极棒实验室:手机APP超范围收集用户隐私致隐患

砍柴网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

近日,大量公民隐私泄露案件被曝光,个人信息保护也成为两会和315关注的焦点。随着智能产品无孔不入地进入我们的生活,用户隐私安全问题成为悬在公民头上的达摩克利斯之剑。2016年 互联网 数据中心发布的《2016年中国安卓 手机 隐私报告》显示,超过20%以上的用户曾泄露过涉及隐私的视频、图片、账号密码和联系人信息。

专注智能安全的极棒实验室(GeekPwn Lab)在近期发布的《APP个人隐私研究报告》显示,超功能范围申请、收集、上传用户信息仍是目前手机APP存在的普遍现象。

根据下载使用量、知名度作为参考,GeekPwn实验室在电子市场中挑选100多个手机APP(安卓), 根据个人隐私信息的敏感性选择“读取通讯录”、“读取短信”、“读取日程”、“读取通话记录”等作为重点分析对象进行技术分析,并发现以下问题:

功能 范围申请权限   驾考信息类APP调取通话记录?

根据《公共及商用服务信息系统个人信息保护指南》,APP在使用个人信息时需要对个人信息主体尽到告知、说明和警示的义务,以及如实向个人信息主体告知个人信息的收集和使用范围、个人信息的保护措施等。处理个人信息时要遵循“最小够用”原则,要征得个人信息主体同意等原则。

极棒实验室:手机APP超范围收集用户隐私致隐患  

在此次研究中上百APP中约有80%申请了通讯录的阅读权限(包括联系人姓名、电话、邮箱等信息),另外还有超过20%的APP申请了通话记录的阅读权限。然而极棒实验室专家经过对其代码的深入分析后发现,很多权限申请超出了APP的功能范围。根据报告统计图可以看出,使用率最低的日程权限在授权后只有约五分之一得到了真正使用。

极棒实验室:手机APP超范围收集用户隐私致隐患  

极棒实验室通过对一款提供驾考、 汽车 信息的APP代码进行了深入分析,发现该APP申请并调用了“读取通话记录”的权限,并直接将该信息上传至厂商服务器。

分析者表示:市场上多数APP所收集的信息范围十分广泛,不仅包括个人信息,同时还会涉及健康数据、地理位置数据在内的很多敏感信息。

明文传输用户信息增加被截获风险  用户告知声明不规范

此次极棒实验室的报告中还针对一款在Google paly上下载量超一千万的传输类APP进行了分析,发现注册用户首次登陆时,该APP会将用户手机中的通讯录信息(包括联系人姓名、电话号码信息)直接上传至服务器,且采用明文http上传,未对通讯录信息进行加密传输,极大增加了被监听截获的风险。

报告还指出:在该APP的《协议条款》中也未出现对收集用户手机通讯录信息内容及如何处理使用的描述,即未向用户明示并获得同意。

根据调查发现,在部分APP中未发现对涉及个人信息的告知说明,部分APP在完成用户信息采集之后才出现《用户协议》,在APP的告知声明中也存在对个人信息的描述不准确、不清晰的现象。大部分关于个人信息保护的说明并不容易被发现,用户经常需要经过两次及以上的点击次数才能找到相关内容。

保护 用户隐私安全 立法 时机已成熟 企业更需承担社会责任

当前互联网发展个人信息 经济 价值也逐渐成为不法分子的重要目标。据了解,目前针对信息泄露问题世界上已有超过一百个国家和地区制定了《个人信息保护法》或《隐私法》用来保护个人信息。 全国人大财经委员会副主任吴晓灵表示,从长远来看,个人信息保护不足对公民个人权益、互联网及信息行业发展和我国参与国际竞争都会产生不利影响,制定符合中国实际情况的《个人信息保护法》的时机已经成熟。

同时,网络空间公民隐私的保护更需要企业承担社会责任,遵循个人信息保护的规范及指南,运用技术手段增强产品的安全性,切实做到保护用户隐私和保障数据安全。

不仅仅是手机APP 智能设备安全隐患无处不在

插座也能被控制发微博?机器人从管家变身监控狂魔?平板电脑摄像头可被远程控制?事实上,智能设备带来的安全性问题在黑客大赛GeekPwn上早已被广泛探讨。而来自GeekPwn实验室的安全专家近日也将在国际安全会议Cansecwest上发布关于物联网IOT设备安全性的研究,进一步提升全行业对智能产品安全规范的重视。

由知名信息安全团队碁震(KEEN)成立的极棒实验室(GeekPwn lab)致力于包括基础系统与协议、移动支付、物联网以及人工智能安全等新兴和未来技术应用领域的安全研究,并依托GeekPwn大赛等平台,帮助智能生态产品提升安全性。

据悉, GeekPwn(极棒)将于5月12日在香港登上 “云顶梦号”邮轮,举办全球首个海上极客赛事。届时,包括人工智能、IOT等的安全问题将再次成为备受瞩目的焦点。

随意打赏

大数据 用户隐私手机百度app手机音乐app手机app开发用户隐私保护实验室app用户隐私
提交建议
微信扫一扫,分享给好友吧。