信息

  一款号称可“一键连接WiFi”的APP WiFi万能钥匙已成为不少人的手机必备。公开数据显示,其月活跃用户已经达到8亿。然而,这款被视为“蹭网利器”的APP,近期却被曝光存在超范围收集用户信息的行为。

  广东省公安厅近日公布,2019年一季度,广东警方共监测发现1670余款APP存在超范围收集用户信息行为。其中WiFi万能钥匙、钱聚易等10款APP问题突出,特别是WiFi万能钥匙问题最多,共超范围收集了7类信息。据通报,WiFi万能钥匙(4.3.56版本)存在读取用户短信或彩信、联系人,收集用户设备上已知账号,使用用户设备摄像头或麦克风等问题。

  APP超范围收集用户信息现象并不少见。根据爱加密大数据中心提供的数据,截至2019年3月底,该中心已收录安卓应用270多万个,iOS应用190多万个,30%以上的APP存在不同程度的越权、超范围收集等行为。

  “这么做多是为了收集用户的经济状况、消费偏好、活动区域等信息,对用户进行精细的人物画像,以支持产品研发更新,或精准推送广告。”广东省公安厅网警总队案件科副科长黄建邦说。

  暨南大学网络空间安全学院院长翁健表示,“获取用户设备上已知账号列表”易泄露用户隐私。攻击者有可能利用掌握的账号,实行撞库等网络攻击,即从安全性较弱的账号中获取的用户名密码,来推测强安全措施的账号和密码。

  此外,调用权限发送短信也是手机木马的主要传播方式之一。翁健介绍,应用程序可通过该种方式将带有病毒的链接放入短信中,并依次发送给用户相关联系人,一旦有人点击该链接,则会感染病毒。

  过度索权套路多 “迷魂阵”里走不出

  一款主打便捷连网的APP为啥要索取这些“八竿子打不着”的信息权限?

  记者在安卓手机应用市场上下载该APP后发现,页面弹出的窗口询问“WiFi万能钥匙需要以下权限,是否允许?”包括用户位置、电话、信息、通讯录、相机等权限,但只有点击“允许”才可下载。

  该产品有关负责人表示,目前,WiFi万能钥匙除了提供WiFi连接以外,产品中也提供资讯、社交等其他服务,广东警方提到的额外获取的权限,是所有社交软件都会需要获取的正常权限。

  记者发现,安卓版本的WiFi万能钥匙产品内,确有所谓的社交功能“附近的人”,然而记者点击后发现,使用“附近的人”功能需要另外下载“连信”APP。不仅如此,该APP的下载安装并未经过应用市场。截至记者发稿时,“连信”APP在安卓应用市场内仍无法通过关键字搜索出来。

  业内人士表示,此举意味着WiFi万能钥匙的相关产品“连信”APP未经过安卓应用市场的审核,即使用户可以自主选择提供或不提供相应权限,但用户下载使用仍存在一定的风险。

  此外,WiFi万能钥匙调用的权限实际上是为另一款APP使用,这是为其他APP规避监管“打掩护”,既侵犯了用户的知情权,同时也把用户拉进了“迷魂阵”——难以辨别哪一类信息权限是与产品服务直接相关的。

  那么是否关掉所有的权限即可保护用户个人信息呢?事实上并不容易。

  翁健表示,有的权限看似与APP运行无关,其实后台的服务需要这些权限。然而,有的开发者故意将APP的超范围权限与正常权限的模块“打包”,导致在阻隔了APP的超范围权限后,正常程序无法运行。

  专家建议从源头端加强公民个人信息保护

  黄建邦表示,正因为企业收集这些信息的成本远低于可能的收益,导致很多APP索权无度,也就有了“不管有用没用,先收集来再说”的心态和做法。

  对于如何从源头端保护用户个人信息,专家建议,首先应用商店要做好把关,对上架下载量大的APP要求经过人工检测,并确立一个原则——每个APP只给最低的信息收集权限,且每次信息收集都要获得用户许可。

  近日,由中央网信办、工信部、公安部、市场监管总局指导成立的APP专项治理工作组起草了《APP违法违规收集使用个人信息行为认定方法(征求意见稿)》,该征求意见稿将APP违法违规收集使用个人信息分为7种情形。翁健认为,该文件明确了违规APP行为的具体认定标准,有助于网络安全法的相关要求真正落地见效。

  黄建邦呼吁,从立法的角度对用户个人信息进行分类分级管理,明确APP收集哪一类信息需要哪些授权程序,可探索信息收集备案制,信息收集只有经过法律授权而非简单用户授权才可行。

  (据人民网)

政协网站 | 党派团体 | 其他链接 |    
  • 全国政协
  • 贵州省政协
  • 贵阳市政协
  • 遵义市政协
  • 六盘水市政协
  • 安顺市政协
  • 毕节市政协
  • 铜仁市政协
  • 黔东南州政协
  • 黔南州政协
  • 黔西南州政协
  • 北京市政协
  • 河北省政协
  • 山西省政协
  • 辽宁省政协
  • 吉林省政协
  • 内蒙古自治区政协
  • 天津市政协
  • 黑龙江省政协
  • 江苏省政协
  • 浙江省政协
  • 安徽省政协
  • 广西壮族自治区政协
  • 上海市政协
  • 福建省政协
  • 江西省政协
  • 山东省政协
  • 河南省政协
  • 西藏自治区政协
  • 重庆市政协
  • 湖北省政协
  • 湖南省政协
  • 广东省政协
  • 海南省政协
  • 宁夏回族自治区政协
  • 四川省政协
  • 云南省政协
  • 陕西省政协
  • 新疆维吾尔自治区政协
  • 甘肃省政协
  • 青海省政协
  • 民革贵州省委
  • 民盟贵州省委
  • 民建贵州省委
  • 民进贵州省委
  • 农工党贵州省委
  • 致公党贵州省委
  • 九三学社贵州省委
  • 贵州省工商联
  • 贵州省工商局
  • 中国贵州茅台酒厂有限责任公司
  • 中国移动通信集团贵州有限公司
  • 中国电信集团贵州省电信有限公司
  • 贵州赤天化集团有限责任公司
  • 贵州电网公司
  • 贵州盐业(集团)有限责任公司
  • 贵州乌江水电开发有限责任公司
  • 贵州省中国福利彩票发行中心
  • 贵州开磷集团有限责任公司
  • 中国人民财产保险股份有限公司贵州省分公司
  • 中国烟草总公司贵州省公司
  • 贵州茅台酒厂集团保健酒业销售有限公司
  • 贵阳银行股份有限公司
  • 贵州双龙实业(集团)
  • 贵州盘江投资控股(集团)
  • 贵安新区开发投资有限公司
  • 大西南矿业股份有限公司
  • 中国工商银行贵州省分行
  • 上海浦东发展银行贵阳分行
  • 联系我们 | 版权声明 | 广告刊例 | 订阅本刊
    版权所有 《贵州政协报》 Email:postmaster@gzzxb.com
    互联网新闻信息服务许可证编号:52120180002
    技术支持:贵州博虹科技有限公司 贵公网安备 52010302001299号
    建议使用1024*768分辨率浏览本网站 备案号:黔ICP备05003483号-2
    违法和不良信息举报电话:0851-86837856