資源描述:
《遼寧省公務員考試:小心你手機里的“賊”》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、遼寧省公務員考試:小心你手機里的“賊”遼寧省公務員考試:小心你手機里的“賊” 你可能不知道,一款圖片美化軟件,居然要求獲取通話記錄;一個歷史小說閱讀軟件,也要讀取用戶位置。越來越普及的智能手機,名目繁多的應用軟件,讓我們在盡享樂趣的同時,可能不知不覺間就暴露了自己的地理位置、通訊錄、短信甚至手機使用習慣?! ⌒⌒〉氖謾C應用軟件,背后隱藏了怎樣的秘密?悄悄流出的個人信息,會被用在何處?我們的個人隱私,究竟該怎么保護? 用戶隱私,授不授權(quán)都難?! ∪绻皇桥既淮蜷_手機定位設置,網(wǎng)站編輯小謝絕對想不到,每天上班路上都要玩的“切西瓜”游戲,居然也可以時刻跟蹤她的位置。 “地圖、導航
2、、團購,這些要求定位都還可以理解,可是切西瓜游戲、閱讀軟件、拍大頭貼軟件、美圖秀秀,你要我的位置干嗎?”小謝說,她不記得安裝軟件時有授權(quán)提醒?! 〔贿^,即使有授權(quán)提醒,很多用戶也沒當回事。在安裝手機軟件時經(jīng)常會看到提示,軟件會讀取手機的通訊錄、GPS等信息,如果不點確認,就無法安裝軟件?!盀榱艘粋€權(quán)限總不能不裝軟件了吧?!碧旖虼髮W軟件學院大三學生陳如意說。但是很多推送廣告投放之精準,讓他懷疑與手機隱私泄露有關(guān)?! ∧呈謾C安全公司發(fā)布的一份報告顯示,移動端用戶隱私泄露問題持續(xù)惡化,個人信息安全已成為當前手機用戶面臨的主要威脅之一?! ∠啾扔诳梢酝ㄟ^殺毒系統(tǒng)查殺的隱私竊取類惡意軟件,
3、越來越多要求“過度授權(quán)”的正規(guī)軟件,對用戶來說更是防不勝防。比如,人人網(wǎng)手機客戶端要讀取用戶通話記錄,飛信是可以看到往來短信內(nèi)容的,微信“搖一搖”要暴露精確的位置信息?! ¢_發(fā)者稱這在業(yè)內(nèi)是普遍現(xiàn)象,可出售獲利 對于真正的用戶授權(quán),南開大學信息技術(shù)科學學院副教授史廣順介紹,應該是提供可選擇的設置,比如一些新聞客戶端為了方便用戶提供很多額外功能,用戶則可以自主選擇打開還是關(guān)閉某項功能,從而同意或者拒絕提供通訊錄等關(guān)鍵信息。“而現(xiàn)在的很多軟件,看似正規(guī),實則不良,僅僅通知用戶要授權(quán),否則就不能安裝軟件?!笔窂V順說?! 【W(wǎng)秦手機安全專家鄒仕洪介紹,目前市面上一些手機應用,可以獲取的用
4、戶隱私為通訊錄、短信、照片、平時手機使用習慣、地理位置等?! 槭裁丛絹碓蕉嗟能浖螳@取用戶個人信息? “個人信息對于應用開發(fā)者來說也是一種用戶資源?!笔謾C應用軟件開發(fā)者朱南(化名)說,某些應用獲取個人信息是為了幫助開發(fā)者改善產(chǎn)品,為用戶提供更好的服務,比如,微博、人人、微信獲取位置,能精準地推送信息;還有一些則是用于商業(yè)用途,這些信息常常未經(jīng)用戶同意就透露出去。 “應用開發(fā)者獲取的個人信息是可以賣錢的,需要用戶資料的人都有可能買走用戶的信息,這在業(yè)界是普遍現(xiàn)象,很多都是明碼標價的?!敝炷险f?! 〈蟪陕蓭熓聞账蓭煻庞篮普J為,在約定之外利用獲取的用戶信息牟利,涉嫌侵犯用戶隱
5、私,可以依法追究其民事責任,嚴重的還可能構(gòu)成犯罪?! 撛陲L險巨大,監(jiān)管審核存空白 為什么這么多軟件都要求“過度授權(quán)”,又有哪些潛在風險? 史廣順分析,目前國內(nèi)付費應用軟件市場狀況不理想,對開發(fā)者來說,收費了沒人用,免費又難以為繼,某些免費軟件因此鋌而走險。 鄒仕洪說,短信、通訊錄、照片都是個人極其私密的信息,如果被暴露出去不僅使得本人受到影響,同時還會影響身邊的家人和朋友。不法分子可以通過用戶的手機使用和上網(wǎng)習慣來分析出用戶喜好,對用戶發(fā)送相關(guān)產(chǎn)品的垃圾短信和騷擾推銷電話。 更可怕的是,“許多用戶是使用一個賬號密碼來上網(wǎng),如果泄露其中一個,可能會讓不法分子借此對用戶進一
6、步進行盜取,例如登陸電子商城的賬號密碼,直接盜走用戶賬戶內(nèi)可用的現(xiàn)金。此外黑客可以用戶的名義,向親朋好友發(fā)送詐騙信息騙取錢財,例如冒充用戶騙取手機充值卡或游戲點卡?!编u仕洪說?! 〖热挥羞@么大的潛在風險,為何不能避免明顯不合理的授權(quán)?鄒仕洪說,目前某些不正規(guī)的第三方商店和開放平臺在對非官方應用的管理、審核中仍存在較多弊端和漏洞?! 〈饲皳?jù)媒體報道,復旦大學計算機科學技術(shù)學院研究團隊曾抽查安卓系統(tǒng)7個應用商城的300余款應用,發(fā)現(xiàn)其中58%存在泄露用戶隱私的行為,其中25%的程序還將泄露信息進行了加密發(fā)送,使得在進行安全性審查時,確認其內(nèi)容和傳送目的地變得非常困難?! ∈窂V順說,到
7、底有多少軟件在不正當獲取用戶個人信息,目前沒有任何一個機構(gòu)給出準確數(shù)字,這也反映出監(jiān)管缺位和審核空白。即便像蘋果iOS這樣的封閉系統(tǒng),由于審核規(guī)則不明確,人工審核效率不高,部分帶有不合理授權(quán)要求的軟件也會僥幸過關(guān)?! ∈謾C“越獄”安全無保障,專家建議用正版 為避免手機信息被過度獲取,騰訊移動安全實驗室手機安全專家陸兆華認為,提高隱私保護意識,養(yǎng)成良好的下載習慣是當務之急。他建議,盡可能到軟件官網(wǎng)下載正式版軟件。 鄒仕洪提醒,一些手機安全軟件可以為用戶提供專業(yè)的個人隱私保護服務