“手机APP过度索取权限可能致隐私泄露和财产损失”

记者在调查浏览器主页侵占现象的过程中，发现手机app (应用程序)也是网络技术欺凌的重灾区。 “灾情”怎么样？ 记者进行了调查。

安装时权限过多，收集的新闻过多，有时会发生app技术的欺凌。

“我的手机app一打开网页，就会弹出各种抽奖广告”“看视频，获取我的地址簿权限，不打开权限就不能看”“下载安装app，查看我的地理位置的新闻” 不同意就安装不上”……手机app权限太多，收集新闻太多，吐槽和投诉的技术被欺负。

如果记者在百度的搜索框中点击“app权限”，马上就会自动显示“app权限过大”和“app权限需要被禁止”的搜索提示。 “app权限过大”的百度相关检索显示了400万件以上的结果，“app权限需要禁止”的检索也显示了200万件以上的结果。

在调查了40多万个app后，中国人民大学新闻学院教授孟小峰团队发现，目前app的各类权限近40个，但大部分权限与app实现功能的常规诉求不一致。

日前，上海市客户权益保护委员会对39款手机app进行了个人新闻权限评估，6成以上的app在安装客户时申请了很多敏感权限，但未提供实际功能(通讯录读取、电话权限、邮件权限、定位权限等)

dcci网络研究所首席专家胡延平告诉记者，为了提供服务，提高体验，app要求权限，收集新闻是合理的，但应该是有边界的。 “很多客户不太清楚app要将这些权限用于什么，也不太清楚各个权限的风险，很容易在不知不觉中陷入风险死角。”

安装app时，在客户不知情的情况下，违规捆绑相关软件、违规收集客户的个人新闻……更难以防止手机app中“恶意分子”造成的技术侵害。 中国科学院新闻工程研究所副研究员刘奇旭表示，这种app技术的入侵主要通过三种方式实现——

一是将正常的app安装包替换为攻击者的安装包，或者在客户成功安装的情况下安装恶意app，“操作员”一般是第三方应用程序商店或手机的恶意软件

二是手机恶意软件监控手机app的运行状态，进行攻击。 例如，假设客户打开app界面时，被恶意软件探测到后，启动模仿界面覆盖原界面，客户在模仿界面中输入自己的账户新闻，被攻击者获取。

第三，手机恶意软件在访问客户页面的过程中“劫持”，而返回包含错误或恶意代码的页面。 例如，顾客采用app后会插入不良广告，操作员一般是不良运营商或手机恶意软件。

影响体验，泄露隐私，劫持app背后有经济好处

安全专家表示，app存在的过度要求权限等技术欺凌行为不仅会影响顾客的招聘体验，还可能导致隐私泄露和财产损失。 腾讯发布的《年手机隐私权限与网络诈骗行为研究分解报告》显示，手机app是重要的隐私泄露渠道之一。

高端智能手机是目前常用的移动网络终端，存储着您的社交、行为喜好、生活规则、帐户密码、照片视频等隐私数据，甚至商业机密文档。 胡延平说，如果app越境取得权限，顾客会不小心掉进“天罗地网”，手机个人新闻随时处于“裸奔”状态，就和被app“数据劫持”一样。

如果一点点权限被恶意app获取，会带来更大的风险。 例如，app请求的日历权限允许读取、共享或保留日历数据。 如果该权限被恶意app使用，则可能会用于跟踪客户的每日旅行。 如果电话权限被恶意app使用，恶意app软件获取了可能会产生额外电话费、智能设备泄露的专有代码新闻地址簿的权限，不仅会泄露联系人的新闻，还会发送垃圾邮件、邮件、电话

“app技术的欺凌给客户的手机带来了新的风险，有可能成为攻击者攻击其他目标的跳板。 特别是拥有高权限的app，可以随心所欲地控制客户的手机。” 刘奇旭说。

面对app的技术欺凌，顾客缺乏选择权，整体上处于任人宰割的弱者地位。

app运营者为什么要获取这么多权限和数据？ 专家分析认为，大数据的应用，使个人数据越来越有价值。 app运营者采取各种手段来收集客户的新闻，而不经过客户的同意，首先是基于大数据背后的经济优势。

例如，app一旦获取广大顾客的手机通讯录，就会将通讯录中所有人的电话、姓名、地址等新闻集中起来形成顾客数据库，为顾客提供准确的“图像”，通过广告推送等方式获利。 胡延平说:“这些新闻和数据将反复、多次出售，并被应用于互联网黑色产业链。”

专家呼吁完备的相关法律，为app获取个人新闻划定边界

对比app过度和越界寻求手机权限，安全专家表示，app获取个人新闻应遵循三个大致情况:一是最小的必要大致情况是，app获取的新闻是否是服务必要的数据。 2 .客户的知情同意权大致上在第一次采用app时，需要提醒客户是否打开服务。 即使不打开，也不能影响app其他功能的正常采用。 第三，基本上，在app合规性收集客户数据时，必须确保数据的安全，防止数据被泄露、销售和滥用。

“个别新闻的收集边界应由法律规范决定，除取得特定情况和顾客许可外，顾客本人绝对必须管理自己的个人数据，新闻收集者也无权违规录用。 ”北京师范大学网络法治国际中心执行主任吴沈括说。

吴先生认为，与个人隐私相关的新闻要点是，与个人隐私无关的个人数据要点是防止滥用。 “为了维持数字生态系统的健康，必须迅速发展，区分这些数据是公司可以收集的，这些数据的收集必须得到顾客的同意。 ”。

不泄露个人新闻，客户也有必要提高自己的安全意识。 专家建议客户选择正规渠道下载app，重视手机隐私权限管理，及时关闭不必要的app权限。

对网络技术欺凌现象，记者将继续跟踪报道。

本报记者喻思南吴月辉刘诗瑶谷业凯冯华余建斌