惡意APP數量在增長 軟件“越界索權”該治了

　　智能家居APP(應用軟件)要上傳用戶的WiFi(無線網絡)密碼,閱讀APP要讀取用戶通訊錄,游戲APP要獲取用戶的位置……智能手機時代,豐富的手機應用為使用者的日常生活帶來極大便利,但一些過度索取權限的APP,也給用戶的信息安全造成不小的隱患。

　　治理手機應用“越位”、保護個人信息安全,不能只靠用戶的“火眼金睛”,更需為APP的權限劃定界限。

　　惡意APP數量在增長 

　　二季度,工信部組織對55家手機應用商店的應用軟件進行技術檢測,發現違規軟件42款,涉及違規收集使用用戶個人信息、惡意“吸費”、強行捆綁推廣其他應用軟件等問題,已責令下架。

　　調取手機的某些權限,是手機APP正常運行的必經步驟。記者調查發現,在安卓手機中,有以下幾個權限最常被調取。其一是“讀取已安裝應用列表”,借此可以了解和分析用戶的使用習慣;其二是“讀取本機識別碼”,主要用來確定用戶的身份;其三是“讀取位置信息”,通過獲取位置,搜集用戶的活動范圍,例如導航類軟件就必須調取這一權限。

　　然而,并非所有的APP都能做到“安分守己”。一段時間以來,手機APP過度調用權限、獲取用戶信息等行為時常見諸報端。尤其是大量山寨和盜版APP,通過調用大量權限的方式,侵害用戶的個人隱私和財產安全。

　　據統計,2016年,12321網絡不良與垃圾信息舉報受理中心共接到不良手機應用有效舉報1085455件次,同比上升49.1%,山寨應用竊取用戶信息等問題最為突出。同年,國家計算機網絡應急技術處理協調中心(CNCERT)通過自主捕獲和廠商交換獲得移動互聯網惡意程序205萬余個,較2015年增長39%。

　　業內人士表示,類似的惡意手機應用程序,雖然在正規的網站和應用商店中受到一定的控制,但通過非正規應用商店途徑傳播的情況還在增長。

　　積累用戶數據才是目的 

　　DCCI互聯網數據中心在《2016年中國安卓手機隱私安全報告》顯示,非游戲類APP獲取隱私權限普遍增多,越界行為增長明顯。例如,高達13%的非游戲類APP越界獲取“位置信息”權限,9.1%的非游戲類APP越界獲取“訪問聯系人”權限;高達26%的APP越界獲取“位置信息”權限。

　　除了過度獲取權限外,還有的APP以更隱蔽的方式獲取用戶信息。近日,有文章稱,京東旗下一款名為“京東微聯”的智能家居應用軟件,在沒有明確告知用戶的前提下,擅自將用戶的WiFi密碼上傳至服務器。對此,京東技術團隊回應稱,雖然黑客對HTTPS(安全超文本傳輸協議)傳輸通道的劫持是比較困難的,但京東微聯未來會對敏感信息進行二次加密。

　　因為這一行為涉嫌侵犯用戶的個人信息,存在一定的安全隱患,在網絡上引起了不小的爭議。在事件之外,人們也在討論,為何有如此多APP熱衷“越位”,獲得用戶信息?

　　有業內人士指出,手機APP往往可以免費下載,但互聯網企業要通過應用營銷變現,就需要盡可能多地收集用戶數據。數據越多,越有精準營銷的優勢。雖然未必所有的數據都有用,但在大數據時代,足量的數據就意味著更多的商機。