开学季第一课：防骚扰诈骗先防APP隐私权限“越轨”

主页（http://www.175shouji.com）：开学季第一课：防骚扰诈骗先防APP隐私权限“越轨”

　　又到开学季，目前已陆续有新生家长收到您的孩子在军训中不幸受伤骨折，急需医疗费的短信，新一轮开学诈骗已开始，却很少有人意识到，自己个人信息是如何泄露的。据9月2日360手机安全中心联合DCCI互联网数据中心发布的《2014年上半年Android手机隐私安全报告》显示，手机应用越轨获取隐私权限很可能导致隐私信息泄露，成为骚扰电话、垃圾短信、电话或网络诈骗等危害源头。

图：安卓应用隐私权限获取情况

　　报告中显示，当前92.8%安卓用户在手机中存放隐私，手机已成为存储隐私最多的设备。而DCCI 联合360手机卫士通过对1200个APP检测还发现：92%的安卓应用获取了隐私权限，其中，在检测的12项权限中，88%均会获取本机号码、IMEI等设备信息，63.8%会读取位置信息，25.7%会访问联系人。也就是说每四款应用中，三款都在获取设备信息，两款以上在读取机主位置，一款在读取本机机主的联系人。

　　手机应用为什么要获取隐私权限？据悉，当获取通讯录信息后，诸如社交类软件就可通过其为机主关联添加好友；而读取位置信息，则对交通地图类应用定位、带有地理位置分享和查找功能的软件等适用。但令人担忧的是，由于手机权限的开放性，一些本不应该具有此类权限的应用却悄悄获取了相关权限。

　　有调查显示，通过手机软件窃取用户电话号码、通讯录、位置等隐私，已经成为某些“电话短信营销公司”获得用户个人信息的重要来源。通过收集这些信息，广告商可以锁定到用户具体的姓名、手机号码、所在地区等，这些所谓的“精准客户信息”，在黑色广告产业链中可以被卖出高价，却会对用户构成严重骚扰。

　　360互联网安全中心发布的《2014年第二期中国手机安全状况报告》数据显示，360互联网安全中心共收录用户新标记的各类骚扰电话号码（包括360手机卫士自动检出的响一声电话）约8330万个。此外360手机卫士在上半年共为全国用户拦截各类垃圾短信385.6亿条，用户举报各类垃圾短信1.20亿条。而个人隐私的泄露无疑更加剧了电信骚扰的严重性。

　　一些用户可能遇到过类似经历，人在广东上班，平时会收到一些保险电话，而出差来到上海后，开始收到当地部分商家的打折促销短信，用手机搜索母婴相关网页时，开始收到童装、奶粉类的广告，无时无刻不造成骚扰。而这一切的根源，就来自于手机中窃取隐私的软件。

　　为防止这种现象发生，安全专家建议，在软件获取上述隐私权限时，一定要提高警惕。同时也可使用360手机卫士中的隐私权限管理，通过软件权限详细描述还可清晰了解权限具体意图，对软件的隐私权限越轨行为进行禁止。专家也提醒，在生活中，用户也需要注意保护个人信息，街边调查问券、网站、论坛随意留下自己的信息等都可能造成隐私泄露。