六成應用抓取用戶(hù)隱私 移動(dòng)廣告公司為盜賣(mài)黑手
2013-03-14 09:17 來(lái)源：每日經(jīng)濟新聞 責編：王岑
- 摘要：
- 昨日，DCCI互聯(lián)網(wǎng)數據中心發(fā)布了《2013移動(dòng)隱私安全評測報告》。報告顯示，66.9%的智能手機移動(dòng)應用在抓取用戶(hù)隱私數據，而其中高達34.5%的移動(dòng)應用有“隱私越軌”行為。
【CPP114】訊：昨日，DCCI互聯(lián)網(wǎng)數據中心發(fā)布了《2013移動(dòng)隱私安全評測報告》。報告顯示，66.9%的智能手機移動(dòng)應用在抓取用戶(hù)隱私數據，而其中高達34.5%的移動(dòng)應用有“隱私越軌”行為。
有業(yè)內人士向《每日經(jīng)濟新聞》記者表示，收集用戶(hù)隱私信息的主要黑手為移動(dòng)廣告公司，其背后已經(jīng)形成了一條灰色的利益鏈條。
輕易盜取用戶(hù)隱私
由于谷歌公司對安卓平臺采取開(kāi)放策略，因此給隱私盜取者留下了大量的可乘之機。
DCCI針對中國各類(lèi)安卓市場(chǎng)下載量前1400位的應用進(jìn)行了相關(guān)調查，報告顯示：通話(huà)記錄、短信記錄、通訊錄是用戶(hù)隱私信息泄露的三個(gè)高危地帶。
“具有讀取通話(huà)記錄行為的移動(dòng)應用當中，高達73.1%為越界抓取，用戶(hù)在使用該應用過(guò)程中，根本不需要用到此項功能，而這些移動(dòng)應用卻在源源不斷地抓取用戶(hù)的通話(huà)記錄。”報告指出。
對于手機用戶(hù)而言，在安裝應用前，系統會(huì )提示用戶(hù)該程序需要調取的權限。大多數用戶(hù)對此都并未留意，事實(shí)上，應用程序正是利用了相關(guān)功能的調用權限，悄悄地盜走用戶(hù)的隱私信息。
據了解，很多應用向用戶(hù)都會(huì )要求實(shí)際功能以外的權限，獲取如用戶(hù)位置、設備序列號、通訊錄、短信記錄等，并默認地上傳用戶(hù)隱私。
此外，相關(guān)安全企業(yè)在報告研討會(huì )上表示，由于技術(shù)、操作系統本身的原因，如果智能手機沒(méi)有通過(guò)Root獲取超級用戶(hù)管理權限，則用戶(hù)本身無(wú)論如何操作都不能終止已安裝的各種移動(dòng)應用對敏感隱私數據的抓取行為。
然而，由于智能手機大部分用戶(hù)難以獲得Root權限，因此即使知道自己的隱私被抓取，也無(wú)可奈何，對于一些手機預裝的應用程序，用戶(hù)甚至無(wú)法刪除。
隱蔽的利益鏈條
為什么這么多的應用會(huì )卷入用戶(hù)信息盜取的惡行？又是誰(shuí)在暗中操作？事實(shí)上，這背后存在著(zhù)一條隱蔽的利益鏈條。
LBE安全大師CEO張勇向《每日經(jīng)濟新聞》記者表示，根據LBE對移動(dòng)互聯(lián)網(wǎng)安全的監測，目前收集用戶(hù)隱私信息的主要黑手為移動(dòng)廣告公司。
“事實(shí)上，眾多的中小應用開(kāi)發(fā)商根本沒(méi)有動(dòng)機去盜取用戶(hù)信息。為了賺取應用內置的廣告費用，開(kāi)發(fā)商會(huì )與移動(dòng)廣告平臺簽署協(xié)議，在應用中內置廣告代碼，真正作惡的正是這些代碼，有廣告商利用應用安裝時(shí)獲得的權限，大量讀取用戶(hù)信息，并上傳至自己的服務(wù)器。”他說(shuō)。
據張勇介紹，這些廣告公司將用戶(hù)的聯(lián)系人、短信、通話(huà)記錄進(jìn)行綜合分析，作出判斷，從而進(jìn)行精準的廣告投遞，并以此謀利。目前日益泛濫的垃圾短信也與此相關(guān)。
有業(yè)內人士向《每日經(jīng)濟新聞》記者表示，收集用戶(hù)隱私信息的主要黑手為移動(dòng)廣告公司，其背后已經(jīng)形成了一條灰色的利益鏈條。
