你的個人信息是如何泄露的？ APP正窺伺你的隱私

小心！APP正窺伺你的隱私

用著GPS，連著免費WiFi，守著驗證碼，注冊著各種APP，享受著智能手機帶來的便利生活。但同時，騷擾電話、詐騙短信、精準到恐怖的推送，讓你在不知不覺中也承擔著隱私信息泄露所帶來的風險。離不開智能手機的都市人正在面臨一種困境：既不知道自己的信息流向何處，也不知道黑暗中有什么正在窺伺著你的個人隱私。

應用索取的權限合理嗎？你的個人信息是如何泄露的？該如何在移動互聯網時代主動保護我們的個人隱私？昨天，騰訊聯合DCCI發布《2017年度隱私安全及網絡欺詐行為分析報告》，通過統計1129款APP獲取用戶手機隱私權限的情況，評估移動端隱私安全性，并對近期肆虐網絡的欺詐現象，剖析手法，提出應對措施。

現象：

APP越界獲取信息

一款手機壁紙應用竟然要讀取你的通訊錄，一個瀏覽器應用竟能隨時給你錄音。別覺得不可思議，通過越界索權獲取用戶個人信息的APP不在少數，個人隱私泄露問題也日趨嚴重。北京晨報記者打開自己手機中的應用商店，隨機搜索安裝了幾款軟件，發現絕大部分軟件都要求用戶開放存儲、位置信息、電話等權限，還有的要求開通訪問通訊錄的權限。如果選擇不同意，就無法安裝這些應用。

根據《2017年度隱私安全及網絡欺詐行為分析報告》(以下簡稱《報告》)，移動網絡隱私的泄露主要有手機軟件獲取、免費WiFi竊取、舊手機設備泄露，以及黑客盜取企業大數據等渠道。報告指出，針對手機軟件獲取情況，研究團隊共選取了852個Android手機APP、275個iOS手機APP，對三類隱私權限的獲取情況進行逐一分析，包括核心隱私權限、重要隱私權限及普通隱私權限。

“核心隱私權限”包括獲取位置信息、讀取手機號、讀取短信記錄、通話記錄等；“重要隱私權限”包括打開攝像頭、使用話筒錄音、發送短信、發送彩信、撥打電話等；“普通隱私權限”則包括打開WiFi開關、打開藍牙開關、獲取設備信息等、打開數據網絡等。

《報告》隱私安全測試結果顯示，2017年下半年，852個Android手機APP中有98.5%都要獲取用戶隱私權限，這比去年一季度增長了2%。其中，網絡游戲與常用工具是獲取用戶手機隱私權限占比最高的兩類應用，分別達到獲取隱私權限總數的24.4%和18.8%。

一個良性的變化是，與2017年一季度測評結果相比，Android手機APP對核心隱私權限的獲取情況有所降低。特別是讀取手機號碼、讀取彩信兩個權限大幅度下降，下半年測評中所占比例分別為10.9%和0.8%。此外，Android應用在下半年越界獲取用戶隱私權限的比例也有明顯下降，從25.3%降至9%。

測評還發現，對隱私權限管理相對完善的iOS系統，同樣也存在隱私泄露問題。

《報告》顯示，2017年下半年iOS應用獲取的用戶手機隱私權限比例相較于第一季度有所上升，達到81.9%，提高了12.6%個百分點。其中，通訊社區、影音娛樂類APP為100%獲取手機隱私權限，此外，常用工具、圖像美化、投資理財類的軟件獲取比例也有所上升，均達到90%以上。