正在阅读: 谁动了我的通讯录?App过度收集用户信息现状堪忧
首页> 时政频道> 国内 > 正文

谁动了我的通讯录?App过度收集用户信息现状堪忧

来源:光明网2019-07-16 12:52

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  【透视网络黑产系列之“个人信息安全”】

  光明网记者 李政葳

  “App个人信息举报”微信公众号上线以来,截止目前共收到15000条举报,“有的是帐号无法注销,有的是不给权限不让用,而举报最多的是有关通讯录问题。”在近日举办的中国互联网大会个人信息保护论坛上,12321网络不良与垃圾信息举报受理中心主任郝智超这样说。

  最新数据显示,我国4G用户总数达12亿,占移动电话用户总数3/4以上,增值电信企业超7万家,互联网企业超500万家,移动应用程序在架数量超400万款。

  如今,与移动互联网密切相关的精准诈骗层出不穷。“究竟是谁动了我的通讯录?”郝智超现场抛出的疑问,其实,也正是广大用户的疑问。

谁动了我的通讯录?App过度收集用户信息现状堪忧

  多数开发者理念:“有没有用,拿来再说”

  之前,举报中心曾联合监测机构对月活数Top100移动应用进行摸底排查,发现有72款申请了通讯录读取权限,其中20款申请修改权限,52款为直读权限,但其中有20款即读又写。

  “通讯录的问题,值得关注一下。”郝智超等对通讯录权限做了分析,并大致归结为五个问题:

  一是申请权限。“72款申请读取权限,发现其中12款监测完所有功能,却找不到拿通讯录去干什么,20款申请修改权限,但其中11款也没找到修改通讯录什么。”郝智超表示,该问题明显暴露出开发者获取个人信息过于随意,“有没有用,先拿来再说”,几乎成了所有开发者的理念。

  二是明文回传通讯录。郝智超说,虽然在Top100里没发现这一问题,但对其他的App监测发现,有17款存在明文回传通讯录,即“没有加密”。

  三是不给通讯录权限就不让用,即“强制授权”。在Top100的App里也不存在该问题,但结合用户举报发现,有3款App当用户关闭通讯录权限时,应用也不能使用。“其中一款说一周内整改完成,一款说自动放弃、不再更新,应用商店自动下架,由于时间关系第三款还没有联系上”。

  四是通讯录中写入自己App客服电话。郝智超说:“PC时代有些软件修改人们电脑主页、开机启动时,在收藏夹里把自己网址写进去,我们认为这是轻微流氓行为”。

  五是未注明通讯录使用用途。“这是一个很明显的问题。”郝智超说,申请通讯录的72款App里有50款通过隐私协议能够看到,有22款通过通讯录可联系好友,但里面根本没说拿通讯录干什么。

  多半网贷利用通讯录违规催收

  “通讯录是否属于个人隐私”,虽然从表面上看这是法律问题,但从12312举报中心情况看,用户通讯录被泄露后果不堪设想。

  郝智超说,曾接到过很多“换号”垃圾短信投诉,开始以为是用户私人之间发短信告知,后来才发现这是诈骗短信。“不法分子拿到A的通讯录后,冒充A给B发短信,并且知道A和B的关系,成功率很高。甚至还有用户提供线索说:趁他坐飞机期间,冒充他发了几百条信息,结果几十个人回电话确认,发现确实原号码是关机状态,结果朋友们就信了。”

  郝智超坦言,通讯录已经成为暴力催收、敲诈勒索等行为的源头,多半网贷利用通讯录进行违规催收。“这种诈骗成功情况很多,几乎每天都用户联系说‘被骗了’。其中,三四线城市的中小学男性教师、医生、公务员等是高发人群。”

  “2018年以来共检测89家应用商店23万款应用软件,下架了224款违规应用软件,抽查251项互联网服务个人信息保护情况,责令57家违规企业整改并公开曝光。”工信部信息通信管理局副局长鲁春丛针对个人信息泄露,总结了三个特点:一是移动互联网成为个人信息安全保护主阵地;二是类似社交、出行、购物、理财、医疗等与生活密切相关的服务领域,更容易引发个人信息权益受害;三是不法分子组织更加周密、技术手段更隐秘、利益规模更庞大。

