自己窃取数据还不够 部分APP竟组团“偷窥”
原标题：十几分钟访问数据两万余次
自己窃取数据还不够 部分APP竟组团“偷窥”
在尝试关闭软件读取权限的时候，经常有用户会发现部分APP会强制要求授权，否则无法继续使用，而打开权限后，你就会发现，手机越来越能读懂你的心——拿着到手的新包来一张自拍，打开购物网站就会出现相关产品推送；正在APP中浏览一款最新车型，销售人员就打来咨询电话……
没错，正是你的手机软件在“搞事情”。近日，媒体曝光的手机APP“偷窥”乱象调查显示，有的APP能够在十几分钟内访问照片和文件两万多次，其中涉及移动教学软件“优学院”、办公软件“TIM”等多款产品。手机APP窃取用户隐私为何屡禁不止？作为用户，如何保护个人隐私？面对一系列疑问，科技日报记者采访了相关专家。
APP违规收集信息屡禁不止
近年来，关于手机软件“秘密访问”个人信息的事件屡见不鲜。手机软件是如何频繁窃取用户信息的？
北京理工大学计算机网络及对抗技术研究所所长闫怀志接受科技日报记者采访时表示，APP窃取用户信息，通常是通过对手机的“正常”操作而非攻击手段实现的。广义来讲，用户的数据处理、APP操作行为均需获得手机自带的操作系统支持。“而操作系统会在不同层面设置各种权限等安全机制，防止用户信息被恶意读取或滥用。但如果APP获得了某种权限，就可以轻松读取该权限项下的所有信息。”他说。
闫怀志解读，手机APP违法违规收集个人信息或是窃取用户信息，主要途径有以下两种：第一种是未明确告知而收集信息，例如有些APP在收集信息之前未予明示，有的干脆玩起文字游戏诱导用户同意；第二种是未以清晰权限限定收集的目的、方式及范围，比如通过正常渠道收集了用户信息，但是却超范围使用，给用户隐私和利益带来潜在风险和危害。
通常来说，用户信息应该遵循“收所必需、用所必需”的基本准则，也就是说，所收集的信息应该是完成用户某项业务所必需的信息，而且这些信息应该在该业务范围内被正当使用。
“需要注意的是，APP窃取信息与黑客窃取用户信息导致大量信息泄露，这是两个性质不同的事件。一款正规上架的APP软件，在用户不知情的情况下或超出用户授权的情况下来获取用户信息，在手机上的操作不必利用任何攻击手段来实现，即便系统没有漏洞，APP依然可以获取用户信息。”闫怀志说。
表面买薯条，暗拿“全家桶”
目前，我国已明确将数据纳入生产要素,很多APP过度收集隐私，就是为了商业目的。那么，频繁访问用户信息，究竟是作何用途？不同软件可彼此唤醒，共同窥探用户隐私，是否意味着开发商彼此之间存在利益交换？
据了解，一般来说，用户信息可分为两类，一类是准静态信息，比如用户姓名、年龄、住址等，通常不会频繁变更，APP采集一次即可一劳永逸。另一类是动态信息，比如用户的位置、移动支付情况、个人健康状态等信息，经常或随时处于变化之中。动态信息就需要APP频繁访问方可获取。
闫怀志解释道，从技术上来看，APP频繁访问用户信息有的是确因业务需要，比如导航路径规划，自然需要了解用户的实时位置；健康监测业务，可能会需要随时获取用户的运动数据信息。获取用户个人信息后，软件运营商会通过数据分析，对用户的活动范围、消费能力等进行标定，从而进行更为精准的广告投放或其他营销行为。
“需要注意的是，用户信息具有特殊重要价值，为了提升注册量、共享用户有用数据，有些APP开发商之间会进行用户信息交换，这种操作的前提自然是利益。”闫怀志强调。
根据调查，很多手机软件下载之后，会频繁唤起其他软件自启动，进而共同在后台窥视用户照片、购物记录等，技术层面如何解读这一现象？
闫怀志解释说，APP唤起其他软件的技术实现途径很多，常见的有Intent唤起、包名唤起、URL唤起等方式，简单来说，就是通过后台通信协议来私自启动，并且启动后仅在后台运行数据，具有较强的隐蔽性，用户很难察觉到。闫怀志进一步强调，唤起其他软件在后台自启动，共同偷窥用户信息，目的是最大限度获取用户信息以实现更为精准地画像，这种表面买薯条，暗拿“全家桶”的行为具有更大的隐蔽性和危害性。
