手機系統提供商涉嫌窺視用戶隱私的行為已四處泛濫。
移動互聯網的發展,使智能手機成為我們不可或缺的隨身設備。然而令人驚訝的是,你的手機系統正在跟蹤你,手機應用程序正在偷竊你的隱私,然后把這些消息給第三方?這并非科幻電影中的情節。如果你碰巧有一部智能手機,又恰好下載了目前流行的一些應用程序,那么,手機很可能比你的配偶還要了解你的日常行蹤。
誰在侵犯隱私?
眼下,蘋果、谷歌和微軟都坐立不安——它們正面臨著有史以來最大的信任危機。
不久前,網絡安全研究人員發現,iPhone能夠每時每刻記錄使用者的位置信息,包括經度、緯度、時間等,并將其以不加密形式存儲,任何人都能讀取。無獨有偶,谷歌也被發現私下收集用戶信息——Android手機每隔幾秒鐘就會收集一次用戶所在地的信息,然后將相關數據傳回谷歌,其中包括鄰近Wi-Fi網絡名稱、位置和信號強度等信息。分析指出,通過收集的信息,谷歌甚至可以知道用戶的作息時間及生活范圍。
兩大巨頭對用戶隱私的侵犯在全球范圍內引起軒然大波。美國密歇根州的兩名女性用戶已經對谷歌提出起訴,原因是谷歌的Android移動操作系統內置位置跟蹤技術;兩名男子也在佛羅里達州起訴蘋果,要求蘋果要么停止收集跟蹤信息的做法,要么更有力地保護已收集的用戶數據。而可能產生的隱私泄露正在引起用戶更大規模的恐慌,
為此,蘋果、谷歌和微軟不得不解釋iPhone、Android和Windows Phone 7手機到底是如何工作的,以及它們掌握了哪些關于用戶行蹤和舉動的信息。谷歌和蘋果還遭到了美國參議院委員會的質詢,需要交待它們通過智能手機窺探用戶的做法已經達到哪種程度。
通過手機竊取用戶隱私早已不是什么新聞了,早在2006年,就出現了針對智能手機的木馬軟件。2010年,甚至有50名羅馬尼亞人因為使用智能手機監控他人信息而被捕。
“在移動領域,根本沒有秘密可言,因為手機無時無處不在你身邊?!币苿訝I銷協會主管Michael Becker指出,在移動互聯飛速發展的現在,沒有什么比如影隨形的智能手機更了解用戶的隱私了,“你的真實姓名、電話號碼、地理位置、上網習慣……這一切,都與你獨一無二的手機序列號綁定在一起。”而手機序列號就像是無法注銷的手機“身份證”,許多監控程序都是通過跟蹤智能手機的序列號來獲取用戶信息的。
不妨設想一下,你在安裝系統的時候,仔細閱讀過最終用戶許可協議嗎?如果沒有,建議你下一次在下載移動應用程序時,仔細地研究一下開發商提供的許可協議。許多應用開發商都在協議中注明了可能會獲取 用戶信息,例如蘋果就在iTunes的使用條款頁面上清晰地寫著:“為了在蘋果產品上提供基于地點的一系列服務,蘋果公司、合作者與獲授權者可以收集、使用和共享你的蘋果電腦與設備的精確地址信息(包括實時的地理位置)?!比绻阍诎惭b系統時選擇了“確定”,就等于默認對方有權獲得并使用你的一切數據信息。
隱私被賣給誰?
無論是手機系統公司還是第三方軟件開發商,都正在積極收集用戶的個人信息。而這些信息真的是被全部應用于建立地理位置數據庫和用戶檔案嗎?恐怕不盡然。
調查顯示,這些手機應用軟件不但收集用戶的手機號碼,還與第三方共享。那么,究竟誰是站在用戶隱私數據背后的第三方?“有可能是網絡廣告推送平臺、地理位置信息服務商、獨立廣告主,也有可能是監控服務提供商。”業內人士指出。
比如,目前,隨著地理位置服務的發展,“位置感知營銷”正逐漸變得熱門起來,這一營銷模式通過監控用戶的地理位置,向用戶手機發送附近的商戶信息。統計數據顯示,在手機上看到地理位置感知廣告后,近50%的用戶會“采取行動”。而對短信廣告和網頁展示廣告會采取行動的用戶分別只有37%和28%。
位置感知營銷的良好效果使廣告主趨之若鶩,但地理位置只是能夠獲取并用來創造價值的元素之一,為了讓廣告投放更加精準,廣告主還希望獲得更多用戶信息,例如消費者的年齡、性別、生活習慣、手機類型、居住地、手機號碼,甚至用戶手機通訊錄中聯系人的信息。
事實上,早在互聯網大發展初期,傳統網絡廣告商就已經開始積極收集用戶信息,并將其作為推廣的利器。只不過,傳統網絡廣告商獲得的只是一些籠統的、無法綁定到個人的抽象數據,而現在,手機序列號和移動互聯網一舉解決了這一難題,將最終用戶直接與廣告主需求掛鉤。尤其是在手機應用商店紛紛上線之后,開發商希望通過廣告獲得更多利潤,用戶則希望能夠獲得免費應用程序,雙方的需求為手機隱私監控服務提供了溫床,無論是手機系統提供商還是應用開發者,也無論它們出于何種目的,某種程度上,都將用戶的隱私信息當做了盈利的新藍海。
誰來保護隱私?
現在,我們都知道,口袋里的智能手機可能正在偷窺你。關鍵問題是,誰來保護我們的隱私?
移動安全專家表示,眼下,大部分混淆視聽的隱私問題可能被夸大了。用戶的位置信息并沒有像很多用戶臆想的那樣,被傳送到某個秘密房間的大地圖上,有人通過閃動的光標來跟蹤用戶的一舉一動。
盡管如此,對新興的基于位置的服務市場來說,保護隱私仍然必不可少,這樣才能給消費者更多的安全感。有一項調查顯示,有77%的用戶表示不愿與應用程序提供商和開發商分享自己的位置信息,85%的受訪者表示對廣告商的追蹤感到不舒服。
但遺憾的是,目前智能手機用戶仍然沒有什么有效措施,能夠阻止自己的個人信息被收集。對此,專家指出,任何竊取用戶隱私的程序都不能遠程安裝到設備中,因此用戶能做的就是在安裝應用程序時更加謹慎,盡量從正規渠道下載。此外,還可以使用一些已經得到驗證的手機安全保護程序,避開絕大部分的移動隱私陷阱。
而另一方面,為了提醒用戶加強隱私保護,美國最大的通信運營商Verizon公司已經把可撕標簽貼在自己銷售的設備上,提醒用戶他們的位置有可能遭到這些手機的跟蹤,希望以此消除移動設備的跟蹤問題帶來的影響。而美國參議院司法委員會也已經就移動設備跟蹤問題安排了聽證會。
但這一切還遠遠不夠,在沒有相關法律對收集用戶隱私這一行為進行約束之前,用戶依舊很難獲得足夠的安全感。移動安全專家指出,目前智能手機操作系統及其松散的安全模式,使黑客很容易對一些移動服務做手腳,甚至闖入用戶位置數據庫,造成不可挽回的損失。對廠商而言,學會合理、適度地收集并使用所獲得的信息,最大限度地保障用戶隱私安全,才是問題的癥結所在。