第三方短信软件 手机APP滥用隐私权限普遍 上网等同于”裸奔”

轻点“同意”隐私交出去

手机应用滥用授权致信息泄露 专家建议安装前细读协议

案例：朋友欠钱自己收到催款短信

日前，市民李女士莫名收到以借贷宝App为名发来的催收短信，称其朋友贷款，而短信中不但公布了其朋友的手机号、号等个人信息，还带有大量恐吓咒骂字眼。第三方短信软件记者从短信中看到，内有李女士朋友，也就是借款人的姓名、手机号、号等个人信息，发短信的人自称是“借款公司的”，称借款人在借贷宝借钱时由李女士担保，并咒骂称如果借款人不还款，李女士及家人将遭遇厄运。

随后北京晨报记者联系到借款人，对方承认确实从借贷宝平台上的机构借了钱。但他并没有将李女士填为担保人，而是“手机软件会调取，向有过通话记录的联系人催收短信。”

北京晨报记者随后也在借贷宝使用过程中发现，软件会向用户申请读取手机的权限，在其《隐私条款》和《用户注册协议》中，也有内容称如逾期未偿还本息，借贷宝可能与第三方共享用户信息等。

无独有偶，市民郭先生近日也收到不少催收公司发来的信息，因自己的一个初中同学在借款平台上借了钱未按时偿还，催收方就通过同学手机找到了他这里。不仅收到催款短信，郭先生还接到了许多讨债电话，甚至传说中的“呼死你”也用上了，“响了十几个小时，未接电话得有好几千，但由于号码不同，地域不同，想拦截都拦不住。”

现象：很下载应用并不看条款

但很多“手机控”在下载安装App时不会注意看授权权限条款，便直接同意安装。北京晨报记者随机采访了20余位市民，竟然没有一个人表示在下载App时会详细看“授权条款”。“字太小了，而且都是一长篇，所以基本不看。”市民李女士说。

但就是点击“同意”这么一个简单的动作，用户的隐私就这么交出去了。

中国互联网协会理事长邬贺铨说，“只要你的手机里安装了导航软件，无论你在哪里，我们都能很快通过手机里App提供的数据找到你。”在他看来，“有的App应用本来跟位置并没有太多关系，可是App会强行搜索你的位置信息，而你的位置信息根本屏蔽不了。”

数据：四成应用会申请获取位置信息

今年9月份，江苏省消协工作人员通过现场检测发现，在手机下载的100多个App中，79个App可获取定位权限，23个App可直接向联系人发送短信。点开“电话与联系人”一项，有14个App甚至可以电话和挂断电话，结果非常惊人。在所获取的个人信息中，“位置信息”和“读取和短信”是最容易被读取。

据相关人员介绍，大多数App都有获取精确位置的权限，由GPS定位可精确到10米。第三方短信软件各个开发企业给出的理由是需要进行一系列社交模块建设。但在实际操作中，实现社交功能，只需获取大致位置权限即可，根本无需GPS精确定位。

对于“读取和软件”信息，大部分开发企业表示，App需要通过验证码避免用户重复注册，同时起到推荐作用。这使得用户的通讯信息完全暴露在软件公司面前。另据央视财经频道此前报道，除了偷录声音、获取定位外，误下载到一些“山寨”App时，机主的银行账号和密码则可能受到威胁。

专家支招：下载后应用前关闭部分权限

对此，猎豹移动安全专家李铁军告诉北京晨报记者，手机App滥用权限的现象已经存在多年了，而且这种现象在安卓系统更严重一些。

李铁军介绍，造成手机App滥用权限的情况分几种，一种是大量正常App在开发过程中，给未来留有发展空间，“这个行业的一个特点就是用户群越来越大的时候，功能也会无限拓展，就需要更多的权限。比如说，原来没有要求定位的，当它现在有一个社交功能后需要用到定位，或者发展O2O之类的都需要定位。”所以很多开发者就未来规划的目标会需要事先“占个坑”，先把权限申请下来。而还有一种情况是，消费者可以看到的手机权限设置，并不是全部授权。相当一部分程序在消费者没有操作任何权限设置，软件就已经自动安装完毕了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-55338-1.html