科技网

当前位置: 首页 >VR

免费APP要求获得权限其实是拿用户信息卖老

VR
来源: 作者: 2019-02-21 12:44:51

免费APP要求获得权限 其实是拿用户信息卖钱

免费APP要求获得权限其实是拿用户信息卖钱不少人都会在上安装手电筒APP,以备不时之需。

殊不知,这种不起眼的软件也可能偷走你的隐私。美国一家知名的电子安全公司侦探墙这几天警告说,手电筒这种不起眼的APP,居然也会把位置、使用者具体信息、联系人甚至短信内容等偷偷发送给市场研究公司或广告公司。与此同时,360撞到哪儿算哪儿互联安全中心日前对最流行的10款正规厂商广告插件进行了一次全面的安全性分析,结果发现十款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况,还存在消耗流量、躲避安全软件检测等行为。

技术专家提醒,在下载免费软件时一定要留点心眼,因为免费软件的盈利模式之一就是向第三方出售客户的数据。

手电筒居然要求用户开放7项权限

在很多人的印象里,手电筒只是将背后的闪光灯长时间亮起以提供照明的软件,可以说是小儿科中的小儿科,几乎没有什么技术含量。而且这种应用与地图、交友什么的不一样,完全是一种单方行为,所以程序一定很简单。

昨日,在上自带的安卓市场里,下载了几款手电筒APP。然而,在安装这些不同出品方出品的手电筒软件后,发现,这种仅需使用闪光灯的软只是周围还飘着一句话:“对每个生命来说件,在安装时居然也提示用户开放7个权限,其中包括读取通讯录、通话状态和身份,以及拍照和视频功能。更离谱的是,安装这些软件时,用户根本没有权利选择开放哪些功能。在软件下载完成后,安装界面没有提供勾选开放或关闭某些权限的功能,只能默认全都开放,或者干脆取消安装。在这种情况下,绝大多数人都会选择接受。

随后,又使用安卓下载了多款不同类型的软件。在安装58同城时,提示需要开放个人信息、地理位置、络通讯、账户信息等15项权限。这15项权限中,地理位置用于同城定位、络通讯用于络连接及访问,这些权限的开放,确实是功能所需。但其中一项个人信息的权限开放,却标明要查阅敏感日志数据。而随后下载的一个随身笔记软件,居然也同样提示需要开放个人信息、地理位置、络通讯、账户信息等15项权限。

遭遇的这一情况,也被刚刚发布的行业报告证实。昨日,360互联安全中心向提供了《2014年APP广告插件安全研究报告》。它针对当前安卓平台1000款热门应用中最流行的10款正规厂商广告插件进行了一次全面的安全性分析。研究数据显示,10款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况,此外还存在消耗流量、躲避安全软件检测等多种不良行为。令人担忧的是,目前市场上主流正规广告插件均存在一定安全隐患,最严重的甚至会导致中毒。

了解到,上述报告所测试的10款广告插件共使用了26项权限,最多的一款使用了13项权限,平均每款插件使用了9.6项权限。100%的插件使用了读取状态的权限,70%的插件使用了获取用户地理位置的权限,20%的插件使用了拨打的权限,10%的插件使用了发送短信的权限。所以,在某种程度上说,目前市场上的所有主流广告插件都存在隐私权限滥用的问题。此外,在上述10款广告插件中,有8款会收集用户的地理位置信息,7款会收集WiFi列表信息,4款会收集安装应用列表信息,3款会收集号码信息。所有广告插件均会全部收集用户的五类个人隐私信息:敏感隐私信息、唯一标识、联相关信息、硬件配置信息和软件环境信息。

12下一页

太阳能电动车充电器
客厅隔断造型价格
空气净化标准

相关推荐