8.3%购物类APP监听手机用户通话 你担心被监听吗

日前，DCCI互联网数据中心与360公司联合发布了《Android手机隐私安全报告》（以下简称《报告》），《报告》指出，安卓手机的软件成为隐私泄露的重要渠道，27.8%的安卓软件存在越界获取用户隐私权限的现象。在生活购物类软件中，竟然有8.3%的软件存在监听手机通话的情况。

据这份由DCCI互联网数据中心与360联合发布的“隐私安全报告”显示，生活购物类应用获取最多的是“读取位置信息”权限，获取比例高达92.9%，同时2.8%应用越界获取该权限。生活购物类应用常使用此权限为用户提供周边商品朋务信息和位置分享等服务，但并非所有生活购物类应用都提供了类似的功能。也就是说，一些购物类APP并不提供基于位置的服务，却在读取用户的位置信息。业内人士指出，这种越界获取隐私权限的现象在APP开发领域十分普遍。

图2：8.3%的生活购物类应用监听用户通话

值得一提的是，《报告》在对生活购物、社交通讯、影音图像和游戏娱乐四大类别的安卓软件进行越界获取隐私权限的研究时发现，这些类别的安卓软件普遍存在“监听用户通话”的现象，其中，更是生活购物类软件监听比例最高，达到8.3%。社交通讯类（7.7%）紧随其后，影音图像类（6.5%）、游戏娱乐类（1.5%）等并不需要使用到手机通话功能的软件也在监听用户通话。

业内人士认为，安卓系统手机软件越界获取用户隐私权限的问题越来越严重。《报告》数据显示，与2014年上半年相比，2014年下半年Android软件对各种隐私权限的获取比例普遍增多。其中，属于核心隐私权限的“访问联系人”获取比例上涨了6.9%、“读取通话记录”获取比例上涨了8.8%、“读取短信记录”获取比例上涨了2.9%、“读取位置信息”的获取比例分别上涨了3.0%。

“像生活购物类软件明明不需要使用到手机的通话功能，却有8.3%的此类软件监听用户通话，”360手机安全专家表示，“一旦这种越界行为被一些恶意木马利用，所带来的隐私泄漏问题则会直接造成经济损失与人身伤害，后果不堪设想。”

针对愈演愈烈的安卓手机越界获取隐私权限问题，《报告》发起了对移动从业者的倡议：手机软件获取系统权限，应当与其功能实现具有必然联系；只有在明确提示用户，并得到用户授权的情况下，软件才可获取相关权限；用户应当可以在软件界面中选择开启或关闭某个特定的系统权限；移动开发者对于获取的用户隐私数据，都应当充分保护，避免泄漏。

声明：IT之家网站刊登/转载此文出于传递更多信息之目的，并不意味着赞同其观点或论证其描述。

来源：IT之家