手機攝像頭和話筒成隱私泄露“重災(zāi)區(qū)”
發(fā)布時間：2018-08-17網(wǎng)絡(luò)隱私越來越成為一個全球性的重要議題,，什么軟件會獲取我們的隱私信息？哪些獲取行為屬于越界獲??？我們該如何防范隱私泄漏和網(wǎng)絡(luò)欺詐？日前,，騰訊社會研究中心和DCCI互聯(lián)網(wǎng)數(shù)據(jù)研究中心聯(lián)合發(fā)布《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報告（2018年上半年）》（以下簡稱《報告》）,，通過對1144款手機APP獲取用戶隱私權(quán)限情況的統(tǒng)計顯示，目前幾乎所有手機APP都在獲取用戶隱私信息,，但大多數(shù)都能遵循“合法,、正當、必要”的原則進行獲取,，越界獲取用戶隱私比例持續(xù)大幅降低,，2018年上半年安卓APP越界獲取比例降低到5.1%。報告和專家都認為,，《網(wǎng)絡(luò)安全法》的實施,，政府部門對網(wǎng)絡(luò)安全問題的重視，互聯(lián)網(wǎng)行業(yè)的自律,，用戶隱私安全意識和技能的提高,，都在推動整個網(wǎng)絡(luò)隱私環(huán)境向前發(fā)展。
安卓APP越界獲取用戶隱私比例下降
《報告》將用戶不知情時個人信息被獲取的情況稱之為隱私泄露,，報告顯示移動網(wǎng)絡(luò)隱私的泄露主要有手機軟件獲取,、免費Wi-Fi竊取、舊手機設(shè)備泄露以及黑客攻擊企業(yè)大數(shù)據(jù)等渠道,。
《報告》主要針對手機軟件獲取用戶隱私情況進行統(tǒng)計,、研究和分析。研究團隊共選取了869個Android手機APP,、275個iOS手機APP,，對三類隱私權(quán)限的獲取情況進行逐一分析：“核心隱私權(quán)限”包括獲取位置信息、讀取手機號,、讀取短信記錄,、通話記錄等；“重要隱私權(quán)限”包括打開攝像頭,、使用話筒錄音,、發(fā)送短信、發(fā)送彩信,、撥打電話等,；“普通隱私權(quán)限”則包括打開WiFi開關(guān),、打開藍牙開關(guān)、獲取設(shè)備信息等,、打開數(shù)據(jù)網(wǎng)絡(luò)等,。
《報告》隱私安全測試結(jié)果顯示，去年下半年,，幾乎所有的安卓手機APP都在獲取用戶隱私權(quán)限,，869個Android手機APP中未獲取的僅占0.1%。其中生活購物類和投資理財類APP占比明顯增加,，生活購物類由7.6%增加到11.2%,，投資理財類由9.1%增加到10%。
值得注意的是,，今年上半年,，獲取“打開攝像頭”權(quán)限的APP比例達到89.9%，獲取“使用話筒錄音”權(quán)限的APP比例達到86.2%,，這兩個權(quán)限也是用戶最為關(guān)注的隱私信息,。
一個良性的變化是，安卓手機APP在越界獲取用戶隱私權(quán)限的比例在大幅降低,，相比去年上半年的25.3%,，今年上半年降到了5.1%。研究團隊和現(xiàn)場專家都認為,，《網(wǎng)絡(luò)安全法》的實施,，互聯(lián)網(wǎng)行業(yè)的自律，用戶隱私安全意識和技能的提升,，都促使移動軟件開發(fā)者在采集用戶信息時遵循“合法,、正當、必要”的原則,。
對隱私權(quán)限管理相對完善的iOS系統(tǒng),，也存在隱私泄露問題?！秷蟾妗凤@示,，今年上半年iOS端獲取用戶隱私權(quán)限從69.3%驟增到93.8%，其中圖像美化類獲取比例高達100%,。
每三條詐騙短信就有一條非法貸款
來自騰訊安全實驗室的數(shù)據(jù)顯示,，今年上半年，騰訊手機管家詐騙電話標記總數(shù)2970萬個,，攔截詐騙短信1833萬條，平均每天標記詐騙電話16萬個,，攔截詐騙短信10萬條,。在世界杯前夕的5月,，詐騙短信暴增超過792萬條，是2月的近10倍,。
今年上半年最常見的詐騙短信是非法貸款,、病毒軟件&惡意網(wǎng)站、偽基站,、高薪招聘和網(wǎng)購,，其中非法貸款占比32.4%。詐騙電話多為以各種理由要求轉(zhuǎn)賬,、冒充領(lǐng)導,、索要驗證碼和冒充公檢法。惡意網(wǎng)站中色情網(wǎng)站占比高達56.9%,，博彩網(wǎng)站增長到34.4%,。報告認為，博彩網(wǎng)站數(shù)量大增,，世界杯開賽是重要的刺激因素,。
來自騰訊安全管理部的案例分析顯示，6月高考過后,，以高考和錄取為名義的詐騙手法多為“高考補助金”“黑客改分”“保送”,、偽造錄取通知書，或者發(fā)送短信鏈接植入病毒,。世界杯期間的詐騙手法多為賭球競猜,、虛假獲獎信息、惡意釣魚網(wǎng)站等,。(來源：南方日報）
