PDF《谁让你的个人信息在 “裸奔”》

ZHENGZHOU DAILY

6 2019年5月24日 星期五 责编 朱文 校对 楚天堑 电话56568179 E-mail: zzrbbjzx@163.

com 经济新闻 一款主打便捷连网的APP 为啥要索取这些 八竿子打不着 的信息权限? 记者在安卓手机应用市场上下载该 APP 后发现, 页面弹出 的窗口询问 WiFi 万能钥匙需要以下权限, 是否允许? 包括用 户位置、 电话、 信息、 通讯录、 相 机等权限, 但只有点击 允许 才 可下载. 该产品有关负责人表示, 目前,WiFi 万能钥匙除了提供WiFi 连接以外,产品中也提供资讯、 社交等其他服务, 广东警 方提到的额外获取的权限, 是所 有社交软件都会需要获取的正常权限. 记者发现,安 卓版本的WiFi 万能钥匙产品内,确有所谓的社交功能 附近的人 , 然而 记者点击后发现, 使用 附近的 人 功能需要另外下载 连信 APP.不仅如此, 该APP 的下载 安装并未经过应用市场.截至记者发稿时, 连信 APP 在安卓 应用市场内仍无法通过关键字搜索出来. 业内人士表示, 此举意味着 WiFi 万能钥匙的相关产品 连信 APP 未经过安卓应用市场的 审核, 即使用户可以自主选择提 供或不提供相应权限, 但用户下 载使用仍存在一定的风险. 此外,WiFi 万能钥匙调用的权限实际上是为另一款 APP 使用,这是为其他APP 规避监管 打掩护 ,既侵犯了用户的知情权,同时也把用户拉进了 迷魂阵 ―― 难以辨别哪一类信息权限是与产品服务直接相关的. 那么是否关掉所有的权限即可保护用户个人信息呢?事实上并不容易. 翁健表示, 有的权限看似与 APP 运行无关, 其实后台的服务 需要这些权限.然而, 有的开发 者故意将 APP 的超范围权限与 正常权限的模块 打包 , 导致在 阻隔了 APP 的超范围权限后, 正 常程序无法运行. 谁让你的个人信息在 裸奔 ? ――部分APP 过分 收集用户信息调查 看小说的APP要读取用户短信、 贷款类 APP 要 访问摄像头并拍照、 上网类 APP 要读取用户通讯 录……伴随着移动互联网的飞速发展, 大量APP在 不知不觉中收集了一些与自身业务无关的信息, 个 人信息在网络空间中 裸奔 的现象屡禁不绝. 一款号称可 一键连接WiFi 的APP WiFi 万能钥匙已成为不少人的手机必备.公开数 据显示, 其月活跃用户已经达到

8 亿.然而,这款被视为 蹭网利器 的APP, 近期却被曝光存在超 范围收集用户信息的行为. 广东省公安厅近日公布,2019 年一季度, 广东警方共监测 发现

1670 余款 APP 存在超范围 收集用户信息行为.其中WiFi 万能钥匙、 钱聚易等

10 款APP 问 题突出, 特别是 WiFi 万能钥匙问 题最多,共超范围收集了7类信息.据通报,WiFi 万能钥匙(4.3.56 版本) 存在读取用户短信 或彩信、 联系人, 收集用户设备上 已知账号, 使用用户设备摄像头 或麦克风等问题. APP 超范围收集用户信息现 象并不少见.根据爱加密大数据 中心提供的数据, 截至

