3.15前夕，DCCI互聯網數據中心在今天舉行的一場小范圍研討中透露：66.9%的智能手機移動應用在抓取用戶隱私數據，而其中高達34.5%的移動應用有“隱私越軌”行為——性質過分的越界抓取，在與本身功能毫不相干的情況下，獲取智能手機用戶的短信記錄、通話記錄、通訊錄等敏感個人信息;這些抓取行為并非相關移動Apps為用戶提供的應用服務功能所必需，大多數普通用戶并不知情，知情者也往往無可奈何。
這項針對中國各類Android市場下載量前1400位的Apps所進行的《2013移動隱私安全評測報告》顯示，53.1%的移動應用具備讀取位置信息這一項權限，在獲取手機用戶隱私信息的主要目標中排名第一，其次是訪問聯系人(21.2%)、讀取通話記錄(18.1%)、 撥打電話(14.7%)、發送短信(14.7%)、讀取短信記錄(11.9%)、獲取本機號碼(8.1%)、收集用戶使用行為(4.2%)等。
DCCI報告顯示：通話記錄、短信記錄、通訊錄是隱私信息泄露的三個高危地帶：具有讀取通話記錄行為的移動應用當中，高達73.1%為越界抓取，也就是用戶在使用該應用的各項服務功能過程中，根本不需要也不會用到此項通話記錄獲取功能，而這些移動應用卻在源源不斷地抓取用戶的通話記錄。具備讀取短信記錄功能的移動應用當中61.1%的短信記錄獲取為越界抓取，訪問通訊錄聯系人的這一隱私越軌比例為38%，獲取本機號碼的越軌比例則高達60.5。
越界讀取位置信息，在學習、主題美化、社交、工具類移動應用中較為嚴重;越界訪問聯系人信息，在商務辦公、生活、攝影錄像類應用中較為嚴重;越界讀取通話記錄的情況，在社交、商務、旅行應用中較多出現;商務、交通地圖、游戲、財務、健康類應用，在讀取短信記錄方面較為嚴重。上述應用類別中，健康、規范的移動應用有些的確需要調用相關權限為用戶服務，但是也有相當一部分移動應用的隱私數據信息讀取的確是正常功能服務根本不需要的。
DCCI互聯網數據中心及我國相關政府部門統計數據顯示，智能手機正在快速普及，移動互聯網發展勢頭異常強勁：我國手機用戶達11億，其中智能手機用戶已經超過4億，而智能手機用戶中超過84%的用戶使用的手機為Android操作系統。隨著手機成為第一終端、成為互聯網中心、成為個人信息中心。人們把自己的溝通、社交、娛樂、生活、商務、隱私交給了智能手機及其各種應用。
360安全衛士、騰訊手機管家、安全管家、trustgo、LBE、摩安衛士等為此次安全合作評測企業。相關安全企業在研討會上表示，普及速度極快，用戶量極大，而用戶對智能手機應用方面的種種問題認識還不夠充分，尤其對安全隱私保護方面如何操作很多人并不了解，即使安全軟件做了提示，用戶也未必能夠按照提示及時恰當的保護自己的隱私信息不被竊取。此外，由于技術、操作系統本身的原因，如果智能手機沒有通過root獲取超級用戶管理權限，則用戶本身無論如何操作都不能終止已安裝的各種移動應用對敏感隱私數據的抓取行為。
DCCI研討會現場數據顯示，Android手機中只有20%具備root之后的超級用戶管理權限。也就是說，對于大部分沒有root的用戶來說，即使知道自己的隱私被抓取，也無可奈何，而且很多時候一些已經預裝的應用想刪也刪不了，只有刷機解決;但刷機市場更加不規范，各種暗黑渠道、強行捆綁安裝、通過木馬程序等偷偷不斷強行給用戶安裝新應用，彈出廣告…...剛出狼窩，又入虎穴。
Android手機上隱私不安全，那iPhone手機上隱私安全嗎?據國外移動應用安全服務商Appthority最新數據：最熱門的iOS平臺應用泄露用戶信息的情況多于最熱門的Android應用。
（速途微信二維碼）
獲取每天最新、最快、最全互聯網資訊，請關注樂購網官方微信（掃描二維碼或查找添加公眾賬號sootoo123）
推薦閱讀
近日，記者從洪山工商部門了解到，2013年剛過兩個多月，僅該區就接到近384起手機投訴，逼近去年全年600余件的三分之二，其中涉及智能手機的高仿手機、翻新機的投訴近三分之一。龐大的消費市場，讓銷售智能手機的商家>>>詳細閱讀
本文標題：34.5%移動應用越界抓取用戶隱私
地址：http://www.zcgs360.cn/a/11/20130313/262772.html
網友點評
精彩導讀
科技快報
品牌展示