手机APP滥用隐私权限普遍：读取通讯录信息、GPS定位位置

来源:北京晨报 2017-12-19 09:06 /

　　轻点“同意”隐私交出去 手机应用滥用授权致信息泄露专家建议安装前细读协议

　　网上约车、购物、叫外卖、导航……从早上睁眼到晚上睡觉，我们每时每刻都在享受着手机App带来的便利。但与此同时，你的微信昵称、头像、位置、通讯录、电子邮箱信息、QQ账号密码，甚至身份证号码、银行账户都“祼奔”在互联网海量“大数据”当中。而这些隐私信息，基本上都是自己在下载安装App时“同意授权”的。北京晨报记者下载了30多个App，其中三分之二以上的App要求获取定位权限。猎豹移动安全专家称，App滥用隐私权限的现象非常普遍，建议用户在安装前仔细看授权协议，安装后也可选择关闭部分授权。

　　案例：朋友欠钱自己收到催款短信

　　日前，市民李女士莫名收到以借贷宝App为名发来的催收短信，称其朋友贷款，而短信中不但公布了其朋友的手机号、身份证号等个人信息，还带有大量恐吓咒骂字眼。记者从短信中看到，内有李女士朋友，也就是借款人的姓名、手机号、身份证号等个人信息，发短信的人自称是“借款公司的”，称借款人在借贷宝借钱时由李女士担保，并咒骂称如果借款人不还款，李女士及家人将遭遇厄运。

　　随后北京晨报记者联系到借款人，对方承认确实从借贷宝平台上的机构借了钱。但他并没有将李女士填为担保人，而是“手机软件会调取通讯录，向有过通话记录的联系人催收短信。”

　　北京晨报记者随后也在借贷宝使用过程中发现，软件会向用户申请读取手机通讯录的权限，在其《隐私条款》和《用户注册协议》中，也有内容称如逾期未偿还本息，借贷宝可能与第三方共享用户信息等。

　　无独有偶，市民郭先生近日也收到不少催收公司发来的信息，因自己的一个初中同学在借款平台上借了钱未按时偿还，催收方就通过同学手机通讯录找到了他这里。不仅收到催款短信，郭先生还接到了许多讨债电话，甚至传说中的“呼死你”也用上了，“响了十几个小时，未接电话得有好几千，但由于号码不同，地域不同，想拦截都拦不住。”

　　现象：很多人下载应用并不看条款

　　北京晨报记者调查了解到，几乎所有的手机App应用在下载安装时，都需要同意应用的《隐私条款》。比如，记者下载高德地图App后，要点击“进入”地图，就跳出来了高德地图的隐私条款。仔细阅读发现，这款App上可能会收集的个人信息实在是太多了：包括位置信息、上传的图片以及IP地址、设备信息、浏览器类型等，在注册高德账号时，会收集账号名称、昵称、密码、密码保护问题、手机号码等，还有电子邮件地址、淘宝账号、支付宝账号、微信、QQ、车辆品牌、车牌号码、车辆识别代码、发动机号、机动车驾驶证、住宿信息、行程信息、支付信息等。更关键的是，高德地图还会将这些信息提供给第三方，并授权高德地图间接向第三方获取相关信息。

　　但很多“手机控”在下载安装App时不会注意看授权权限条款，便直接同意安装。北京晨报记者随机采访了20余位市民，竟然没有一个人表示在下载App时会详细看“授权条款”。“字太小了，而且都是一长篇，所以基本不看。”市民李女士说。

　　但就是点击“同意”这么一个简单的动作，用户的隐私就这么交出去了。

　　中国互联网协会理事长邬贺铨说，“只要你的手机里安装了导航软件，无论你在哪里，我们都能很快通过手机里App提供的数据找到你。”在他看来，“有的App应用本来跟位置并没有太多关系，可是App会强行搜索你的位置信息，而你的位置信息根本屏蔽不了。”