请完成以下验证码
查看: 8465|回复: 26
安卓软件六成以上窃取隐私 你的智能手机在泄密吗
本帖最后由 wzyfish 于
08:38 编辑
看过之后还是很惊心的，值得注意的问题，我们用手机真的也要注意了。
安卓软件六成以上窃取隐私 你的智能手机在泄密吗
日 08:04& &来源：文汇报& &姜澎
& &&&复旦大学计算机专家调查330个最热门安卓软件，发现六成以上窃取隐私，如果移动互联安全问题不解决，国家信息安全将受威胁——你的智能手机正在泄密吗
& & 手机下载应用软件，是大多数智能手机用户常做的事。但是，当你点击“安装”时，是不是注意过它们的授权要求？比如：“愤怒的小鸟”要求授权可以发送短消息；“水果忍者”要求授权提取你的电话号码；“航班管家”要读取你的通讯录……很不幸，一旦你同意授权，并继续安装软件，那么你的隐私就被泄露了！
& & 隐私内容可能包括短消息、通讯录、手机“身份证”等，一旦泄露就有被窃取的危险，甚至手机上的录音机、照相机还可能被恶意软件控制，远程录音你的通话。
& & “我们调查了目前市场上最热门的330个安卓软件，六成以上窃取用户隐私，且用户都被蒙在鼓里，这些隐私的用处，用户更毫不知情。虽然此次调查的是安卓系统，但据我们了解，其他手机系统情况也类似。”国家“千人计划”学者，复旦大学计算机学院院长王晓阳教授和计算机安全专家杨珉博士昨天在接受记者采访时建议，我国应加快隐私信息立法，否则将危害国家安全。
& & 六成以上安卓软件窃取用户隐私
& & “两年前，媒体还在预测移动互联时代的到来，而现在，手机上网用户数量已经超过了笔记本上网用户。移动互联时代已经来临，但是手机上网的安全性非常低。”王晓阳教授说。
& & 他解释道，手机的存储方式都是标准化的，任何软件只要能访问手机，就可以提取用户信息，而且，这些信息能被软件轻易复制和传送。而在手提电脑中，即便恶意软件侵入，也很难找到存储隐私信息的文件夹。更糟糕的是，现在手机上拥有的高附加值信息越来越多，包括个人的手机信息、身份信息、地理位置信息、诸多账号信息、邮件、文件等。
& & 据调查，在手机用户中，安卓系统的安装率最高，占68.1%，而苹果iOS系统为16.9%；去年，安卓系统的使用增长率达到了106.5%，而苹果的增长率为27.5%。因此，王晓阳和杨珉的课题组此次主要调查安卓的应用软件。他们共调查了国内最热门的7个应用商城，选取了330个最热门的应用程序，全国一半以上的安卓用户都在这些商城内下载。
& & 调查发现，商城用户隐私总体泄露率达到了58%。3个主流的第三方商城用户隐私泄露率都在60%左右；终端厂商运营的商城信息泄露数相对较少，因为较多程序是厂商自己开发的；运营商的信息泄露率为65%；平台的信息泄露率为72%。其中一个商城最热门的40个应用程序中，有25个程序正在窃取用户隐私，而这40个程序多数还是由知名企业开发的，至于那些小企业或者个人开发者提供的程序则更糟糕。
& & 免费软件、收费软件都不安全
& & 课题组还发现，电子市场上应用软件的安全系数与是否收费无关。王晓阳教授称：“理论上，安装收费程序的情况会好一点，但是我们的调查结果并不支持这一点。窃取隐私、隐性收费或者提高用户网络流量的恶意程序也存在于收费软件中。”
& & 窃取并泄露的用户隐私主要集中在用户手机的国际移动设备身份码(IMEI)、国际移动用户识别码(IMSI)、集成电路卡识别码(ICCID)、通讯录、手机号码、用户位置和用户短信。其中，国际移动设备身份码泄露最普遍，因为通过它就能确定用户的手机型号和设备参数，能为开发者和广告商提供精确的用户身份信息。其次是国际移动用户识别码和通讯录，前者用于辅助定位，通讯录的泄露无疑会给用户造成更大的损失。
