安卓用戶注意了！1000多款A(yù)pp正在偷偷收集你的數(shù)據(jù)

Android應(yīng)用的權(quán)限設(shè)置旨在保護(hù)用戶的數(shù)據(jù)信息。如果你不希望手電筒應(yīng)用程序能夠讀取你的通話記錄，你就應(yīng)該拒絕該應(yīng)用的訪問(wèn)權(quán)限。但事實(shí)卻并非如此，即使你拒絕后，許多應(yīng)用仍然可以找到讀取數(shù)據(jù)信息的方法。研究人員發(fā)現(xiàn)超過(guò)1000個(gè)應(yīng)用程序可繞過(guò)設(shè)定的限制，從用戶設(shè)備上獲取精確的地理位置和手機(jī)序列號(hào)等信息。

這一研究結(jié)果證明用戶若想保護(hù)自己的在線隱私是多么困難?？萍脊緭碛袛?shù)億人的海量個(gè)人數(shù)據(jù)信息，比如他們?nèi)ミ^(guò)哪里、有哪些朋友以及有什么興趣愛(ài)好等。

立法者正試圖通過(guò)隱私監(jiān)管來(lái)實(shí)現(xiàn)這一目標(biāo)，應(yīng)用許可本應(yīng)使用戶可以選擇放棄哪些數(shù)據(jù)。蘋果公司和谷歌已經(jīng)發(fā)布了能改善用戶隱私的新功能，但應(yīng)用卻在繼續(xù)尋找隱藏的方法來(lái)繞過(guò)這種保護(hù)。

國(guó)際計(jì)算機(jī)科學(xué)研究所（ICSI）的研究人員發(fā)現(xiàn)，即使是在用戶明確拒絕授權(quán)之后，仍有多達(dá)1325個(gè)Android應(yīng)用能繞過(guò)限制。在6月底，國(guó)際計(jì)算機(jī)科學(xué)研究所的可用安全和隱私研究主任Serge Egelman在美國(guó)聯(lián)邦貿(mào)易委員會(huì)（FTC）的“隱私大會(huì)”（PrivacyCon）上介紹了這項(xiàng)研究。

“從根本上說(shuō)，消費(fèi)者幾乎沒(méi)有什么工具和線索可以用來(lái)合理地保護(hù)自己的隱私，也沒(méi)有控制自己隱私的決定權(quán)?！盓gelman在會(huì)議上說(shuō)道，“如果應(yīng)用開(kāi)發(fā)者可以直接繞過(guò)系統(tǒng)，那么向消費(fèi)者詢問(wèn)應(yīng)用許可就沒(méi)有意義了?！?/p>

Egelman表示，研究人員已于去年9月將這些問(wèn)題告知谷歌和美國(guó)聯(lián)邦貿(mào)易委員。谷歌回應(yīng)稱，該公司將設(shè)法解決Android Q系統(tǒng)中存在的該類問(wèn)題，該系統(tǒng)是谷歌公司在2019年推出的新一代操作系統(tǒng)，適用于手機(jī)、平板電腦等移動(dòng)終端設(shè)備。

谷歌表示，系統(tǒng)的更新將有助于解決上述問(wèn)題。它可隱藏照片中的位置信息，令應(yīng)用無(wú)法獲??；同時(shí)還要求任何訪問(wèn)Wi-Fi的應(yīng)用必須向用戶發(fā)出請(qǐng)求，才能獲取相關(guān)位置信息。

此研究觀察了來(lái)自Google Play商店的8.8萬(wàn)多個(gè)應(yīng)用，跟蹤當(dāng)用戶拒絕了訪問(wèn)權(quán)限后，數(shù)據(jù)是如何進(jìn)行傳輸?shù)?。違規(guī)操作的1325個(gè)應(yīng)用程序使用了隱藏在其代碼中的轉(zhuǎn)換方法，該代碼會(huì)從類似于Wi-Fi連接和照片存儲(chǔ)的元數(shù)據(jù)等渠道獲取用戶個(gè)人數(shù)據(jù)信息。

研究人員發(fā)現(xiàn)，照片編輯應(yīng)用Shutterfly一直都在從照片中收集用戶的GPS坐標(biāo)，并將這些數(shù)據(jù)信息發(fā)送到自己的服務(wù)器，哪怕用戶拒絕授權(quán)該應(yīng)用訪問(wèn)其位置數(shù)據(jù)也無(wú)濟(jì)于事。但Shutterfly發(fā)言人則表示，不管研究人員發(fā)現(xiàn)了什么，該公司都只是在獲得用戶明確許可的情況下才收集用戶位置數(shù)據(jù)信息。

Shutterfly發(fā)聲明稱：“跟許多照片服務(wù)一樣，Shutterfly會(huì)使用位置數(shù)據(jù)來(lái)增強(qiáng)用戶體驗(yàn)，向其提供分類和個(gè)性化產(chǎn)品建議等功能，所有這些都符合Shutterfly的隱私政策以及Android開(kāi)發(fā)者協(xié)議?！?/p>

有些應(yīng)用依靠其他被授權(quán)的應(yīng)用程序來(lái)查看個(gè)人數(shù)據(jù)并收集IMEI碼等手機(jī)序列號(hào)。這些應(yīng)用會(huì)讀取用戶設(shè)備SD卡上那些不受保護(hù)的文件，并獲取本無(wú)權(quán)限訪問(wèn)的數(shù)據(jù)信息。因此，如果你讓其他應(yīng)用訪問(wèn)個(gè)人數(shù)據(jù)，并將其存儲(chǔ)在SD卡上的文件夾中，這些間諜應(yīng)用就可以獲取該數(shù)據(jù)信息了。

研究人員稱，雖然只有大約13個(gè)應(yīng)用這樣做，但其安裝次數(shù)之和達(dá)到了1700萬(wàn)次以上，其中包括像百度的香港迪士尼樂(lè)園等應(yīng)用。百度和迪士尼尚未就相關(guān)置評(píng)請(qǐng)求作出回應(yīng)。

研究人員發(fā)現(xiàn)，有153個(gè)應(yīng)用具備這種能力，其中包括三星的健康和Browser應(yīng)用，而共有5億多臺(tái)設(shè)備安裝了這些應(yīng)用。三星也并未回復(fù)相關(guān)置評(píng)請(qǐng)求。

其他應(yīng)用則通過(guò)連接到Wi-Fi網(wǎng)絡(luò)、并計(jì)算出路由器的MAC地址來(lái)收集位置數(shù)據(jù)，其中包括一些可被用作智能遙控器的應(yīng)用，這類應(yīng)用本不需要用戶位置信息就可使用。

Egelman稱，他將在8月的Usenix Security安全大會(huì)上介紹此次研究，屆時(shí)將會(huì)公布研究人員發(fā)現(xiàn)的這1325個(gè)應(yīng)用的詳細(xì)信息。

AD：還在為資金緊張煩惱嗎？獵云銀企貸，全面覆蓋京津冀地區(qū)主流銀行及信托、擔(dān)保公司，幫您細(xì)致梳理企業(yè)融資問(wèn)題，統(tǒng)籌規(guī)劃融資思路，合理撬動(dòng)更大杠桿。填寫只需兩分鐘，剩下交給我們！ (來(lái)源：獵云網(wǎng))

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。