专家：手机软件授权泛滥 小心泄露个人隐私
随着智能手机的普及，手机功能已大大增强，借助各类软件，手机可以当“钱包”、玩网游、发微博等。然而，这些手机软件在带给人们便利的同时，也可能泄露个人隐私、损害用户利益。有调查报告披露，目前市面上半数以上安卓手机软件都有获取用户隐私的权限，用户的通讯录、短信、位置等会被应用软件泄露，黑客会在获取信息后向机主的亲友发放诈骗短信。而记者采访时了解到，很多市民对此根本不知情。个人信息被偷偷发给了谁?手机游戏《愤怒的小鸟》要求短消息读取和发送的权限、《水果忍者》会将用户的电话号码泄露给广告商……据统计，安卓系统里65%的程序会将信息泄露给开发者、广告商和无法确认身份的第三方。记者使用自己的安卓智能手机发现，不少软件，如、微博等安装前都需要用户授权，允许该应用程序定位用户的位置;搜狗输入法、谷歌地图安装前需要用户授权程序读取手机联系人数据……颐高海钻电脑城安卓手机维修点的客服人员告诉记者，安卓手机的某些软件确实有恶意获取用户信息的嫌疑，甚至不少软件窃取了用户信息后，发布给了广告商，用户因此接收到不少广告短信，还有一些诈骗分子利用软件漏洞盗取用户信息进行诈骗活动。“不少软件都要求用户授权查看地理位置、电话簿等信息的权限，用户最好不要同意，放弃安装使用。”该客服人员说。市民：不知道手机软件会泄露隐私在手机维修点前，记者采访了一些来修手机的市民。不少人表示，自己并不知道隐私被泄露，安装手机软件前也没有注意授权确认具体要求授权些什么。来自台江区的林女士说，她认为作为普通的市民，个人信息被泄露应该也不会引起很大的困扰，所以并不在意手机软件泄露隐私的问题。当记者询问是否收到过广告、中奖等垃圾短信时，林女士才恍然大悟：“最近经常有收到中奖短信和房地产广告短信，我还纳闷，这些信息怎么会发送到我手机上呢，看来这和个人信息被泄露有关。”随后，记者致电移动服务热线，客服人员说，为规避隐私被泄露，用户最好不要下载一些来历不明的软件。在下载安装应用程序时，应提高警惕，尽量选择来源可靠的，比如选择知名度高、负责任的应用商城或者相应程序的官方网站等。市民也可以事先给手机安装杀毒软件，这些软件都有防御个人信息上传的功能，通过定时杀毒等方式防止手机用户个人信息泄露。专家：可通过法律手段保护隐私福州大学民商法教授、福建融成律师事务所律师刘青生介绍，所谓隐私，是指个人不愿意让人知道的个人领域、个人活动及个人信息。手机号码、联系人、图片、音视频等属于个人信息，个人位置、个人活动等属于个人领域，手机软件通过安装前要求用户授权，获得个人信息及个人位置，这其实是一种侵犯用户隐私的行为。“由于不少用户进行授权时，并不会细看或者并不知道授了那些权，所以个人信息就这样被泄露。若用户知道自己的信息会被软件窃取并且公布到网上或发布给广告商，自然不会有人愿意安装该软件。”刘青生说。刘青生表示，我国2009年通过了《侵权责任法》第一次明确了隐私权，其第36条法规对网络用户的隐私权进行了规定，手机用户若发现自己的相关权益被侵犯，可参照此法条进行维权。
正文已结束，您可以按alt+4进行评论
相关新闻：
看过本文的人还看了
[责任编辑：fairy]
热门搜索：
Copyright & 1998 - 2016 Tencent. All Rights Reserved手机看当心会泄露你的隐私
360互联网安全中心日前对最流行的10款正规厂商广告插件进行了一次全面的安全性分析，结果发现十款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况，还存在消耗手机流量、躲避安全软件检测等行为。专家建议，使用手机时要慎点广告插件。