& & 进一步的调查发现，有65%左右的程序会将用户隐私发送给开发者，有38%的信息被发送给广告商，还有12%的信息被发送给无法确认身份的第三方。这些都表明程序的开发者对用户隐私信息保护重视程度不够。
& & 国家应立法防隐私泄露
& & 在全球安卓系统的安全威胁中，中国大陆地区以26.7%的比例高居首位，2012年一季度恶意程序数量的增长率为1200%。而且，信息窃取者不仅仅是在侵犯用户隐私权，在安卓系统用户占了半壁江山的情况下，更可能威胁国家的信息安全。王晓阳教授称，在移动互联时代，应该将移动互联安全问题上升到国家信息安全的高度。
& & 他建议，国家有关部门应该尽快立法，要有明确的法律规定开发商对于用户隐私信息的收集和处理。应尽快确定移动终端隐私数据分级、应用程序收集和使用隐私数据的规范等方面的国家安全技术标准。并且加强监管，政府有关部门还应协调学术界和产业界，共同建立如移动互联网用户隐私泄露安全举报中心等，增强用户参与系统安全管控的意识与能力。
& & 不久前，谷歌因绕过苹果Safari浏览器用户隐私设置，被FTC(美国联邦贸易委员会)罚款近2250万美元，这也成为FTC历史上最大金额的罚款。据介绍，目前美国等发达国家已经开始在研究完善手机隐私信息保护的相关法律了。
冬天不冷梦
我是想知道这些窃取我信息的软件是通过哪些途径来危害我的？我又应该采取哪些措施来防范？
身在天朝无隐私。壮哉！我大天朝！
政府不管，个人毫无办法
这个恐怕要好久，现在基本没有什么隐私可言了
本帖最后由 fcerebel 于
15:31 编辑
冬天不冷梦 发表于
我是想知道这些窃取我信息的软件是通过哪些途径来危害我的？我又应该采取哪些措施来防范？
看咱写的那篇文章....
对了，其中的PDroid还可用于反封杀陌陌
头像被屏蔽
fcerebel 发表于
看咱写的那篇文章....
http://www.williamlong.info/archives/2993.html
你是月光博主？？
冬天不冷梦
本帖最后由 冬天不冷梦 于
17:40 编辑
ioton 发表于
你是月光博主？？
去月光博客看了一下，说明文章“来源：fcerebel投稿”
冬天不冷梦
fcerebel 发表于
看咱写的那篇文章....
http://www.williamlong.info/archives/2993.html
拜读了大作，获益匪浅。谢谢！
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,手机上的这个功能一定要打开 从此密码隐私不担心泄露了
手机上的这个功能一定要打开 从此密码隐私不担心泄露了
由于现在各个应用搜索框越来越方便，导致我随便在微信搜索框里输入密码两个字，就能搜出很多条我和别人共享过的密码信息。
所以如果我们平时不注意保护这些信息的安全，很容易被别人钻了空子。这个时候手机的应用锁就派上了用场，虽说很多人觉得设起来麻烦，但在常用的应用上加锁确实能提高你的手机的安全等级。这里拿vivo手机举例，其他手机其实也是大同小异。
方法:i管家(手机管家)--软件管理--软件锁
另外除了给像微信、QQ等通讯软件上锁之外，还建议大家将短信也上锁。
虽说我们现在用短信发消息的机会越来越少了，但是短信信息里还是有大把的银行信息存储着，所以在安全上我们依然要格外注重，毕竟一个短信验证码就可以轻松转走你银行卡里全部的钱。
还不知道的朋友赶紧去设置起来吧，大家还有哪些手机实用的功能吗?快来告诉我吧!注意了！手机APP可能泄露你的隐私，这个功能千万别开！
你的消费记录被购物APP分析，
