如何解決開放性與安全性的矛盾，這或許是安卓產(chǎn)業(yè)鏈業(yè)者所需要思考的問題。
據(jù)中國互聯(lián)網(wǎng)數(shù)據(jù)中心數(shù)據(jù)顯示，在國內(nèi)各類Android市場下載量前1400位的APP內(nèi)，有66.9%的智能手機(jī)移動應(yīng)用在抓取用戶隱私數(shù)據(jù)，其中，34.5%的移動應(yīng)用有“隱私越軌”行為。
“隱私越軌”行為是指APP抓取用戶隱私信息并非APP服務(wù)功能所必需。
報(bào)告認(rèn)為，61%的短信記錄讀取權(quán)限，73%的通話記錄讀取權(quán)限，是移動應(yīng)用功能中不必要的權(quán)限，即存在“隱私越軌”行為。
《第一財(cái)經(jīng)日報(bào)》記者采訪中發(fā)現(xiàn)，一些第三方應(yīng)用通過出售信息、繞開安全應(yīng)用與硬件廠商聯(lián)合牟利的現(xiàn)象也大量存在。
“隱私越軌”愈演愈烈
騰訊移動安全實(shí)驗(yàn)室專家陸兆華對《第一財(cái)經(jīng)日報(bào)》表示，APP讀取用戶隱私正在被大眾逐步地認(rèn)知，但這一現(xiàn)象也在進(jìn)一步抬頭，向竊取用戶核心隱私的趨勢正在加強(qiáng)。
截至2013年第一季度，據(jù)騰訊移動安全實(shí)驗(yàn)室軟件池?cái)?shù)據(jù)分析顯示，含廣告插件的APP總數(shù)為2038139個，在所有軟件樣本中占比43.5%；廣告插件類APP已成為手機(jī)用戶隱私的巨大威脅。
上述機(jī)構(gòu)還抽取了近470萬個軟件包進(jìn)行代碼掃描，分析軟件中是否同時含有申請隱私權(quán)限以及讀取隱私信息的API結(jié)果相關(guān)代碼問題。統(tǒng)計(jì)發(fā)現(xiàn)：有讀取用戶隱私權(quán)限的相關(guān)操作的軟件比例達(dá)到71%，即有超過333萬個軟件包同時申請了隱私權(quán)限，且含有讀取用戶的隱私權(quán)限相關(guān)操作的代碼。
其中在這333萬個軟件中，讀取設(shè)備識別信息與本機(jī)手機(jī)號的占比61.75%與28.33%；讀取地理位置信息的占比28.27%；讀取通訊錄的占比10.29%，讀取短信的占比4.22%；打開手機(jī)攝像頭與錄音器的分別占據(jù)4.15%與3.75%的比例；讀取通話記錄的占比2.86%；讀取瀏覽器書簽的占比7.93%。
陸兆華表示，一款應(yīng)用是否屬于過度讀取隱私權(quán)限，主要是看該款軟件讀取該項(xiàng)隱私權(quán)限是基于什么目的，即是否屬于功能必需的范疇之內(nèi)，反之則屬于“隱私越軌”行為。
一般而言，安全軟件、系統(tǒng)管理軟件、通訊軟件、社交軟件等軟件針對用戶的通訊錄等隱私讀取是在合理的權(quán)限之內(nèi)，而LBS、手機(jī)地圖軟件、導(dǎo)航軟件等針對用戶的地理位置讀取與定位也屬于合法的權(quán)限范疇等。但例如一款游戲軟件或壁紙軟件需要讀取用戶的通訊錄和短信信息則大可不必。
360方面人士也對記者表示，2013年上半年的熱門應(yīng)用中，一款應(yīng)用擁有1~5個隱私權(quán)限的應(yīng)用比例達(dá)64.5%,擁有6~10個隱私權(quán)限的應(yīng)用占28%,11個以上權(quán)限也要占4.9%,不申請任何隱私權(quán)限的僅為2.6%。
以熱門手機(jī)游戲“神廟逃亡”為例，騰訊手機(jī)管家針對在Google Play上下載的官方正版Temple Run（“神廟逃亡”）、含廣告插件版Temple Run（以下簡稱”神廟逃亡”）、被植入了病毒代碼的偽 “神廟逃亡”三個版本的軟件權(quán)限讀取情況進(jìn)行了對比研究，結(jié)果統(tǒng)計(jì)發(fā)現(xiàn)，官方正版的“神廟逃亡”沒有讀取隱私權(quán)限；而含廣告插件的“神廟逃亡”讀取了手機(jī)號、GPS、IMEI和IMSI、拍照、瀏覽器書簽、彈通知欄通知共6項(xiàng)權(quán)限；被打包了“病毒代碼”的偽“神廟逃亡”則讀取了11項(xiàng)權(quán)限，在廣告插件類“神廟逃亡”讀取的6項(xiàng)權(quán)限的基礎(chǔ)上，還獲取了聯(lián)系人、通話記錄、發(fā)送短信、撥打電話這4項(xiàng)用戶核心隱私權(quán)限，用戶的關(guān)鍵隱私遭受嚴(yán)重威脅。
“隱私”背后的商業(yè)牟利
這些被泄露的用戶隱私，變現(xiàn)的渠道包括用戶隱私信息的出售，以及自身的廣告推廣。而獲得用戶隱私信息的買家，則可能用于垃圾短信、騷擾甚至詐騙電話等，或者為廣告公司牟利。
陸兆華稱，由于收集地理位置、設(shè)備識別信息、本地手機(jī)號可面向固定而穩(wěn)定的手機(jī)用戶群精準(zhǔn)匹配與投放相應(yīng)的廣告，并進(jìn)行有效的用戶消費(fèi)行為分析，符合部分急功近利的廣告商的利益訴求，APP開發(fā)者也可以因此而獲取CYE廣告分成，因而獲取這類信息成為某些不正規(guī)廣告商與APP開發(fā)者共同的核心利益。
想認(rèn)識全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來加入“中國創(chuàng)業(yè)圈”
|