360互联网安全中心对10款主流广告插件分析发现，有3款插件存在两种比较危险的安全漏洞。一种安全漏洞会导致广告插件在自动更新过程中，可能会下载并安装被篡改过的更新包或恶意更新包，进而使用户手机感染木马病毒并面临安全威胁。
另一种安全漏洞更为危险，不法分子利用此漏洞，甚至可以在手机用户观看广告的同时将手机中的文件、通信录、短信、账号等私密信息窃走。
在测试的10款广告插件中，100%的插件使用了读取电话状态的权限，70%的插件使用了获取用户地理位置的权限，20%的插件使用了拨打电话的权限，10%的插件使用了发送短信的权限。
所有广告插件均会全部收集用户的五类个人隐私信息：敏感隐私信息、手机唯一标识、联网相关信息、手机硬件配置信息和软件环境信息。这就意味着，手机用户的上述隐私信息都会被插件厂商获取。这些信息可以让插件厂商向特定的应用推广广告，但同时，手机用户的手机使用习惯、什么时间去过什么地方等隐私信息也会泄露。
“目前手机应用过度申请甚至是滥用权限的情况非常严重，开发者为了更多接受广告，往往将插件厂商建议的权限全部声明在应用中。”360手机安全专家表示，这会导致在某个应用出现安全漏洞时，广告插件获取的隐私权限都可以被攻击，导致手机用户的隐私被非法获取。
专家建议，手机用户在安装软件时，注意观察软件权限，手机恶意广告插件多通过篡改正常软件来作恶，如一个连连看游戏，出现发短信、访问相册等与应用不相关的敏感权限，就带有恶意性质了。
某些广告插件除了会在应用中显示各种类型的广告外，还会通过私自添加浏览器标签、私自添加短信记录、私自创建快捷方式等方法来强制向用户推送广告。 本报记者　詹丽华
作者：詹丽华
本文来源：浙江在线-钱江晚报
关键词阅读：
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈极其讨厌各种软件一安装就默认获取我的手机硬件ID，GPS地理位置，读取联系人等隐私信息，如何防止隐私外泄？
极其讨厌各种软件一安装就默认获取我的手机硬件ID，GPS地理位置，读取联系人等隐私信息，在android和iOS系统下分别有什么好的解决方案么？360安全卫士可以完全做到保护隐私吗？是不是ROOT后就可以100%的阻止这些隐私外泄呢？多谢了
Xprivacy+Xposed framework是你最好的小伙伴
其权限控制之精细，令人发指：大约有近百项目。
其原理是替换app-process binary，从而可以替换android应用程序调用的任何method---此为hook大法
它会告诉你应用程序何时用了哪个具体的API。
当然除了不让其获取数据外，也可以伪造一个，而且，对"fake GPS"做出应对的陌陌依然会上当。
除了阻止，还可以指定应用程序只能看到你选定的联系人。
-android 4.3内置的app ops提供了简化版的设置，类似于iOS，它不提供阻止串号，android ID，gApps ID的功能。-
需要注意的是，XPrivacy可能会对续航，性能产生显著的开销
现在手机一般都有权限管理，你可以查看某个软件需要获得你的什么权限！你可以设置不让他获得！
然后题主打开Google地图，应用运行半天却查不到自身所在的位置，于是题主满意地笑了～
除了楼上说的XPrivacy，还有PDroid和Permissions Denied，Android Tuner配合Xposed框架也可以做到。然后我个人用的是CM自带的Privacy Guard和4.3原生的权限管理，足够保护普通隐私数据。
这不是菜鸟能解决的问题。
BAT，你不给权限就不让你用，怎么破...