出行住宿被旅行APP掌握，
行车线路也被导航APP知道得一清二楚，
而一旦这些数据被泄露，
后果不堪设想！
在互联网时代该如何守护我们的个人隐私？赶紧看↓↓↓
以共享单车为例，APP能够被黑意味着，黑客可以利用共享单车APP存在的安全漏洞，用别人的账号远程骑车，用的也是别人的钱。
最重要的是，黑客直接获取了用户的账号密码、骑行路线、GPS定位、账号余额等个人信息，这些个人信息的泄露可能导致用户经常接到推销电话、垃圾短信，严重的还有诈骗和其他APP账户被盗的可能。
这些因素导致网民信息泄露
安全专家李铁军提出，网民信息泄露，其原因来自用户自身、数据传输和数据存储：
大量用户不知道怎么正确管理账号密码，普遍存在安全意识缺乏，容易中毒或被钓鱼欺骗；
大量企业未采取加密传输用户数据，网络传输过程中容易遭遇流量劫持攻击或网络监听攻击（比如钓鱼WiFi）；
存储管理用户数据的企业，可能因安全漏洞被黑客入侵，也可能因管理不善致内鬼非法窃取数据。
提醒：慎开USB调试
对用户而言，重要服务尽可能启用双重验证：账号密码+手机验证码，使用安全软件，防病毒和钓鱼网站，一般服务用微博、微信、淘宝等授权登录即可。
如果安卓手机开启USB调试模式，则会产生重大风险。因为手机一旦开启USB调试模式，PC端的软件可以非常快速地对手机进行root操作，手机一旦root，其权限如锁屏密码、绑定账号等很容易被各种应用随意调用，其安全风险不言而喻，因此建议一般不要开启。此外，应该从正规渠道下载APP安装使用，不要随便扫码安装未知来源的软件。
对于互联网企业而言，则要加密存储、传输用户数据，完善管理系统，杜绝内鬼非法窃取用户数据。积极收集、处置安全漏洞。
APP里的个人信息该如何保护？
1、APP分等级管理，设置不同的账号密码
很多人微信账号有工作号和生活号，建议APP最好分类隔离信息管理，分成涉及资金类的APP和一般APP，设置两套不同的账户和密码。
将APP区别不同的安全等级并设置不同的账户密码，可防止连环盗号。
2、不要随意登录免费WiFi，随意刷二维码
下载APP时最好从官方网站上下载或通过合格经营的第三方应用市场下载并适当查核发布者的资质，在平时使用APP时不要随意登录WiFi，随意刷二维码，不经查核就登录钓鱼网站，以及图贪便宜购买假冒的移动终端硬件等。
3、APP通过正规渠道下载
山寨APP或存在窃取个人信息、恶意扣费等问题，建议用户通过应用商店下载而不要通过网络搜索下载；对于陌生的APP最好提前了解甄别，以防落入山寨陷阱。遇到山寨APP欺诈的，及时予以举报维权。
4、尽量关闭应用的敏感权限
要加强网络安全意识，下载手机应用要认准知名应用商店，安装应用后查看应用开放的权限，读取通讯录、读取短信通话记录等敏感权限尽量关闭。
来源：网信广东，仅作分享之用，文章及插图版权属于原作者。如果分享内容侵犯您的版权或者所标来源非第一原创，请联系小编微信：NanjingTravel，我们会及时审核处理。
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点随着时代的发展
我们的手机承载了太多的个人隐私
比如支付方式多样化的今天
像我已经大半年没有见过现金了
虽说支付方式方便快捷
但也有被盗刷的风险
怎样才能更好的保护我们的隐私呢
欧巴君给大家支支招
为何容易泄露隐私
现在，我们注册软件时都会与手机绑定在一起，万一你丢了手机，捡到的人会很容易利用短信验证码登陆隐私软件。
就这样泄露了隐私
辛辛苦苦赚的私房钱
丢了手机一朝回到解放前
就给你说说手机里那些保护隐私的应用！
设置PIN码，锁定手机