软件“偷窥癖”该如何防治
为保障个人信息安全，有关部门展开了一系列整治市场乱象的行动。2019年1月，中央网信办、工业和信息化部、公安部、市场监管总局4部门，在全国范围内联合组织开展了APP违法违规收集使用个人信息专项治理活动，并成立APP违法违规收集使用个人信息专项治理工作组。工作组根据收到的万余条网民举报信息，统计出前五大典型问题分别为：超范围收集与功能无关的个人信息、强制或频繁索要无关权限、存在不合理免责条款、无法注销账号、默认捆绑功能并一揽子同意。
事实上，针对手机APP过度收集个人信息现象，国家此前也已经相继出台《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》，对APP超范围收集、强制授权、过度索权等个人信息安全问题进行了明确规定。
然而，很多手机软件依然无视国家法律法规，甚至铤而走险窃取公民隐私用以非法牟利，究竟为何手机APP窃取用户隐私屡禁不止？作为用户，该如何有效保护个人隐私？
对此，闫怀志称，手机APP违法违规收集或窃取个人隐私行为屡禁不止、屡打不绝的本质原因，无非是“利”字当头。“在信息时代和网络空间，个人信息也是一种资产，本身具有一定的价值，更会带来衍生的价值，在某种意义上来说，属于利益链的最前端。谁掌握了用户信息，谁就掌握了用户资源，就能够实现精准推广、精准营销甚至是精准诈骗。因此，APP‘越界’收集用户信息的现象自然就不难理解了。”他说。
近期，APP违法违规收集使用个人信息专项治理工作组发布了《APP违法违规收集使用个人信息专项治理报告（2019）》，该报告显示，有的APP在过度收集个人信息时使用加密数据包，有的APP对测试环境进行识别以规避检测工具发现其异常传输行为，还有的APP绕过移动设备操作系统权限控制机制，采用读取外部存储区方式获取信息。当APP使用上述方式，现有检测手段发现超范围收集个人信息问题和举证的难度会加大不少。因此，需要相关部门进一步加强深度检测技术研究，在后续持续监督的过程中占据主动权，有效震慑违法违规行为。
为此，闫怀志建议，作为用户，最重要的是提高安全意识和隐私保护理念。比如在安装APP时，应仔细阅读其数据收集请求，根据个人情况来选择是否提供。而且在提供信息的时候，要遵循“供所必需”的原则，不提供超出业务需求之外的信息。其次是注意采用适当的技术检测手段，通过APP监测工具来发现哪些APP偷偷在后台频繁运行。若出现隐私数据被恶意收集或滥用的情况，要及时保存证据，向有关部门举报维权。 （记者 张 蕴）
相关文章
-
-
蚂蚁借呗被关闭的原因 用户看了就知道答案
蚂蚁借呗是支付宝推出的一款小贷产品，风险性相比其它贷款平台比较低，更好的是随借随到，在资金紧缺的时候，不少用户都在上面借款，近期有用户反映蚂蚁借呗被关闭的原因是什么，下面小编就来给大家解答被关闭的原因。蚂蚁金服
2020-07-01 11:55:10 蚂蚁贷款原因
一、从未贷过款。如果你有蚂蚁借呗的额度，但是从来没有在上面贷过款，那么你被关闭的机率就很大，你不使用，那么系统肯定会收回去，发放给那些需要的人，同时还有利息可以赚。
二、使用过于频繁。就... -
B站因用户上传电影音频，被判帮助侵权
据北京互联网法院6月29日消息，因bilibili网站用户上传《我不是药神》电影的纯音频，上海宽娱数码科技有限公司被优酷公司以未经许可，擅自提供涉案电影的全部影视原音的播放和下载服务，侵害其享有的信息网络传播权为由诉至法院，要求赔偿原告经济损失300000元和合理费用20000元。近日，该案经一审判决，宽娱公司赔偿优酷公司经济损失60000元和合理开支5000元。北京互联网法院一审认定，涉案音频是...
