安卓手機APP“越權”現象泛濫

        位置、聯(lián)系人、手機號碼、手機串號……在用戶(hù)下載安裝或直接使用某些手機APP開(kāi)發(fā)時(shí)，這些關(guān)鍵隱私很可能因非法讀取而泄漏。據央視315晚會(huì )報道，APP調用過(guò)多權限已成為一項重大隱患。如“一款名為紅警世界聯(lián)盟的安卓版軟件，收集用戶(hù)手機號碼，手機串號，用戶(hù)谷歌賬號，以及用戶(hù)手機上的通訊錄和地址。”

        來(lái)自360互聯(lián)網(wǎng)安全中心數據顯示，目前有近4成的手機游戲存在調用過(guò)多權限的情況，導致通訊錄、短信等用戶(hù)敏感的數據被隨意讀取。此類(lèi)“越權”APP的大量存在直接威脅到手機用戶(hù)的隱私安全。

        據360手機衛士截獲的一款名為《簡(jiǎn)單計算器》的手機APP開(kāi)發(fā)，經(jīng)驗證其被開(kāi)發(fā)者惡意篡改，加入了惡意扣費代碼。當用戶(hù)將其安裝到手機上后就會(huì )被惡意扣費，同時(shí)它還竊取機主的聯(lián)系人、短信息內容等隱私信息，然后將這些隱私信息回傳給開(kāi)發(fā)者。

        而愛(ài)聊、重慶小面、手電筒、實(shí)用鬧鐘、超炫動(dòng)態(tài)壁紙以及如高德地圖的某些較早版本中，暗中也潛藏著(zhù)不可告人的秘密，如讀取用戶(hù)的通訊錄、定位、分享賬號等隱私信息，應用內容與獲取權限內容毫不相關(guān)，但因已“越權”具備讀取關(guān)鍵隱私信息的能力，用戶(hù)安裝后都將面臨隱私泄漏風(fēng)險。

        權限規范已刻不容緩

        手機個(gè)人信息的泄漏，這是一個(gè)技術(shù)的問(wèn)題。同樣，這更是一個(gè)缺少法規約束的問(wèn)題。它還是一個(gè)擺在監管者面前，一個(gè)需要解決的問(wèn)題。面對APP“越權”存在調取用戶(hù)隱私信息的行為，315晚會(huì )呼吁加強監管、通過(guò)法規來(lái)約束。