當(dāng)心應(yīng)用程序泄露你的隱私

逸塵

查地圖、看新聞、玩游戲、網(wǎng)上購(gòu)物……這兩年，手機(jī)APP應(yīng)用為用戶帶來(lái)了豐富、快捷的體驗(yàn)。然而，關(guān)不完的廣告、被泄漏的個(gè)人信息等，也帶給用戶不少煩惱。

專家表示，約占58%的APP都存在用戶隱私信息泄密的問(wèn)題。當(dāng)你在應(yīng)用商城下載一款應(yīng)用程序時(shí)，可能在不知情的情況下，你的手機(jī)號(hào)碼、通訊錄、短信，甚至USB存儲(chǔ)上的資料，已被悄悄“偷”走。國(guó)內(nèi)一項(xiàng)最新研究顯示，在基于安卓操作系統(tǒng)的應(yīng)用商城中，過(guò)半軟件涉嫌泄露用戶隱私，涉及用戶上百萬(wàn)人。

當(dāng)一個(gè)應(yīng)用程序請(qǐng)求訪問(wèn)你的設(shè)備存儲(chǔ)時(shí)，實(shí)際上它就可以修改或刪除你的USB存儲(chǔ)；當(dāng)它詢問(wèn)訪問(wèn)你的賬戶，可能意味著對(duì)你的通訊錄等信息“莫名被共享”；如果它請(qǐng)求SMS特權(quán)，它就可以代表你使用文本付費(fèi)服務(wù)。這些嚴(yán)重的用戶信息泄露問(wèn)題，往往不被用戶所注意，大多數(shù)人都只知道點(diǎn)擊“下載”并安裝使用這個(gè)應(yīng)用。

據(jù)介紹，安卓應(yīng)用程序可以要求124種不同等級(jí)和類型的權(quán)限，借助權(quán)限就可能將數(shù)據(jù)盜竊，發(fā)送垃圾郵件和惡意軟件。今年2月，加州大學(xué)伯克利分校一項(xiàng)研究顯示，33%的安卓應(yīng)用程序的請(qǐng)求權(quán)限比實(shí)際需要獲得了更多的權(quán)限，97%的受訪者不能正確識(shí)別自己使用的應(yīng)用程序權(quán)限。

值得注意的是，被許多發(fā)燒友用戶所喜愛(ài)的“ROOT”權(quán)限也成為惡意應(yīng)用提供了通道。手機(jī)安全專家提醒，許多流氓推廣木馬多已實(shí)現(xiàn)判斷手機(jī)是否具備ROOT權(quán)限，如果有，則不但可以做到應(yīng)用的靜默安裝，還可以訪問(wèn)設(shè)備上的其他應(yīng)用程序以及隨意讀寫(xiě)用戶隱私數(shù)據(jù)。

復(fù)旦大學(xué)國(guó)家保密學(xué)院教育指導(dǎo)委員會(huì)主任張世永教授說(shuō)，獲得用戶隱私信息后，便可以精確獲悉用戶所在的方位、社會(huì)關(guān)系網(wǎng)絡(luò)、單位組織構(gòu)成等，甚至可以侵入并遠(yuǎn)程控制用戶的智能手機(jī)等移動(dòng)設(shè)備，實(shí)現(xiàn)竊聽(tīng)、跟蹤與監(jiān)視等效果。

防止個(gè)人信息泄露，用戶要學(xué)會(huì)自我保護(hù)。用戶在使用時(shí)，應(yīng)盡量選擇安全可靠的應(yīng)用商城，在下載應(yīng)用時(shí)注意有關(guān)權(quán)限的提示，如果它的權(quán)限請(qǐng)求不合理，那么盡量不要安裝。

比如，一個(gè)RSS閱讀器應(yīng)用卻要求攝像頭的訪問(wèn)權(quán)限，你就需要警惕。

此外，在移動(dòng)互聯(lián)網(wǎng)時(shí)代，有必要給自己的移動(dòng)終端裝上安全可靠的殺毒軟件，以減少被惡意應(yīng)用侵入的可能。