手机管家不能关注世界杯(DCCI发布隐私报告:摄像头和话筒成隐私泄露重灾区 世界杯期间短信暴增)

新京报快讯(记者 白金蕾)近日,DCCI互联网数据研究中心联合腾讯社会研究中心发布《网络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》(下称:《报告》)。《报告》显示,目前几乎所有手机应用都在获取用户隐私信息,其中非法使用摄影头和话筒成为隐私泄露的重灾区,世界杯期间短信暴增。

所谓隐私泄露,是指用户在不知情时其个人信息被非法获取的情况,移动网络隐私的泄露途径主要有手机软件获取,免费Wi-Fi窃取,旧手机设备泄露,以及黑客攻击企业大数据等。

《报告》共选取了869个Android手机应用程序,275个iOS手机应用程序,对三类隐私权限的获取情况进行分析,其中核心隐私权限包括获取位置信息、读取手机号、读取短信记录、通话记录等;重要隐私权限包括打开摄像头、使用话筒录音、发送短信、发送彩信、拨打电话等;普通隐私权限则包括打开WiFi开关、打开蓝牙开关、获取设备信息等、打开数据网络等。

DCCI互联网数据研究中心创始人胡延平称,大多数互联网用户对隐私问题是真关注、假在意、不行动。具体而言,关注度很高,一个新闻热点事件过来以后,用户都觉得是个事儿,都觉得很严重,但采取实际行动的人比例很低。比如说手机APP的隐私权限,70%、80%权限关掉以后,并不影响APP使用,但很多用户根本不去管。

摄像头和话筒成越界重灾区

2017年下半年,几乎所有的安卓手机应用程序都在获取用户隐私权限,869个Android手机应用程序中未获取的仅占0.1%。其中生活购物类和投资理财类应用程序占比明显增加,生活购物类由7.6%增加到11.2%,投资理财类由9.1%增加到10%。

2018年上半年,目前几乎所有手机应用都在获取用户隐私信息,但大多数都能遵循“合法、正当、必要”的原则进行获取,越界获取用户隐私比例持续大幅降低,相比2017年上半年的25.3%,2018年上半年降到了5.1%。

值得注意的是,在2018年上半年,获取“打开摄像头”权限的应用程序比例达到89.9%,获取“使用话筒录音”权限的应用程序比例达到86.2%,这两个权限也是用户最为关注的隐私信息。

对隐私权限管理相对完善的iOS系统,也存在隐私泄露问题。《报告》显示,2018年上半年iOS端获取用户隐私权限从69.3%骤增到93.8%,其中图像美化类获取比例高达100%。

北京浩天安理律师事务所高级合伙人王新锐建议,国内互联网企业借鉴国外企业经验,比如Facebook公司做的隐私表盘,用可视化方法管理隐私,把隐私赋权给用户。中国很多互联网产品特点是集成,包含娱乐、支付、社交等等很复杂,如果把隐私表盘把隐私权限设置落实,可以让用户更直观看到到底用了哪些信息,也能更好地管理个人隐私。此外,他建议,中国的互联网公司在隐私和个人信息的边界、企业获取用户信息和隐私的标准等方面达成行业共识,进行行业自律。

世界杯期间、诈骗短信暴增

2018年上半年,腾讯手机管家诈骗电话标记总数2970万个,拦截诈骗短信1833万条,平均每天标记诈骗电话16万个,拦截诈骗短信10万条。在世界杯前夕的5月,诈骗短信暴增超过792万条,是2月的近10倍。

《报告》显示,2018年上半年最常见的诈骗短信是非法贷款、病毒软件、恶意网站、伪基站、高薪招聘和网购,其中非法贷款占比32.4%。诈骗电话多为以各种理由要求转账、冒充领导、索要验证码和冒充公检法。恶意网站中色情网站占比高达56.9%,网站增长到34.4%。报告认为,网站数量大增,世界杯开赛是重要的刺激因素。

腾讯守护者计划安全专家蒋海锋称:“现在网络诈骗已经产业化,最早的时候一个犯罪团伙要做一个诈骗案件,需要一系列成员分别做一些事情。现在产业化了,各种犯罪的技术门槛都很低,只要一个人有相应的黑产资源,就能够进行诈骗。前几天我们配合福建警方打掉了一个荐股的窝点,进去的时候发现只有一个人,对着十台电脑操作。”

针对上述情况,腾讯手机管家安全专家左洪涛建议用户,尽量选择官方渠道,特别是投资理财、银行类应用程序,不要下载来历不明的山寨应用程序;谨慎授予应用程序“打开摄像头和麦克风”、“读取短信”、“读取联系人”、“读取位置信息”等权限;对一些使用大量流量且没有告知的应用程序,及时检查和删除;不要把手机中的QQ、微信、微博等设置为“自动登录”,密码最好定期更换;不再使用应用程序时应彻底退出。

在公共场所尽量不去使用没有密码的免费WiFi;尽量向服务人员询问商家提供的免费WiFi和密码,并认真核对WiFi名;将手机上的WiFi设置为手动连接,避免不经意间连入风险WiFi。

对于旧手机,应把重要数据备份后,多次存取一些无关紧要的内容或者大型文件(如电影),直至将手机的存储空间全部占满;给手机安装一个“文件粉碎机”,进行全盘擦除;将旧手机低价处理或扔掉前,一定要确保手机里的隐私信息已经被妥善处理。