打开设置，找到电话，拉到文末，找到SIM卡上的PIN密码，输入密码，打开！
这样每次重启手机或更换SIM卡时
都会提醒SIM卡被锁定
只有输入PIN密码才能使用手机
密码千万要记住
否则就是这样子
暂停使用付款码，保护资金安全
我们平时在线下购买东西时，商家只需扫我们的付款码，不用输入密码，这样会很不安全！
使用完付款码时，点击右上角三个小点，暂停使用付款码暂时失效，这样，无论谁拿到你手机，都必须要密码或指纹才能验证！
设置隐私保护功能
隐私保护是隐私内容不想被他人看到，只需设置两套锁屏密码，一套自己用，一套给访客。
打开手机设置—安全—隐私模式，分别设置机主模式和访客模式的密码和指纹，设置隐私信息： 选择隐私联系人、隐私相册、隐私应用。
开启应用锁
不想给别人看的手机应用加锁，被加锁应用需要密码开启，每次锁屏后应用会被重新加锁。
设置打开被锁应用的密码设置密码保护问题，防止密码丢失。选择你需要锁定的应用即可。点开应用的时候需要输入你的密码。
消息来源于网络综合！
以上所说的手机隐藏功能大家都get了吗？
虽然相比之下没有以前那么方便，
但是随着互联网时代的到来，
不法分子的手段是日新月异、防不胜防！
网络安全要时刻挂心间！
欧巴君想说：
靠谱的手机很重要，
电信六模全网通手机！
安全实用、满足你的所有需求！
1部手机，2个卡槽，
3网通用，4G随意切换，5大洲全球漫游！
买手机就选电信六模全网通，
高性能+高体验+高性价比！
快去安徽电信网厅
或者附近营业厅购机吧！
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。谈谈手机隐私泄露的那些事儿
　作者: 成都分站　编辑:
　　日前，iPhone中的&常去地点&的功能被指可泄密，媒体对其可记录用户位置的功能提出质疑，认为iPhone详细记录了用户位置和移动轨迹，并记录在未加密数据库中。而就在此之前，斯诺登事件发生，苹果、谷歌等公司就被曝光存在泄露用户隐私的行为，主流智能手机苹果和安卓都存在泄露隐私的风险。　　安卓手机的泄密会让用户的隐私暴露，其财产(金融)安全受到威胁，更严重的是，如果某些要害部门工作人员的手机信息被黑客窃取，那么国家信息安全就得不到保障，甚至会造成重大政治、经济损失。那么，哪些方式会泄露手机中的隐私数据呢?　　　　手机信息安全专家王宁认为，安卓手机隐私数据删除不彻底给黑客窃取隐私提供了机会。当前，应用市场门槛低，对上架的软件审核不严,用户很容易下载潜藏风险的恶意软件，从而被黑客利用，造成隐私泄露。对安卓应用使用不当是另外一个重要原因，大部分应用软件要求获得用户的授权，而用户不愿在启用的过程中看到任何&弹窗&现象，因此就直接点击确定，这样就使得很多应用软件可以发送短消息、提取电话号码、读取通讯录等。据媒体报道，国内，超8成安卓应用过度授权，近6成致隐私泄露。另外，在公共场所使用免费Wi-Fi 也造成隐私泄露。前段时间有黑客自曝，在星巴克、麦当劳这些提供免费Wi-Fi的地方，15分钟就可以窃取手机上网用户的个人信息和密码。　　安卓手机用户面临着各种隐私被窥视、窃取的风险，那么怎么样才能规避这种风险呢?王宁老师建议，要通过正规渠道下载软件，严控系统权限的授予，降低隐私泄露的风险。要从根上杜绝隐私泄露，就要对智能手机中隐私信息进行彻底清除，让黑客无隐私可窃取。据悉，市面上有一款秘无痕科技推出的手机防泄密的信息消除设备，用户可通过该设备有选择性地彻底消除手机中的隐私数据，如手机连接的基站(经纬度)信息、应用程序产生的基站连接信息、Wi-Fi连接热点、GPS导航信息等数据等，彻底消除常规删除所留下的安全隐患，从源头上防止隐私泄露，保障信息安全。
行车视线文章推荐