  根据评议结果采取曝光、下架等措施

  “要畅通用户维权渠道,电信用户申诉机构、不良信息举报中心等及时受理,处理用户个人信息保护方面的申诉举报,指导互联网信息服务投诉平台用户提供绿色的投诉渠道。”鲁春丛说。

  记者了解到,在涉及“App个人信息举报”中,App超范围收集个人信息、强制捆绑其他功能、过度索要系统权限、隐私政策不合理等,都受理范围。

  郝智超介绍,2019年初,他们组织开展两次专家评审会,监管部门、科研部门、法律服务机构、公众监督机构、电信用户委员会代表参加,就用户举报并通过技术监测发现的个人信息问题,结合相关互联网企业意见进行集体评议,会后曝光了近30款疑似存在过度收集和未经同意使用个人信息的App,对部分APP通过应用商店自律机制进行下架处理。

  “针对通讯录问题将继续联系相关企业排查问题,听取企业意见说明、敦促整改,必要时召开包含相关企业人员在内的专家评议会,根据评议结果采取曝光下架等后续处置措施。”郝智超说。

  如今,数据安全和个人信息保护成为业界两大热词。郝智超说,要配合主管部门保障数据安全:一是解决“该不该拿、怎么拿、拿得对不对”的问题,二是拿来之后“存没存好、保管没保管好、有没有出问题”。“会配合工信部开展数据安全和个人信息事件的监测跟踪,建立网络数据违纪违规行为举报平台等”。

  论坛期间,中国互联网协会联合业界,制定了《用户个人信息收集使用自律公约》,当天28家到场企业自愿签署公约。中国互联网协会副理事长黄澄清表示,在企业对用户个人信息收集使用主动告知、账号注销、匿名化处理以及数据共享、交易、承接等方面进行规范。

  “针对通讯录问题研究透后,可根据情况实时推出针对开发者、运营者安全行动指引。”郝智超还提到,对于举报中心来说,排在第一位的是民生属性。即保障用户的知情权和选择权,一揽子授权不行,不给权限不让用也不行,“用户不爽的地方,就是我们的关注点”。