2019 年3月底, 该中心已收录安卓应用

270 多万个,iOS 应用190 多万个,30% 以上的APP 存在不同程度的越权、 超范围收集等行为. 这么做多是为了收集用户的经济状况、消费偏好、活动区域等信息, 对用户进行精细的人 物画像,以支持产品研发更新,或精准推送广告. 广东省公安厅网警总队案件科副科长黄建邦说. 暨南大学网络空间安全学院 院长翁健表示, 获取用户设备上 已知账号列表 易泄露用户隐私.攻击者有可能利用掌握的账 号, 实行撞库等网络攻击, 即从安 全性较弱的账号中获取的用户名 密码, 来推测强安全措施的账号 和密码. 此外,调用权限发送短信也是手机木马的主要传播方式之一.翁健介绍, 应用程序可通过 该种方式将带有病毒的链接放入 短信中, 并依次发送给用户相关 联系人, 一旦有人点击该链接, 则 会感染病毒. 黄建邦表示, 正因为企业收 集这些信息的成本远低于可能的收益,导致很多APP 索权无度, 也就有了 不管有用没用, 先 收集来再说 的心态和做法. 对于如何从源头端保护用户个人信息, 专家建议, 首先应 用商店要做好把关,对上架下载量大的 APP 要求经过人工检 测,并确立一个原则―― 每个APP 只给最低的信息收集权限,且每次信息收集都要获得用户许可. 近日,由中央网信办、 工信部、公安部、市场监管总局指导成立的APP 专项治理工作组起草了《APP 违法违规收集使用个人信息行为认定方法(征 求意见稿) 》, 该征求意见稿将APP 违法违规收集使用个人信息分为7种情形.翁健认为,该文件明确了违规APP 行为的具体认定标准,有助于网络安全法的相关要求真正落地见效.黄建邦呼吁, 从立法的角度 对用户个人信息进行分类分级管理, 明确 APP 收集哪一类信息 需要哪些授权程序, 可探索信息 收集备案制, 信息收集只有经过 法律授权而非简单用户授权才可行. 新华社广州5月23日电 8亿用户的APP 被曝超范围收集用户信息 专家建议从源头端加强个人信息保护 过度索权套路多 迷魂阵 里走不出 升级: 从 二维 到 三维 、 虚实 对接更精准、 更多痛点解决 导航将不仅提示哪条路堵, 还将提示 第几条车道堵;

观看购衣直播, 可以拉近 看到衣服有没有拉丝起球;

在社交平台上, 与亲友

360 度视频交流…… ―― 网络世界从 二维 升级到 三维 . 据业内预测, 5G 将会推动 AR 和VR 的快速发展. 在线教育引入 AR、 VR, 可以让学员仿佛置身于真实场景中,比如通过询问、结算等场景,学习英文购物. 在线教育平台51talk 技术联合创始人贾彩建说. 腾讯公司董事会主席兼首席执行官 马化腾也曾公开表示, 应该认真考虑开发 VR 版微信. ――现实 世界与网络世界对接更精准. 高德高精地图的精度将达到厘米级. 高德地图高精地图业务负责人徐强 说, 高精地图将不仅提示哪条路堵, 还将 提示第几条车道堵,区分是行驶在主路上还是在辅路上等, 5G 将为自动驾驶技 术进步创造更好条件, 高精地图会助力自 动驾驶技术加快落地. 5G 时代,网络内容将进入细节时代.在电商领域, 淘宝正不断试验 5G 直播, 通过高清 4K 画面, 消费者可即时清楚 了解衣服有没有拉丝起球、 水果是否新鲜 等, 减少消费误判. 更多垂直细分领域的互联网赋能, 会在5G 时代实现.比如无人机应用, 目前 无人机更多应用在摄影领域, 5G 将推动 其在农业、消防等方面应用,比如通过APP 远程控制, 获取 4K 乃至 8K 高清视频 和图片, 帮助发现火灾现场的着火点等. ――更多消费痛点得到解决. 手机存储空间不够、 智能终端运算速 度不快……5G 高速网络+云端存储技术, 将解决消费者的苦恼. 北京走向智能科技创新中心主 任苏明灯表示,在4G 网速和时延下,在云端开心冲浪目前还很难, 5G+云端存储的 模式将有效释放手机潜能.通过云端存 储, 用户可将庞大的 APP 程序储存在具 有强大运算力和巨大储存空间的云服务 器上, 让用户从手机顺畅直达云端, 收看 更酷炫的画面、体验更热烈的娱乐场景.目前, 腾讯、 谷歌已经发布此类云游 戏平台. 赋能: 更多穿戴设备与网络产品 新玩法涌现 5G 可以给智能硬件 赋能 .VR 眼镜、 智能手环、 智能耳机……移动智能终 端轻量化是未来趋势, 5G 时代也会有不 少新型智能硬件涌现. 人工智能公司苏州缪斯谈谈首席技 术官张向东认为, 5G 强大网速和低时延 等特性将为未来各类新型智能穿戴设备 提供基础支撑, 可以让硬件来完成更复杂 的任务, 人机互动方式将彻底改变. 5G 时代可能不一定人人都拿手机. 张向东说, 未来 手机 的形态可能 是眼镜、 手表、 耳机, 甚至是戒指.而且, 通过智能耳机可以随时测量血氧、 血糖等信息, 这些信息可以直达云端存储、 分析、 反馈. 此外, 移动网络........