許多人的手機上都有手機應用,也就是APP,但是在享用這些應用軟件便利的同時,一些隱私也可能暴露。今年1月起,中央網信辦等四部委決定在全國范圍內組織開展App違法違規收集使用個人信息專項治理。在治理整頓中,相關部門發現,相當多的APP都存在過渡收集個人信息的情況。
陳先生是一位跑步愛好者,平時會用一些跑步的手機軟件,也會上網搜索一些體育用品。陳先生發現,最近每次打開購物APP,和跑步相關的商品都源源不斷地推送過來,讓他不厭其煩。

和陳先生有著相同困惑的,還有許多網友。某網友在瀏覽社交應用的時候,發現向他精準推送了針對脫發人士的植發服務;還有網友說,前段時間出差,竟被精準推送了當地的樓盤廣告。
專家認為,大部分手機應用在下載安裝時都會被要求開通多項權限,包括通訊錄、攝像頭、短信、錄音、位置等多項權限, 而正是這些授權,使得用戶的信息被記錄了下來。一些企業過度采集用戶個人信息,目的就是根據用戶的消費行為分析,精準匹配投放商業廣告。
無關權限申請多 不授權就不給用

據了解,大量手機應用APP在安裝使用時,都需要申請通訊錄、攝像頭、短信、錄音、位置等多項與其核心功能無關的權限,若用戶拒絕某些權限的申請,應用則無法正常使用。
應用軟件申請和它的功能不相符的權限并不是個例,而“不授權就不給用”的現象,也是屢見不鮮。工作人員為我們測試了一款英語學習應用。
泰爾實驗室對國內應用市場前1000個應用取樣分析,結果顯示大量應用在安裝使用時,申請了通訊錄、攝像頭等多項核心敏感權限。研究人員發現,部分APP有向第三方軟件開發公司傳輸用戶數據的情況。
據介紹,SDK是內置在APP里,由不同公司開發的軟件工具包。手機應用通過這個工具包向第三方的軟件開發公司發送用戶信息,有可能是統計應用的一些使用情況,以便于更好的優化,但是第三方數據公司是否合法地使用這些信息,就難以監測了。
專家介紹,SDK如何監管也是下一步管理部門研究的新課題。
惡意收集信息 監管部門劃紅線
研究人員介紹,市場上也有一部分APP是惡意收集用戶信息的。研究人員通過一個安全軟件展示了惡意應用在用戶未知的情況下,讀取用戶的通訊錄短信等個人信息的行為。
專家介紹,沒有告知用戶就進行信息的收集,這應該屬于惡意收集用戶信息,另外,部分APP申請權限的時候還存在隱瞞自己真實目的的情況。
專家介紹,很多APP會申請新建修改刪除聯系人的權限,而惡意軟件會利用這一權限實施犯罪。
專家介紹,監管部門出手治理整頓,意味著劃下了一條紅線。有關部門將督促指導相關企業堵塞漏洞,提高對網絡犯罪的防范能力。
責任編輯:霍琦
關注微信公眾號(kjxw001)及微博(中國科技新聞網)