[ 责编:袁晴 ]
阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 港区省级政协委员举行撑警活动

  • 首个国家公园什么样?专家带你先“睹”为快

独家策划

推荐阅读
8月20日,在德国科隆举行的第11届科隆国际游戏展上,参观者体验一款手机游戏。本届展会由德国游戏行业协会和科隆展览公司主办,分为游戏互动体验、商务洽谈、电子竞技、COSPLAY表演、游戏周边产品销售等多个板块,共吸引了来自50多个国家和地区的约1150家参展商。
2019-08-21 10:31
“反暴力 救香港”“反揽炒 救香港”“我哋支持香港警察”“阿Sir辛苦嗮”“维护香港法治 还我社会安宁”……  20日下午,港区省级政协委员联谊会与香港政协青年联会在香港警察总部举行慰问警察活动,他们在现场打出标语,喊出口号,为警察打气。
2019-08-21 10:31
8月20日,在意大利罗马,意大利总理孔特在参议院发表讲话。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。
2019-08-21 10:31
在汶川县三江镇,挖掘机试图挖通排水沟(8月20日摄)。记者从四川省应急管理厅获悉,截至20日15时,发生在四川阿坝州的暴雨灾害已造成汶川县、理县、茂县、松潘县和卧龙特区的11个乡镇1.27万人受灾,4人死亡。新华社发(黄建章 摄)
2019-08-21 10:30
这是8月20日拍摄的退役军人专场招聘会现场。当日,重庆市2019年退役军人就业创业活动周启动仪式暨退役军人专场招聘会在重庆市人力资源服务产业园举行,共有200多家企业进场招聘,4000多名退役军人和优抚对象入场求职。
2019-08-21 10:30
8月20日,在广西三江侗族自治县归东村,村民在采摘葡萄。今年,归东村进一步改进葡萄种植技术,投入粤桂帮扶资金50余万元建设葡萄冷冻库,解决葡萄的贮藏难题,保障果农销路无忧,帮助群众增收脱贫。
2019-08-21 10:29
8月20日,国家京剧院的京剧表演艺术家于魁智、李胜素等14位演员应邀来到河北省秦皇岛市北戴河区劳动人民文化宫,为在北戴河旅游旺季一线工作、服务广大游客的干部职工和志愿者们奉献了一场国粹盛宴。
2019-08-21 10:28
这是在青海省海西蒙古族藏族自治州格尔木市境内拍摄的昆仑山玉珠峰一角(2017年8月19日摄)。新华社记者 吴刚 摄  这是8月6日无人机拍摄的位于青海省玉树藏族自治州杂多县的长江南源当曲河道。
2019-08-21 10:28
8月20日,在意大利罗马,意大利总理孔特在参议院发表讲话。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。孔特20日下午在参议院发表讲话,宣布将辞去总理一职。
2019-08-21 09:29
8月20日,海南省三沙市新建大型交通补给船“三沙2号”首航,从文昌清澜港出发驶向三沙永兴岛。据了解,“三沙2号”船全长128米、宽20.4米,吃水5.7米,总排水量8000吨,最大航速22节,续航里程6000海里,抗风等级10级,有400个客位,航区可覆盖整个南海海域。作为三沙设市后建造的第二艘大型客滚轮,“三沙2号”在“三沙1号”的基础上进行了更多功性能的拓展,具备了综合运输补给、行政管辖、军地融合、应急救援指挥、紧急医疗救助和岛礁科学考察等“六大功能”,是国家海上紧急医学救援基地建设项目之一。
2019-08-21 08:43
这是8月18日在老挝首都万象北郊拍摄的“和平列车—2019”人道主义医学救援联合演训活动全流程联合演练现场。当日,中国—老挝军队“和平列车—2019”人道主义医学救援联合演训活动暨医疗服务活动在老挝首都万象北郊开展全流程联合演练。
2019-08-20 10:56
8月19日,在石家庄市“那些花儿”创意工作室,李虹展示“永生花”创意产品。新华社记者 赵丹惠 摄  8月19日,在石家庄市桥西区李虹经营的花店内,工作人员在给小朋友介绍“永生花”创意产品。
2019-08-20 08:56
8月19日,在石家庄市“郭氏铁板浮雕”工作室,父亲郭海博帮助女儿郭墨涵进行铁板浮雕创作。新华社记者 赵丹惠 摄  8月19日,在石家庄市“郭氏铁板浮雕”工作室,郭墨涵展示自己创作的铁板浮雕作品。
2019-08-20 08:53
8月17日,在即墨古城内,一名小朋友与人扮机器人互动。近期,山东省即墨市启动为期130天的“悦即墨·夜古城”夜经济主题活动,借助2019即墨古城民谣季、青岛国际啤酒节即墨古城会场以及非遗展演、古城灯光秀和地方美食展示等活动,向游客和市民展示夜古城的独特魅力。
2019-08-20 08:51
8月17日,在重庆西客车整备所,调车员聂鑫磊在确认行车信号。重庆西客车整备所的工作人员不畏酷暑,坚守岗位,用汗水和辛劳,保障客车运行安全。重庆西客车整备所的工作人员不畏酷暑,坚守岗位,用汗水和辛劳,保障客车运行安全。
2019-08-20 08:49
人们在位于浙江省杭州市的良渚文化瑶山祭坛遗址参观(6月22日摄)。新华社记者 翁忻旸 摄  在位于浙江省杭州市的良渚博物院,观众参观良渚文化遗址出土的玉璧(6月22日摄)。新华社记者 翁忻旸 摄  这是良渚古城外围水利工程——老虎岭水坝遗址(6月22日摄)。
2019-08-20 08:47
8月18日,洪口乡莒洲村村民在霍童溪表演四人同时驾驭一根木头的“独木冲浪”绝技。当日,在福建省宁德市蕉城区洪口乡大道头村,数名村民手执竹篙,脚踩竹木,沿着霍童溪绕礁劈浪,顺流而下,展示“独木冲浪”绝技。
2019-08-20 08:47
8月19日,在阿富汗首都喀布尔,当地民众在街头庆祝独立日。阿富汗当天迎来独立100周年纪念日,阿民众纷纷走上街头庆祝这一节日。
2019-08-20 08:44
8月19日,在老挝北部城市琅勃拉邦附近,救援人员在事故现场附近工作。据来自中国驻老挝使领馆的消息,一辆载有40多名中国游客的大客车19日下午在从老挝首都万象驶往北部城市琅勃拉邦途中发生严重车祸,造成人员伤亡。
2019-08-20 08:41
加载更多