國家應急廣播 > 應急廣播

保護個人隱私 謹防信息泄露

2019-02-19 11:00-12:00 責編:母晨靜

00:00 00:00

 

那么就看到一些跑步相關的東西,手表,或者鞋都會給你推過來。

記者:和陳先生有著相同困惑的還有剛剛買了新房的郭先生和伊女士。

這種情況我也經(jīng)常遇到,比如前段時間在買房子的時候,然后經(jīng)常會搜索一些樓盤的信息,他就會自對的給我推送一些房產(chǎn)的信息,包括它嵌入的一些廣告也都是與房產(chǎn)相關的,那這種情況其實挺煩人的。

比如說我們最近在關注一些家裝的東西,比如今天搜索了沙發(fā),那么在今后幾天每天基本上一打開購物網(wǎng)站都會推送沙發(fā),各種類型沙發(fā)的廣告。

記者:專家表示,大部分手機應用在下載安裝時都會被要求開通多項權限,包括通訊錄,攝像頭,短信,錄音,位置等,正是這些授權使得用戶的信息被記錄下來,一些企業(yè)過度采集用戶個人信息,目的就是根據(jù)用戶的消費行為分析,精準匹配投放商業(yè)廣告,如果用戶拒絕某些權限申請,應用則無法正常使用,工信部,中國信息通訊研究院終端實驗室信息安全部應用軟件安全科研主管以某字體替換APP為例,這款APP在安裝時幾乎申請了所有的權限。

就比如說位置信息,日歷,電話,相機,短信,身體傳感器跟通訊錄,他作為一個簡單的替換字體,這么一個應用軟件,它申請了更多的跟它無關的這種權限。

記者:實驗室對國內(nèi)應用市場前一千個應用取樣分析,結果顯示大量應用在安裝使用時申請了通訊錄,攝像頭等多項核心敏感權限,研究人員發(fā)現(xiàn)部分APP有向第三方軟件開發(fā)公司傳輸用戶數(shù)據(jù)的情況。

這個鏈接就是一個,這個應用向第三方的SDK發(fā)送一個數(shù)據(jù)的鏈接,他的一些設備地址,以及這個手機的序列號,還有我所使用wifi相關一些信息,但是我們可以看到這塊的一些數(shù)據(jù)是通過加密的,我們這邊抓到一些亂碼。

記者:據(jù)介紹,SDK是內(nèi)置在APP里由不同公司開發(fā)的軟件工具包,手機應用通過這個工具包向第三方的軟件開發(fā)公司發(fā)送用戶信息,有可能是統(tǒng)計應用的一些使用情況,以便于更好的優(yōu)化,工信部中國信息通信研究院終端實驗室信息安全部主任潘娟介紹。

這個SDK會收集用戶很多這樣的信息,當他在A軟件上集成了,他收集了信息,那么在B軟件上也同樣安裝了這樣一個SDK,那么這所有的后臺信息它都是共享的,那這個時候可能B軟件也會了解到這樣一個信息。

記者:但是第三方數(shù)據(jù)公司是否合法的使用了這些信息?就難以監(jiān)測了,據(jù)悉,SDK如何監(jiān)管也是下一步管理部門研究的新課題,此外市場上也有一部分APP是惡意收集用戶信息的,它通過一個安全軟件展示了惡意應用在用戶未知的情況下讀取用戶的通訊錄,短信等個人信息的行為。