正在玩手机的当心！装个APP，你的信息可能全曝光！

信息来源：半月谈、人民日报

---

　　下载安装一个手电筒APP，竟然要求获得用户通讯录、位置、录音、短信等数十项与之主要功能无关的手机权限？

　　新疆交通广播提示，当前不少APP，你一旦装上，就几乎成了透明人，没有任何隐私可言。部分手机APP“越权”获取的用户信息，已成为公民个人信息泄露的主要渠道之一，并由此衍生出规模庞大的“黑灰”产业链。

程序任性“越权”，用户无奈接受

在山东济南工作的张敏下载了一款手电筒软件。在下载页，这款软件被标注为“官方、安全、MTC认证”，已被下载过1856万次。

安装时张敏发现，该软件要求获得通讯录、拍摄照片和视频、录音、位置、读取／修改／删除SD卡中的内容、完全的网络访问等10多项权限。“只有手电筒照明功能，只使用摄像头即可，要通讯录这些无关的权限干嘛呢？”张敏对此表示质疑。

记者从多个手机应用市场中搜索安装了多款手电筒软件后发现，张敏遇到的情况比较普遍。如一款下载量为1998万的手电筒软件，要求获得的权限多达30项：有发送短信、创建账户并设置密码等隐私相关权限，有访问蓝牙、设置壁纸、删除所有应用缓存数据等设备相关权限。

类似要求获取各项权限的应用十分常见。腾讯社会研究中心和DCCI互联网数据中心今年1月发布的《2017年度网络隐私安全及网络欺诈行为研究分析报告》显示，2017年上半年和下半年，获取用户隐私权限的安卓应用分别为96.6%、98.5%，IOS应用为69.3%、81.9%。

庞大“黑灰”产业，巨额经济损失

“当前，手机软件‘越权’获取用户隐私权限已成个人信息泄露的重要渠道之一。”国浩律师事务所律师刘国敏说。杨启波认为，用户信息泄露可能导致垃圾短信与骚扰电话层出不穷、手机资费被消耗，甚至可能被不法分子用来进行诈骗、定向攻击。

吉林省临江市人民法院2月28日公布的一份刑事判决书显示，某团伙在网上购买个人航班信息，向被害人发送诈骗短信，虚构“航班因故障取消请及时联系改签或者退票”的事实，并冒充航空公司的工作人员接听被害人的电话，通过ATM机误导被害人操作，诈骗被害人钱款共计8.2万元。

记者了解到，这起案件中部分“个人航班信息”就是通过手机APP泄露出去的。被害人张某用一款手机APP购买了从沈阳到南京的机票后，接到了诈骗短信，拨打电话后才一步步中了骗子的圈套。

刘国敏说，目前我国涉及个人信息保护的条款散见于多部不同的法律中，这些规定对个人信息的内涵和外延都没有形成统一的标准，应该尽快推动个人信息保护专项立法。

有受访者指出，当前对侵犯公民个人信息行为的处罚力度偏弱。半月谈记者在一份由重庆市万州区人民法院公布的刑事判决书中看到，被告人在获取公民个人信息后，与他人交换11495条公民个人信息，被判罚金“人民币五千元”。

　　刘国敏建议，可将奖励额度和处罚额度与泄露、倒卖的信息总量挂钩，对举报者实行力度较大的奖励，对犯罪分子进行更高程度的经济处罚，以打击不法分子侵犯个人信息行为的嚣张气焰。

新疆交通广播提示，网络平台在获取正常信息的过程中，需要给用户发出清晰的授权提醒，对个人敏感信息的储存需要进一步加密处理，保证系统的安全性，避免因为被恶意攻击而泄露。

赵洁认为，手机用户自身也应具有一定的隐私保护常识。如下载软件选择正规渠道；谨慎填写个人隐私信息，防止信息被无谓采集；管理手机软件中的隐私权限，了解软件权限行为，关闭不必要的授权；防范公共WiFi，转账与支付时改用数据流量；通过“恢复出厂设置-格式化-反复拷入大文件并删除”三步骤，彻底清理旧手机信息等。

个人隐私需要保护，

赞同的猛戳大拇指！