輕易盜取用戶(hù)隱私
由于谷歌公司對安卓平臺采取開(kāi)放策略，因此給隱私盜取者留下了大量的可乘之機。
DCCI針對中國各類(lèi)安卓市場(chǎng)下載量前1400位的應用進(jìn)行了相關(guān)調查，報告顯示：通話(huà)記錄、短信記錄、通訊錄是用戶(hù)隱私信息泄露的三個(gè)高危地帶。
“具有讀取通話(huà)記錄行為的移動(dòng)應用當中，高達73.1%為越界抓取，用戶(hù)在使用該應用過(guò)程中，根本不需要用到此項功能，而這些移動(dòng)應用卻在源源不斷地抓取用戶(hù)的通話(huà)記錄。”報告指出。
對于手機用戶(hù)而言，在安裝應用前，系統會(huì )提示用戶(hù)該程序需要調取的權限。大多數用戶(hù)對此都并未留意，事實(shí)上，應用程序正是利用了相關(guān)功能的調用權限，悄悄地盜走用戶(hù)的隱私信息。
據了解，很多應用向用戶(hù)都會(huì )要求實(shí)際功能以外的權限，獲取如用戶(hù)位置、設備序列號、通訊錄、短信記錄等，并默認地上傳用戶(hù)隱私。
此外，相關(guān)安全企業(yè)在報告研討會(huì )上表示，由于技術(shù)、操作系統本身的原因，如果智能手機沒(méi)有通過(guò)Root獲取超級用戶(hù)管理權限，則用戶(hù)本身無(wú)論如何操作都不能終止已安裝的各種移動(dòng)應用對敏感隱私數據的抓取行為。
然而，由于智能手機大部分用戶(hù)難以獲得Root權限，因此即使知道自己的隱私被抓取，也無(wú)可奈何，對于一些手機預裝的應用程序，用戶(hù)甚至無(wú)法刪除。
隱蔽的利益鏈條
為什么這么多的應用會(huì )卷入用戶(hù)信息盜取的惡行？又是誰(shuí)在暗中操作？事實(shí)上，這背后存在著(zhù)一條隱蔽的利益鏈條。
LBE安全大師CEO張勇向《每日經(jīng)濟新聞》記者表示，根據LBE對移動(dòng)互聯(lián)網(wǎng)安全的監測，目前收集用戶(hù)隱私信息的主要黑手為移動(dòng)廣告公司。
“事實(shí)上，眾多的中小應用開(kāi)發(fā)商根本沒(méi)有動(dòng)機去盜取用戶(hù)信息。為了賺取應用內置的廣告費用，開(kāi)發(fā)商會(huì )與移動(dòng)廣告平臺簽署協(xié)議，在應用中內置廣告代碼，真正作惡的正是這些代碼，有廣告商利用應用安裝時(shí)獲得的權限，大量讀取用戶(hù)信息，并上傳至自己的服務(wù)器。”他說(shuō)。
據張勇介紹，這些廣告公司將用戶(hù)的聯(lián)系人、短信、通話(huà)記錄進(jìn)行綜合分析，作出判斷，從而進(jìn)行精準的廣告投遞，并以此謀利。目前日益泛濫的垃圾短信也與此相關(guān)。
意商城news.jpg)
-
相關(guān)新聞： - ·出版商不懂互聯(lián)網(wǎng) 谷歌搜索背黑鍋 2013.03.14
- ·工商局擬定互聯(lián)網(wǎng)廣告監督管理辦法 2013.03.13
- ·網(wǎng)購可索發(fā)票 電商納稅時(shí)代將開(kāi)啟 2013.03.13
- ·功:骯z？ (扵Q？覷p:%天天操天天添天天插 久久久久综合日本亚洲 五月99久久婷婷国产综合亚洲 国产精品视频免费一区二区
<center id="r3vq0"><ol id="r3vq0"></ol></center> <tr id="r3vq0"><sup id="r3vq0"><mark id="r3vq0"></mark></sup></tr> <strike id="r3vq0"><menu id="r3vq0"></menu></strike> <big id="r3vq0"><s id="r3vq0"></s></big> <big id="r3vq0"><s id="r3vq0"></s></big>