安装XX卫士其实也差不多只要安装了就会被获取隐私信息，只是告不告诉你的问题。想要100%安全真的很难。
GPS位置、联系人、相册等权限获取时会弹出一个对话框，需要你确认授权之后才能获得相应权限。在iOS7以下的系统硬件ID无法获取，只能获取Mac地址。iOS7中获取Mac地址统一返回02:00:00:00:00:00，完全不用担心硬件ID的泄露了。android
如果root的话可以使用LBE软件控制应用的权限。如果没有Root看看系统是否有提供这样的功能（MIUI就有，好吧MIUI是默认root的）
如果root了，xx卫士几乎都可以，这方面做的比较早，也比较有名，相对推荐一些。在我听说的范围内，口碑比360好。如果没root，其实也是可以的。有一个app叫，可以在安装前对apk进行处理.
已有帐号？
无法登录？
社交帐号登录梁山夫妻大办离婚庆典，两人亲自把喜字剪开。
让人意想不到的是，其中还有产妇和6个月孕妇。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　□记者 范洪
　　国家互联网信息办公室昨日发布《移动互联网应用程序信息服务管理规定》，明确了移动互联网APP未经同意不得收集位置信息，以及对注册用户进行真实身份信息认证等内容。有关负责人表示，新规出台旨在加强对移动互联APP信息服务的规范管理，促进行业健康有序发展，保护公民、法人和其他组织的合法权益。
　　手机APP能得到用户哪些信息？
　　从电话本、银行卡到登录密码、聊天记录……
　　智能手机以及移动支付确实给现代人的生活带来极大的便利，用手机买张电影票、订个餐、叫个车，甚至上门做美甲……总之只有你想不到，没有手机做不到的。
　　一组数据是：截至去年年底，我国使用手机上网的用户数已超过6亿，占上网用户总数的90%以上。仅为苹果的ios操作系统开发APP的中国程序人员就超过百万。很多年轻人将APP开发作为创业的起点，希望以一款应用实现创业梦想，APP更成为广大手机用户享受网上服务的必然选择。
　　但在APP产业迅速发展的同时，也随之出现了诸多乱象，从恶意扣费、消费陷阱，到较为普遍的过度信息采集、盗取或滥用个人信息，甚至是传播病毒软件、违法开展信息服务活动、非法经营等。这些乱象越来越引起社会公众的广泛关注。
　　在今年的央视3&15晚会上，主持人就现场演示了一下手机APP泄露自己隐私的全过程：她在一款自己常用的预定上门美甲的APP上发布了一个预定的信息，现场的大屏幕就立即显示出了主持人预定的时间、地址、金额、联系方式，甚至还有美甲师的姓名和联系方式……
　　就在一个月前，国家工信部曾曝光过29款恶意软件。据介绍，今年一季度在对43家手机应用商店的APP软件进行技术检测后，共发现分布在14家应用商店不良软件29款，涉及违规收集使用用户个人信息、恶意扣费、强行捆绑推广其他无关应用软件等问题。其中第一应用、百度手机助手中均包含4款不良软件。
　　比如百度手机助手中的炫舞浪漫爱-动感动态壁纸、儿童数学2以及少女颜值测试等软件，存在强行捆绑推广其他无关应用的行为，而阿卡索口语秀则存在未经用户同意，收集、使用用户个人信息的行为，而这些行为在新规中都将被禁止。
　　还有更可怕的事情：吉林人王先生近日乘坐飞机来宁波出差，刚下飞机打开手机，就收到了一条这样的短信：吉A&&&&&车主王某某，以后再停这个位置，直接扣分罚款(吉林支队)，这个短信中间还有一个链接。车牌号和姓名都对。王先生起初觉得这是一个警方的温馨提醒，想也没想就打开这个链接，点开以后还要下载安装一个违章查询软件。
　　没想到下载后不久，王先生的手机就不断收到消费提示和验证码信息，以及与手机绑定的银行卡的扣款信息。这下，王先生意识到不对了，赶紧到宁波市公安局机场分局报案，民警得知此事后，提醒王先生迅速将银行卡挂失，防止进一步损失。但是，王先生的银行卡还是被盗刷了3次，损失4000余元。宁波机场公安的办案民警表示，骗子发送的链接其实是一个木马程序，一旦安装这个程序，就会利用手机绑定的银行卡及关联短信等内容，自动进行消费或转账操作。
