如今，我們手機(jī)上的手機(jī)應(yīng)用軟件越來(lái)越多，在享用這些APP帶來(lái)便利的同時(shí)，一些隱私也可能暴露。2019年1月起，中央網(wǎng)信辦等四部委決定在全國(guó)范圍內(nèi)組織開(kāi)展APP違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理。

在治理整頓中，相關(guān)部門(mén)發(fā)現(xiàn)，相當(dāng)多的APP都存在過(guò)度收集個(gè)人信息的情況。

本文圖片 央視新聞微信公眾號(hào)

商業(yè)廣告“精準(zhǔn)”推送 暗藏商業(yè)邏輯

跑步愛(ài)好者陳顯示平時(shí)會(huì)用一些跑步類(lèi)手機(jī)軟件，也會(huì)上網(wǎng)搜索一些體育用品。陳先生發(fā)現(xiàn)，最近每次打開(kāi)購(gòu)物APP，和跑步相關(guān)的商品都源源不斷地推送過(guò)來(lái)，讓他不厭其煩。

和陳先生有著相同困惑的，還有許多網(wǎng)友。某網(wǎng)友在瀏覽社交應(yīng)用的時(shí)候，發(fā)現(xiàn)向他精準(zhǔn)推送針對(duì)脫發(fā)人士的植發(fā)服務(wù)；還有網(wǎng)友表示，前段時(shí)間出差，竟被推送了當(dāng)?shù)氐臉潜P(pán)廣告。

專(zhuān)家表示，大部分手機(jī)應(yīng)用在下載安裝時(shí)都會(huì)被要求開(kāi)通多項(xiàng)權(quán)限，包括通訊錄、攝像頭、短信、錄音、位置等。正是這些授權(quán)，使得用戶(hù)的信息被記錄下來(lái)。一些企業(yè)過(guò)度采集用戶(hù)個(gè)人信息，目的就是根據(jù)用戶(hù)的消費(fèi)行為分析，精準(zhǔn)匹配投放商業(yè)廣告。

APP無(wú)關(guān)權(quán)限申請(qǐng)多 不授權(quán)無(wú)法使用

據(jù)了解，大量手機(jī)應(yīng)用APP在安裝使用時(shí)，都需要申請(qǐng)通訊錄、攝像頭、短信、錄音、位置等多項(xiàng)與其核心功能無(wú)關(guān)的權(quán)限，若用戶(hù)拒絕某些權(quán)限的申請(qǐng)，應(yīng)用則無(wú)法正常使用。

例如某字體替換APP，在安裝時(shí)幾乎申請(qǐng)了所有的權(quán)限，如位置，信息，日歷，電話(huà)，相機(jī)，通訊錄等。

應(yīng)用軟件申請(qǐng)和它的功能不相符的權(quán)限并不是個(gè)例，而“不授權(quán)就不給用”的現(xiàn)象，也屢見(jiàn)不鮮。

研究人員對(duì)國(guó)內(nèi)應(yīng)用市場(chǎng)前1000個(gè)應(yīng)用取樣分析，結(jié)果顯示大量應(yīng)用在安裝使用時(shí)，申請(qǐng)了通訊錄、攝像頭等多項(xiàng)核心敏感權(quán)限。研究人員發(fā)現(xiàn)，部分APP有向第三方軟件開(kāi)發(fā)公司傳輸用戶(hù)數(shù)據(jù)的情況。

研究人員介紹，內(nèi)置在APP里的SDK，是由不同公司開(kāi)發(fā)的軟件工具包。手機(jī)應(yīng)用通過(guò)工具包向第三方的軟件開(kāi)發(fā)公司發(fā)送用戶(hù)信息，有可能是統(tǒng)計(jì)應(yīng)用的使用情況，以便于更好的優(yōu)化，但是第三方數(shù)據(jù)公司是否合法地使用這些信息，就難以監(jiān)測(cè)。

專(zhuān)家介紹，SDK如何監(jiān)管也是下一步管理部門(mén)研究的新課題。

惡意收集信息 監(jiān)管部門(mén)督促企業(yè)整改

研究人員介紹，市場(chǎng)上也有一部分APP是惡意收集用戶(hù)信息的。

研究人員通過(guò)一個(gè)安全軟件展示了惡意應(yīng)用在用戶(hù)未知的情況下，讀取用戶(hù)的通訊錄短信等個(gè)人信息的行為。

王宇曉：這是一個(gè)貸款類(lèi)的應(yīng)用，登錄之后，安全軟件提示應(yīng)用正在讀取聯(lián)系人信息、短信、通話(huà)記錄。如果沒(méi)有安全軟件，應(yīng)用所做的一切的行為都在后臺(tái)完成，用戶(hù)根本沒(méi)有辦法得知。

專(zhuān)家介紹，沒(méi)有告知用戶(hù)就進(jìn)行信息的收集，這應(yīng)該屬于惡意收集用戶(hù)信息，部分APP申請(qǐng)權(quán)限的時(shí)候還存在隱瞞自己真實(shí)目的的情況。很多APP會(huì)申請(qǐng)新建、修改、刪除聯(lián)系人的權(quán)限，而惡意軟件會(huì)利用這一權(quán)限實(shí)施犯罪。

專(zhuān)家介紹，監(jiān)管部門(mén)出手治理整頓，意味著劃下了一條紅線(xiàn)。有關(guān)部門(mén)將督促指導(dǎo)相關(guān)企業(yè)堵塞漏洞，提高對(duì)網(wǎng)絡(luò)犯罪的防范能力。

（原題為：《剛剛瀏覽某樣商品，就收到了廣告，手機(jī)廣告怎么那么“準(zhǔn)”？》）