潜伏在手机中的隐私大盗-EY.PDFVIP

《IT 时代周刊》 IT Time Weekly 潜伏在手机中 2013年4月20 日 的隐私大盗 编者按 如果智能手机真的变成一颗手雷，那么，被泄露的隐私就是引爆它的那根撞针。 智能手机等移动设备的普及，将APP推进欢宴时代，一个个圆角矩形的小图标，在手机和 内容摘要： 平板的桌面上挤作一团。 法律界定的严重滞 可是，当你乐此不疲地享受APP带来的愉悦体验时，殊不知，你的手机正在“裸奔”——不 后和安卓系统的监 仅被那些手脚不干净的APP装上了一双窥私的眼睛，还被暗地里凿穿了连接后门的秘密通 道。 管不到位，让APP 于是，你去了哪，给谁打了电话，发了什么短信，访问了什么网站，网购了什么商品等信 行业至今无从监管。 息，当然，还有你的手机号、通讯录名单、通话记录、地理位置、邮箱账号等隐私，都被 在掘金移动互联网 公开在一个你不知晓的隐秘地方。 的喧嚣和躁动中， 法律界定的严重滞后和安卓系统的监管不到位，让APP行业至今无从监管。在掘金移动互 窃取用户隐私的行 联网的喧嚣和躁动中，窃取用户隐私的行为显得肆无忌惮。 为显得肆无忌惮。 坐在记者面前的刘胜四十岁出头，在北京开有一家对外承接APP （手机应用）开发的公司， 近20年的程序开发经验使他成为了这个圈内的资深人士。 “APP开发行业根本就没有道德底线，对于手机用户隐私信息的保护，完全凭开发者的良 心。”刘胜不动声色地对 《IT时代周刊》说。他对这一切已经习以为常。据他介绍，开源 的安卓系统是3大智能手机操作系统中的最危险者，它允许基于该操作系统的APP开发者 调用的手机设备信息和数据权限有几十种，这就意味着，一旦有用户在手机上安装了某些 APP，那么他的手机号、通讯录、通话记录、邮箱账号、地理位置、SD卡等个人信息， 都可能被这些APP的开发者一览无余。 第一章 如影随行的“窃听器” 统计数据显示，Android应用数量已经超过75万款。由于安卓智能手机广大的覆盖率，这 些应用造成的隐私泄露问题正变得越发严峻。 3月15日，公众高度关注的央视“3•15晚会”曝光了这一灰色地带：重庆小面、爱聊、 红警世界联盟、高德地图等多款Android平台上的手机应用存在搜集、泄露用户隐私的行 为。 据本刊记者了解，被央视曝光的几款APP仅是冰山一角，在庞大的安卓应用市场中，窃取 用户隐私的行为已成为行业“常态”。 七成APP收集用户隐私 据了解，乐逗游戏官网提供的近60款安卓手机游戏中，除 日前，中国互联网数据中心（DCCI）针对国内各类 《水果忍者》外，还有44款应用存在窃取用户隐私的行为。 Android市场下载量前1400位的APP进行了评测，并在 《水果忍者》用户数超过1亿，另外用户数达千万级的APP 《2013移动隐私安全评测报告》中称，66.9%的智能手机 也不在少数。这也就意味着，乐逗游戏公司在理论上至少 掌握着上亿用户的隐私信息。 移动应用在抓取用户隐私数据，其中，34.5%的移动应用 有“隐私越轨”行为。“隐私越轨”行为是指APP抓取用 对此，创梦天地COO苏萌予以否认，他谈道，创梦天地不 户隐私信息并非APP服务功能所必需。DCCI在报告中声称， 是游戏开发商，也不会自己研发游戏。“我们的精品游戏 61%的短信记录读取权限，73%的通话