數(shù)據(jù)：四成應(yīng)用會申請獲取位置信息

　　今年9月份，江蘇省消協(xié)工作人員通過現(xiàn)場檢測發(fā)現(xiàn)，在手機下載的100多個App中，79個App可獲取定位權(quán)限，23個App可直接向聯(lián)系人發(fā)送短信。點開“電話與聯(lián)系人”一項，有14個App甚至可以監(jiān)聽電話和掛斷電話，結(jié)果非常驚人。在所獲取的個人信息中，“位置信息”和“讀取通訊錄和短信”是最容易被讀取。

　　據(jù)相關(guān)人員介紹，大多數(shù)App都有獲取精確位置的權(quán)限，由GPS定位可精確到10米。各個開發(fā)企業(yè)給出的理由是需要進行一系列社交模塊建設(shè)。但在實際操作中，實現(xiàn)社交功能，只需獲取大致位置權(quán)限即可，根本無需GPS精確定位。

　　對于“讀取通訊錄和軟件”信息，大部分開發(fā)企業(yè)表示，App需要通過驗證碼避免用戶重復(fù)注冊，同時起到推薦作用。這使得用戶的通訊信息完全暴露在軟件公司面前。另據(jù)央視財經(jīng)頻道此前報道，除了偷錄聲音、獲取定位外，誤下載到一些“山寨”App時，機主的銀行賬號和密碼則可能受到威脅。》》》466個問題APP被工信部公布

　　專家支招：下載后應(yīng)用前 關(guān)閉部分權(quán)限

　　對此，獵豹移動安全專家李鐵軍告訴北京晨報記者，手機App濫用權(quán)限的現(xiàn)象已經(jīng)存在多年了，而且這種現(xiàn)象在安卓系統(tǒng)更嚴(yán)重一些。

　　李鐵軍介紹，造成手機App濫用權(quán)限的情況分幾種，一種是大量正常App在開發(fā)過程中，給未來留有發(fā)展空間，“這個行業(yè)的一個特點就是用戶群越來越大的時候，功能也會無限拓展，就需要更多的權(quán)限。比如說，原來沒有要求定位的，當(dāng)它現(xiàn)在有一個社交功能后需要用到定位，或者發(fā)展O2O之類的都需要定位。”所以很多開發(fā)者就未來規(guī)劃的目標(biāo)會需要事先“占個坑”，先把權(quán)限申請下來。而還有一種情況是，消費者可以看到的手機權(quán)限設(shè)置，并不是全部授權(quán)。相當(dāng)一部分程序在消費者沒有操作任何權(quán)限設(shè)置，軟件就已經(jīng)自動安裝完畢了。

　　不過，李鐵軍也表示，避免用戶隱私泄露還是有一些辦法來解決，比如安卓系統(tǒng)在6.0的時候，系統(tǒng)的安全管理功能會提供機主對一個具體App來管理它的使用權(quán)限，用戶如果發(fā)現(xiàn)有些程序申請的某些權(quán)限覺得“越權(quán)”，就可以在權(quán)限管理當(dāng)中，把相應(yīng)的權(quán)限關(guān)掉。

　　律師說法：非法獲取個人信息并盈利將獲刑

　　北京市諾恒律師事務(wù)所主任律師林悟江認為，一些手機APP要求取得與自身業(yè)務(wù)沒有任何關(guān)聯(lián)性的用戶信息的授權(quán)，屬于惡意取得授權(quán)，解決這一問題的核心關(guān)鍵在于個人信息保護法律法規(guī)的進一步完善，比如立法禁止經(jīng)營主體取得與自身業(yè)務(wù)沒有關(guān)聯(lián)性的信息授權(quán)、一事一授權(quán)、授權(quán)用途必須明確具體等。

　　就目前而言，如果手機APP的經(jīng)營主體惡意取得授權(quán)、濫用授權(quán)，并非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的即構(gòu)成侵犯公民個人信息罪，將處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　記者手記：告別“透明人”需多方努力

　　不可否認，App廣泛應(yīng)用是數(shù)字時代發(fā)展的必然結(jié)果，享受信息化生活帶來的便利也是社會發(fā)展必然經(jīng)歷的一個重要過程。但App在為手機用戶提供上網(wǎng)便利的同時，也的確讓手機用戶成為了一個不折不扣的 “透明人”——我們在享受數(shù)字化便利的同時，個人隱私已經(jīng)越來越少。

　　上網(wǎng)幾乎等同于“裸奔”，這對任何手機用戶來說，無疑是一件很糟糕的事情。每一個新的行業(yè)的興起就必然會出現(xiàn)某些傷害用戶利益的事情存在，監(jiān)管部門的“沒有及時發(fā)現(xiàn)和解決”，何嘗不是另一種意義上的漏洞呢?因此，保障個人信息安全，需要有關(guān)部門作出更加權(quán)威的分析、評估和研判，也需要在技術(shù)和法律層面予以完善。安全廠商與制造商、運營商、互聯(lián)網(wǎng)服務(wù)商、應(yīng)用開發(fā)企業(yè)等渠道加強合作，確保各平臺及管道是安全的，從源頭去保護用戶的信息安全，可能會更加現(xiàn)實。(北京晨報記者 陳琳)