2020-06-29 15:17:08 互联网电影公司 -
一棵青木：北斗芯片只有5亿用户，你是其中一员吗？ |2020-06-25
军事地图，是每一个指挥官的宝贝疙瘩，通常都会挂在作战室的最醒目位置。在每一个国家，军事地图都是机密文件，抗日的时候八路军如果能缴获到一张日军军用地图，那功劳不亚于缴获一门意大利炮。 为什么军事地图如此之重要？因为确定每支部队的坐标位置，是指挥作战的前提条件。敌军的每支部队到底在哪，我军的每支部队到底在哪。这些条件如果都搞不清，那上战场简直是在送死。为什么所有的野外战斗，基本都会在XX岭，XX村，XX窝棚这样的地方爆发？因为敌我双方在调动军队时，必须给一个标志性地名出来，否则部队无法理解这样的命令，所以敌我...
2020-06-25 18:01:38 北斗美国中国 -
北斗芯片只有5亿用户，你是其中一员吗？
原创： 一棵青木来源公众号：远方青木已获转载授权军事地图，是每一个指挥官的宝贝疙瘩，通常都会挂在作战室的最醒目位置。在每一个国家，军事地图都是机密文件，抗日的时候八路军如果能缴获到一张日军军用地图，那功劳不亚于缴获一门意大利炮。 为什么军事地图如此之重要？因为确定每支部队的坐标位置，是指挥作战的前提条件。敌军的每支部队到底在哪，我军的每支部队到底在哪。这些条件如果都搞不清，那上战场简直是在送死。为什么所有的野外战斗，基本都会在XX岭，XX村，XX窝棚这样的地方爆发？因为敌我双方在调动军队时，必须给一个标志...
2020-06-25 11:19:22 你是北斗芯片 -
怎么解除微信转账限额 转账额较大的用户请注意
微信是我们最普遍使用的支付平台了，它除了可以收款付款，也具有转账功能，应用场景比较广阔，不少用户都知道，微信转账是有限制的，对于一些经常转账的朋友来说，还是很不方便的，到底怎么解除微信转账限额呢？小编带大家一起了解。微信转账
2020-06-24 18:55:26 限额
微信转账限额是对用户微信内余额账户的保护，微信转账限额是不能解除的。微信转账具体限额额度如下：没有绑定银行卡的微信用户在转账付款时单笔单日限额200元，收款单笔限额3000... -
中国游戏用户规模超6亿 游戏应怎样传递正确的价值观
居家防疫的日子里，有不少人是靠玩游戏排忧解闷的。一份行业报告显示，今年一季度，以网游为代表的“宅经济”打破了时空限制，丰富了数字文化生活，成为逆势上扬的行业之一。[!--empirenews.page--]居家防疫的日子里，有不少人是靠玩游戏排忧解闷的。一份行业报告显示，今年一季度，以网游为代表的“宅经济”打破了时空限制，丰富了数字文化生活，成为逆势上扬的行业之一。[!--empirenews.page--]居家防疫的日子里，有不少人是靠玩游戏排忧解闷的。一份行业报告显示，今年一季度，...
2020-06-21 20:08:16 游戏腾讯防疫 -
美团在京骑手将全部核酸检测，用户可在App内查看结果
6月19日，北京市第126场新冠肺炎疫情防控工作新闻发布会上再次强调,核酸检测是精准防控的有效手段，政府正加强统筹调度，迅速提升检测能力，扩大检测范围，切实做到应检尽检、愿检尽检。当晚美团宣布，已第一时间主动布防安全防线，在政府部门指导下组织在京外卖骑手全部核酸检测，升级无接触配送，推动商家、骑手检测结果线上可查询，通过美团买菜等业务提升食材供应量，全力做好民生保障。在京骑手将全部核酸检测，用户可...
2020-06-20 16:17:04 骑手核酸北京 -
-
今年一季度小家电逆势飘红 年轻人是主要用户群体
中国电子信息产业发展研究院日前发布的《2020年第一季度中国家电市场报告》显示，一季度，中国家电市场零售额规模达1204亿元，同比下降35.8%。[!--empirenews.page--]中国电子信息产业发展研究院日前发布的《2020年第一季度中国家电市场报告》显示，一季度，中国家电市场零售额规模达1204亿元，同比下降35.8%。[!--empirenews.page--]中国电子信息产业发展研究院日前发布的《2020年第一季度中国家电市场报告》显示，一季度，中国家电市场零售额规模...
2020-06-17 23:08:04 中国家电市场零售额
| 留言与评论（共有 0 条评论） |
