據360手機衛士截獲的一款名為名為《簡單計算器》的APP,經驗證其被開發者惡意篡改,加入了惡意扣費代碼。當用戶上將其安裝到手機上后就會被惡意扣費,同時它還竊取機主的聯系人、短信息內容等隱私信息,然后將這些隱私信息回傳給開發者。
而愛聊、重慶小面、手電筒、實用鬧鐘、超炫動態壁紙以及如高德地圖的某些較早版本中,暗中也潛藏著不可告人的秘密,如讀取用戶的通訊錄、定位、分享賬號等隱私信息,應用內容與獲取權限內容毫不相關,但因已“越權”具備讀取關鍵隱私信息的能力,用戶安裝后都將面臨隱私泄漏風險。
權限規范已刻不容緩
手機個人信息的泄漏,這是一個技術的問題。同樣,這更是一個缺少法規約束的問題。它還是一個擺在監管者面前,一個需要解決的問題 – 面對APP“越權”存在調取用戶隱私信息的行為,315晚會呼吁加強監管、通過法規來約束。
但據記者了解,目前我國尚無一部個人信息安全法律,而現有涉及個人信息的法律條文,散落于近40部法律、10條法律解釋、近30部法規、近200部部門規章之中。工信部認為,要解決我國個人信息安全問題,必須加快制定專門的個人信息保護法。
通過法規,應從頂層對個人信息保護有關內容作出規定,從源頭上規范個人信息處理活動,同時嚴厲打擊個人信息犯罪活動。從底層,加強對手機APP讀取權限范圍的規范,進行必要的安全驗證,阻止其安裝前、后調用與其主體功能無關的系統權限,通過健全規范確保用戶在使用
推薦閱讀 速途網訊 3月15日晚間消息, 央視315晚會曝光, 品友互動通過在媒體網站加代碼的手段,能捕捉到全國5.7億網民的cookie,掌握90%的互聯網用戶的信息。 據央視報道,現在四大門戶網站不讓品友互動加代碼,但是他們可以通>>>詳細閱讀 本文標題:央視315晚會曝光APP竊取用戶隱私 權限規范刻不容緩 地址:http://www.xglongwei.com/a/11/20130316/263159.html