輕點“同意”隱私交出去

　　手機應(yīng)用濫用授權(quán)致信息泄露 專家建議安裝前細(xì)讀協(xié)議

　　網(wǎng)上約車、購物、叫外賣、導(dǎo)航……從早上睜眼到晚上睡覺，我們每時每刻都在享受著手機App帶來的便利。但與此同時，你的微信昵稱、頭像、位置、通訊錄、電子郵箱信息、QQ賬號密碼，甚至身份證號碼、銀行賬戶都“祼奔”在互聯(lián)網(wǎng)海量“大數(shù)據(jù)”當(dāng)中。而這些隱私信息，基本上都是自己在下載安裝App時“同意授權(quán)”的。北京晨報記者下載了30多個App，其中三分之二以上的App要求獲取定位權(quán)限。獵豹移動安全專家稱，App濫用隱私權(quán)限的現(xiàn)象非常普遍，建議用戶在安裝前仔細(xì)看授權(quán)協(xié)議，安裝后也可選擇關(guān)閉部分授權(quán)。

　　案例：朋友欠錢 自己收到催款短信

　　日前，市民李女士莫名收到以借貸寶App為名發(fā)來的催收短信，稱其朋友貸款，而短信中不但公布了其朋友的手機號、身份證號等個人信息，還帶有大量恐嚇咒罵字眼。記者從短信中看到，內(nèi)有李女士朋友，也就是借款人的姓名、手機號、身份證號等個人信息，發(fā)短信的人自稱是“借款公司的”，稱借款人在借貸寶借錢時由李女士擔(dān)保，并咒罵稱如果借款人不還款，李女士及家人將遭遇厄運。

　　隨后北京晨報記者聯(lián)系到借款人，對方承認(rèn)確實從借貸寶平臺上的機構(gòu)借了錢。但他并沒有將李女士填為擔(dān)保人，而是“手機軟件會調(diào)取通訊錄，向有過通話記錄的聯(lián)系人催收短信。”

　　北京晨報記者隨后也在借貸寶使用過程中發(fā)現(xiàn)，軟件會向用戶申請讀取手機通訊錄的權(quán)限，在其《隱私條款》和《用戶注冊協(xié)議》中，也有內(nèi)容稱如逾期未償還本息，借貸寶可能與第三方共享用戶信息等。

　　無獨有偶，市民郭先生近日也收到不少催收公司發(fā)來的信息，因自己的一個初中同學(xué)在借款平臺上借了錢未按時償還，催收方就通過同學(xué)手機通訊錄找到了他這里。不僅收到催款短信，郭先生還接到了許多討債電話，甚至傳說中的“呼死你”也用上了，“響了十幾個小時，未接電話得有好幾千，但由于號碼不同，地域不同，想攔截都攔不住。”

　　現(xiàn)象：很多人下載應(yīng)用并不看條款

　　北京晨報記者調(diào)查了解到，幾乎所有的手機App應(yīng)用在下載安裝時，都需要同意應(yīng)用的《隱私條款》。比如，記者下載高德地圖App后，要點擊“進(jìn)入”地圖，就跳出來了高德地圖的隱私條款。仔細(xì)閱讀發(fā)現(xiàn)，這款A(yù)pp上可能會收集的個人信息實在是太多了：包括位置信息、上傳的圖片以及IP地址、設(shè)備信息、瀏覽器類型等，在注冊高德賬號時，會收集賬號名稱、昵稱、密碼、密碼保護(hù)問題、手機號碼等，還有電子郵件地址、淘寶賬號、支付寶賬號、微信、QQ、車輛品牌、車牌號碼、車輛識別代碼、發(fā)動機號、機動車駕駛證、住宿信息、行程信息、支付信息等。更關(guān)鍵的是，高德地圖還會將這些信息提供給第三方，并授權(quán)高德地圖間接向第三方獲取相關(guān)信息。

　　但很多“手機控”在下載安裝App時不會注意看授權(quán)權(quán)限條款，便直接同意安裝。北京晨報記者隨機采訪了20余位市民，竟然沒有一個人表示在下載App時會詳細(xì)看“授權(quán)條款”。“字太小了，而且都是一長篇，所以基本不看。”市民李女士說。

　　但就是點擊“同意”這么一個簡單的動作，用戶的隱私就這么交出去了。

　　中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓說，“只要你的手機里安裝了導(dǎo)航軟件，無論你在哪里，我們都能很快通過手機里App提供的數(shù)據(jù)找到你。”在他看來，“有的App應(yīng)用本來跟位置并沒有太多關(guān)系，可是App會強行搜索你的位置信息，而你的位置信息根本屏蔽不了。”

　　數(shù)據(jù)：四成應(yīng)用會申請獲取位置信息

　　今年9月份，江蘇省消協(xié)工作人員通過現(xiàn)場檢測發(fā)現(xiàn)，在手機下載的100多個App中，79個App可獲取定位權(quán)限，23個App可直接向聯(lián)系人發(fā)送短信。點開“電話與聯(lián)系人”一項，有14個App甚至可以監(jiān)聽電話和掛斷電話，結(jié)果非常驚人。在所獲取的個人信息中，“位置信息”和“讀取通訊錄和短信”是最容易被讀取。

　　據(jù)相關(guān)人員介紹，大多數(shù)App都有獲取精確位置的權(quán)限，由GPS定位可精確到10米。各個開發(fā)企業(yè)給出的理由是需要進(jìn)行一系列社交模塊建設(shè)。但在實際操作中，實現(xiàn)社交功能，只需獲取大致位置權(quán)限即可，根本無需GPS精確定位。

　　對于“讀取通訊錄和軟件”信息，大部分開發(fā)企業(yè)表示，App需要通過驗證碼避免用戶重復(fù)注冊，同時起到推薦作用。這使得用戶的通訊信息完全暴露在軟件公司面前。另據(jù)央視財經(jīng)頻道此前報道，除了偷錄聲音、獲取定位外，誤下載到一些“山寨”App時，機主的銀行賬號和密碼則可能受到威脅。