　　对注册用户进行真实身份信息认证
　　将记录用户日志并保存60天
　　有一部分手机APP自身并没有主观收集用户信息的意愿，但如果该软件没有对个人信息提供必要的保护，同样会泄露用户的个人隐私。在昨日网信办出台的新规就要求，APP提供者应当建立健全用户信息安全保护机制，收集、使用用户个人信息应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经用户同意。
　　依法保障用户在安装或使用过程中的知情权和选择权，未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。
　　新规还明确，APP要按照“后台实名、前台自愿”的原则，对注册用户进行真实身份信息认证，建立健全用户信息安全保护机制，建立健全信息内容审核管理机制，对发布违法违规信息内容的，视情采取警示、限制功能、暂停更新、关闭账号等处置措施，并依法保障用户知情权和选择权，尊重和保护知识产权，不得制作、发布侵犯他人知识产权的应用程序，同时，要记录用户日志信息，并保存60日。
　　中国网络空间安全协会秘书长李欲晓认为，新规开始注重了用户权益的保护，比如针对目前有些软件随意读取手机用户的位置信息、通讯录、短信息和通话记录，甚至调取摄像头、读取用户隐私信息等过度采集和滥用行为，规定明确要求APP提供者应保障用户的知情权和选择权，这是在《消费者权益保护法》规定用户知情权和选择权基础上的一次细化和明确，是从立法层面加强用户权益保护的一大进步。
　　李欲晓还表示，针对当下APP管理权责模糊的问题，规定也明确了应用商店提供者对APP提供者的管理责任，指出应用商店提供者对违反规定的APP提供者，可以视情节采取警示、暂停发布、下架应用程序等措施，并向有关主管部门报告。这是首次在立法中对平台的监管处置措施进行明确规定，一方面通过发挥平台的优势和作用，更好地推动行业有序发展；另一方面通过细化的措施和流程设计，使得规定的可操作性大为提升。同时，这样细化的制度设计，也使得行政执法部门在履行监管责任时可以更为准确地界定平台责任。
　　如何主动保护手机信息安全
　　尽量不要连接不安全的免费WiFi，尽量到正规应用商店下载应用
　　那么，除了在法律法规上加以保护，作为用户，我们还能怎样从主观上保护自己的手机信息安全呢？网络安全专家表示，首先大家不需要过度惊慌，其实通过自身的主动防御，还是可以避免一些风险的。
　　首先，尽量不要买一些低价的山寨机，比如市面上看上去屏幕很大，功能很多，但价格却低于500元的手机，一方面这些手机的质量无法得到保障，另一方面，这些手机之所以这么便宜，里面往往有扣费软件存在。买到手机以后，用户也不要图一时方便，去“刷机”或“越狱”，因为这样的行为相当于把自己家的门拆掉一样，在方便自己的同时，也方便了小偷。
　　其次，现在公共场所的热点很多，不少用户习惯，到了一个地方就马上搜索附近有没有可以免费上网的WiFi。对此，网络安全专家提醒，尽量不要使用自己并不熟悉的免费WiFi来上网，因为这可能会暴露自己更多的用户信息。而在选择自家的WiFi路由器时，也尽量选择一些知名，口碑比较好，质量过硬的品牌来使用，在设置路由器密码时，尽量设置复杂密码，比如字母+符号+数字，这样会比较难以被破解。
　　还有一点是，尽量选择到正规应用商店下载应用，苹果手机尽量选择在APP Store中安装程序，而安卓手机也尽量不要通过浏览器或扫码打开apk文件来安装程序。此外，如果APP开发者发布软件升级时，也要及时更新，以减少软件自身漏洞，安卓手机也可以安装一些恶意软件识别类的软件，来为自己的手机提供一些防护。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
该帐号服务由《宁波晚报》报纸提供,主办单位为宁波日报报业集...
6361文章数
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：