手機里有偷窺者 “查崗神器”暗藏貓膩

“防走失、防意外、防出軌”“運用黑科技，一鍵定位”……多款定位類App號稱“只要輸入手機號就能確定對方位置”，有的甚至能夠非法獲取他人聊天記錄，被開發(fā)者稱為“查崗神器”。此類App是否真的那樣“神”？使用此類App是否有風險？

超過20萬臺手機被監(jiān)控

廣東佛山的薛某購買了一款“隱藏版”的定位App“觀察者”，可隨時隨地通過該App看到被監(jiān)控者在哪，甚至能查看到對方的手機屏幕、打開對方攝像頭。

據(jù)佛山警方介紹，買家在網(wǎng)上購買該App后，先安裝在自己的手機上，然后再偷偷將隱藏版的App安裝到被監(jiān)控者的手機中。在軟件安裝過程中，選擇同意該App使用定位功能、授權讀取文件等之后，監(jiān)控者便可進行遠程監(jiān)控。

警方調查發(fā)現(xiàn)，該軟件開發(fā)者同時還開發(fā)了另外幾款功能類似的App，不僅能遠程控制定位，還能遠程讀寫文件、控制相機等。其中一款App，能避開微信安全防護措施、未經(jīng)用戶同意獲取微信聊天記錄。該App在半年之內就同步了微信聊天記錄約45萬條，涉及被控制手機975臺。這幾款App上架一年多的時間內，涉及賬號超20萬個，涉及被控制的手機終端超過20萬臺。2020年1月9日，佛山警方開展統(tǒng)一收網(wǎng)行動，成功摧毀涉案的2個犯罪團伙。

據(jù)介紹，“觀察者”等5款App中有4款都只能通過網(wǎng)頁鏈接下載。其中，普通版價格168元，在被控端會顯示圖標;定制版和隱藏版價格從600元到900元不等，能隱藏被控端的圖標。

大量定位App“打擦邊球”

在手機應用商店內不乏大量“查崗神器”定位App，記者隨機下載了20個App并進行數(shù)據(jù)分析。

分析發(fā)現(xiàn)，此類App的賣點主要集中在三個功能：歷史軌跡查詢、通過手機號定位他人以及親友定位追蹤。在應用場景方面，絕大部分定位App都將軟件的應用場景設定為用戶的親友圈，有4個App在產品介紹中稱還可用于公務場景。在收費方面，僅有1個App免費向所有用戶開放，其余收費最低每月僅收取6元，最高每月收取198元。

“通過手機號定位他人”是此類App共有的宣傳點。然而所謂“定位”暗藏貓膩，涉嫌通過虛假宣傳誘導用戶。第一，用戶下載這類型App時完全免費，但在后續(xù)的使用過程中，App會引導用戶付費使用定位功能;第二，在實際使用過程中，“手機號查人”需要通過手機號邀請、添加他人為好友;第三，僅有8個App在產品介紹中向用戶說明了只有在雙方知情或互為好友的情況下才能實現(xiàn)定位功能。

記者調查發(fā)現(xiàn)，實現(xiàn)定位他人的功能還需要被使用者設定App的權限：即手機保持開機狀態(tài)、下載該App并打開手機定位功能、將定位App的權限設置為“允許該App在后臺始終使用手機定位功能”。

記者嘗試使用可定位的“時刻守護”App發(fā)現(xiàn)，當雙方用戶滿足上述條件后，確實可以準確定位到好友位置。一家定位App的負責人表示，這種軟件的使用規(guī)則就類似于電話手表，“而我們這種不過是軟件版本的”。

業(yè)內人士表示，使用此類App仍然存在個人隱私泄露風險。例如，一些App在隱私條款中寫明，“會在移動設備上存儲名為Cookie的小數(shù)據(jù)文件”“借助Cookie，網(wǎng)站能夠存儲您的偏好或購物籃內的商品等數(shù)據(jù)”“不會向其他公司、組織和個人分享您的個人信息，但以下情況除外……與我們的關聯(lián)公司共享……與授權合作伙伴共享”，而相關條款中并未寫明定位App與其他哪些公司存在關聯(lián)與合作關系。

專家表示，在一些非法定位App的案件中，App的開發(fā)者、使用者均因侵犯公民個人信息罪入刑。無論從道德還是法律上講，未經(jīng)他人同意，獲取他人個人信息（包括但不限于姓名、身份證、地址、行動軌跡等）均屬窺探他人隱私，不建議大家在沒有取得被監(jiān)控人許可的情況下去使用任何類型的定位App。（據(jù)半月談網(wǎng)3.8）