当前,智能手机日益普及,但绝大多数用户都对“手机软件权限”一无所知,殊不知其中隐藏着极大的安全隐患。在近日播出的央视《对话》栏目上,北卡罗来纳州立大学蒋旭宪教授表示,当前多数手机应用存在过度申请权限问题。
当前,智能手机日益普及,但绝大多数用户都对"手机软件权限"一无所知,殊不知其中隐藏着极大的安全隐患。在近日播出的央视《对话》栏目上,北卡罗来纳州立大学蒋旭宪教授表示,当前多数手机应用存在过度申请权限问题。在他最新的一次研究中还发现,主流手机中过度申请权限的应用比例更是超过八成,手机中的通讯录、位置、短信等隐私很可能会因此泄露,甚至对用户财产构成威胁。
图:360首席科学家蒋旭宪称,软件滥用手机权限藏隐患
据了解,手机应用过度调用手机权限的问题由来已久,如阅读软件要求获取手机通讯录、播放器要求获取用户位置等等,都是不必要的,但用户往往并不知情。而且一些开发者也能够轻易的撇清责任,称所有申请权限都获得了用户同意,因此是合理的。蒋旭宪透露,当前主流手机中存在过度申请权限的应用已超过八成,部分手机甚至超过九成,手机隐私安全形势严峻。
有调查指出,软件过度申请权限更多的目的在于背后蕴藏的商业牟利。一些软件开发者在收集用户隐私后,会将通讯录、位置等信息打包全部兜售至广告商,甚至短信诈骗团伙,成为垃圾广告和电信诈骗的帮凶,这也是很多诈骗电话甚至能够直呼用户姓名的原因之一。
针对目前手机权限滥用以及手机木马和恶意软件泛滥的问题,国家互联网应急中心(CNCERT)正在加紧制定手机应用白名单企业名单,为用户提供参考,目前360手机卫士等软件已经首批入围。同时,手机安全专家也建议用户,可通过360手机卫士管理软件权限,规避因权限滥用所导致的手机安全风险。
网友评论