如何解決開(kāi)放性與安全性的矛盾，這或許是安卓產(chǎn)業(yè)鏈業(yè)者所需要思考的問(wèn)題。
據(jù)中國(guó)互聯(lián)網(wǎng)數(shù)據(jù)中心數(shù)據(jù)顯示，在國(guó)內(nèi)各類(lèi)Android市場(chǎng)下載量前1400位的APP內(nèi)，有66.9%的智能手機(jī)移動(dòng)應(yīng)用在抓取用戶隱私數(shù)據(jù)，其中，34.5%的移動(dòng)應(yīng)用有“隱私越軌”行為。
“隱私越軌”行為是指APP抓取用戶隱私信息并非APP服務(wù)功能所必需。
報(bào)告認(rèn)為，61%的短信記錄讀取權(quán)限，73%的通話記錄讀取權(quán)限，是移動(dòng)應(yīng)用功能中不必要的權(quán)限，即存在“隱私越軌”行為。
《第一財(cái)經(jīng)日?qǐng)?bào)》記者采訪中發(fā)現(xiàn)，一些第三方應(yīng)用通過(guò)出售信息、繞開(kāi)安全應(yīng)用與硬件廠商聯(lián)合牟利的現(xiàn)象也大量存在。
“隱私越軌”愈演愈烈
騰訊移動(dòng)安全實(shí)驗(yàn)室專(zhuān)家陸兆華對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)》表示，APP讀取用戶隱私正在被大眾逐步地認(rèn)知，但這一現(xiàn)象也在進(jìn)一步抬頭，向竊取用戶核心隱私的趨勢(shì)正在加強(qiáng)。
截至2013年第一季度，據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室軟件池?cái)?shù)據(jù)分析顯示，含廣告插件的APP總數(shù)為2038139個(gè)，在所有軟件樣本中占比43.5%；廣告插件類(lèi)APP已成為手機(jī)用戶隱私的巨大威脅。
上述機(jī)構(gòu)還抽取了近470萬(wàn)個(gè)軟件包進(jìn)行代碼掃描，分析軟件中是否同時(shí)含有申請(qǐng)隱私權(quán)限以及讀取隱私信息的API結(jié)果相關(guān)代碼問(wèn)題。統(tǒng)計(jì)發(fā)現(xiàn)：有讀取用戶隱私權(quán)限的相關(guān)操作的軟件比例達(dá)到71%，即有超過(guò)333萬(wàn)個(gè)軟件包同時(shí)申請(qǐng)了隱私權(quán)限，且含有讀取用戶的隱私權(quán)限相關(guān)操作的代碼。
其中在這333萬(wàn)個(gè)軟件中，讀取設(shè)備識(shí)別信息與本機(jī)手機(jī)號(hào)的占比61.75%與28.33%；讀取地理位置信息的占比28.27%；讀取通訊錄的占比10.29%，讀取短信的占比4.22%；打開(kāi)手機(jī)攝像頭與錄音器的分別占據(jù)4.15%與3.75%的比例；讀取通話記錄的占比2.86%；讀取瀏覽器書(shū)簽的占比7.93%。
陸兆華表示，一款應(yīng)用是否屬于過(guò)度讀取隱私權(quán)限，主要是看該款軟件讀取該項(xiàng)隱私權(quán)限是基于什么目的，即是否屬于功能必需的范疇之內(nèi)，反之則屬于“隱私越軌”行為。
一般而言，安全軟件、系統(tǒng)管理軟件、通訊軟件、社交軟件等軟件針對(duì)用戶的通訊錄等隱私讀取是在合理的權(quán)限之內(nèi)，而LBS、手機(jī)地圖軟件、導(dǎo)航軟件等針對(duì)用戶的地理位置讀取與定位也屬于合法的權(quán)限范疇等。但例如一款游戲軟件或壁紙軟件需要讀取用戶的通訊錄和短信信息則大可不必。
360方面人士也對(duì)記者表示，2013年上半年的熱門(mén)應(yīng)用中，一款應(yīng)用擁有1~5個(gè)隱私權(quán)限的應(yīng)用比例達(dá)64.5%,擁有6~10個(gè)隱私權(quán)限的應(yīng)用占28%,11個(gè)以上權(quán)限也要占4.9%,不申請(qǐng)任何隱私權(quán)限的僅為2.6%。
以熱門(mén)手機(jī)游戲“神廟逃亡”為例，騰訊手機(jī)管家針對(duì)在Google Play上下載的官方正版Temple Run（“神廟逃亡”）、含廣告插件版Temple Run（以下簡(jiǎn)稱(chēng)”神廟逃亡”）、被植入了病毒代碼的偽 “神廟逃亡”三個(gè)版本的軟件權(quán)限讀取情況進(jìn)行了對(duì)比研究，結(jié)果統(tǒng)計(jì)發(fā)現(xiàn)，官方正版的“神廟逃亡”沒(méi)有讀取隱私權(quán)限；而含廣告插件的“神廟逃亡”讀取了手機(jī)號(hào)、GPS、IMEI和IMSI、拍照、瀏覽器書(shū)簽、彈通知欄通知共6項(xiàng)權(quán)限；被打包了“病毒代碼”的偽“神廟逃亡”則讀取了11項(xiàng)權(quán)限，在廣告插件類(lèi)“神廟逃亡”讀取的6項(xiàng)權(quán)限的基礎(chǔ)上，還獲取了聯(lián)系人、通話記錄、發(fā)送短信、撥打電話這4項(xiàng)用戶核心隱私權(quán)限，用戶的關(guān)鍵隱私遭受?chē)?yán)重威脅。
“隱私”背后的商業(yè)牟利
這些被泄露的用戶隱私，變現(xiàn)的渠道包括用戶隱私信息的出售，以及自身的廣告推廣。而獲得用戶隱私信息的買(mǎi)家，則可能用于垃圾短信、騷擾甚至詐騙電話等，或者為廣告公司牟利。
陸兆華稱(chēng)，由于收集地理位置、設(shè)備識(shí)別信息、本地手機(jī)號(hào)可面向固定而穩(wěn)定的手機(jī)用戶群精準(zhǔn)匹配與投放相應(yīng)的廣告，并進(jìn)行有效的用戶消費(fèi)行為分析，符合部分急功近利的廣告商的利益訴求，APP開(kāi)發(fā)者也可以因此而獲取CYE廣告分成，因而獲取這類(lèi)信息成為某些不正規(guī)廣告商與APP開(kāi)發(fā)者共同的核心利益。 本新聞共 2頁(yè),當(dāng)前在第 1頁(yè) 1 2 想認(rèn)識(shí)全國(guó)各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專(zhuān)家，快來(lái)加入“中國(guó)創(chuàng)業(yè)圈”
|
