APP洩密 你提防了嗎

當你打開一個借款APP，你的朋友圈已經變成透明的了。

澎湃新聞(www.thepaper.cn)10月24日曾報導，網貸催收者在QQ上建立了上百個資訊共用群，而“催客”慣用“呼死你”的手機轟炸軟體攻擊借款逾期者，甚至是其親友。而具體是如何拿到親友的電話號碼的呢?借款APP手機“讀取通訊錄”功能在其中部分起到了“牽線搭橋”作用。更讓人意想不到的是，網路借貸APP“入侵”你的通訊錄，可能正是經過你允許的。

上海掌禦資訊科技有限公司CTO李卷孺表示，如果借貸APP申請了訪問用戶通訊錄的許可權，而且用戶確認了，那它就可以隨意讀取，其實安裝的時候都會有提示這個APP申請的許可權，不過通常來說用戶並不會看，都是直接同意的。他還表示，如果完全不經過用戶就直接訪問，這種情況比較罕見，一般的APP做不到。

而至於這方面蘋果和安卓手機的異同，李卷孺稱，蘋果系統會彈出提示，也是需要用戶確認，只要用戶確認了它也是隨意讀取，這一方面並不比安卓隱私保護更強，而安卓要看版本，在5.0和之前版本都只是在安裝這個APP的時候提示，6.0以後以及一些國內廠商定制的早期版本，在默認情況下，有訪問請求就會提示。

但是這種提示真的有效嗎?

“事實上，用戶通訊錄被APP監控到的可能性很高，搜集用戶數據的行為非常頻繁。很多APP明目張膽地做，哪怕就是不斷提示，時間長了用戶煩了也會同意，” 李卷孺稱。

網路借貸拿到用戶通訊錄等隱私，會轉而售賣出去嗎?

一位網貸業內人士表示，一般正規互聯網金融公司即便掌握手機通訊錄等用戶數據，也不會惡意兜售，但是如果系統被駭客攻擊，這些資料的安全性就難以保證了。

可惜的是，互聯網金融APP的安全指數並不高。中國資訊通信研究院資訊產業通信軟體評測中心在今年8月公佈的《2015-2016移動互聯網金融APP資訊安全現狀白皮書》顯示，互聯網金融APP普遍存在加密演算法的誤用、網路傳輸保護不足、應用程式缺乏保護措施、本地檔及系統日誌敏感資訊洩漏等幾個方面的問題。

報告稱，15%的互聯網金融APP與伺服器端交互的數據通過明文的通信通道傳輸，這可以導致用戶進行的金融交易資訊、密碼口令等秘密數據完全暴露在攻擊者面前。攻擊成功後，駭客不僅可以監聽用戶進行的所有交易資訊，還可以篡改交易內容甚至冒充用戶登錄進行交易。

除了駭客攻擊，內部人員離職後洩露客戶資訊的現象也對用戶隱私構成威脅。一位網路炒股軟體公司員工對澎湃新聞表示，曾有多位該軟體用戶向公司舉報遭到同類產品推銷電話騷擾。經查證後發現，原因是一位內部銷售員在離職後，將自己負責的用戶通訊錄賣給對手公司，後來該軟體公司作報警處理。

大數據時代，我們每個人都是數據的生產者和消費者，也存在著被消費的風險。那麼，該如何保護個人隱私和商業機密呢？

只要你的手機裏安裝了百度、高德等導航軟體，無論你在哪里技術人員都可以很快通過手機裏App提供的數據找到你。事實上，App本身跟位置並沒有太多的關係，但是App會強行搜索你的位置資訊。因此，有人擔心這樣一來，自己簡直是個透明人。互聯網專家張鵬指出，如何處理和保護個人隱私資訊正是現代科技互聯網中面臨的一道嚴峻課題。數據越來越豐富，在很多應用裏個人的數據其實已經開始涉及到隱私，甚至與個人特徵相關的東西。這個數據的所有權和使用權是誰的？以及應該如何保護？這些問題可能都是現在需要認真討論的。

有統計顯示，2015年全球數據洩密的事故1673起，涉及7億多條數據記錄；醫療行業丟失了8000多萬份個人隱私數據。很多“手機控”在下載安裝App時不會注意看授權許可權條款，便直接同意安裝，就是這麼一個簡單的動作，App會完成訪問通訊錄、讀取通話記錄、讀取短信記錄、讀取位置資訊、監聽手機通話等一系列行為。有觀點認為：只要一上網，我們基本上等同於裸奔。但在互聯網專家張鵬看來，人們不必過於恐慌，只要堅持上傳這些數據資訊的所有權在於個人，並且建立一種合理的交換原則，就能將這些數據資訊變成對人有用的服務資訊。

不僅個人關注隱私被盜取，企業同樣在乎商業秘密被洩漏。日前在貴陽召開的中國大數據產業峰會業界人士對話會上，富士康科技集團總裁郭臺銘與國務院總理李克強就有這樣一番對話。

李克強：你在製造業裏，今年的訂單水準與去年相比較，是上升了，還是持平了？

郭臺銘：這個數據是要保密的數據。

李克強：剛開始來自德國的發言人講到資訊安全問題，郭臺銘先生也講到商業秘密問題。我覺得，我們發展大數據、雲計算確實要尊重個人隱私、商業秘密，保護知識產權。

總理也非常關注網路資訊安全問題。

李克強：資訊網絡和數據安全與風險是全球性的挑戰，中國也不例外。大家都希望資訊化能夠帶來大發展、大繁榮，都不希望留下大隱患。我和企業家們座談的時候，他們也都提出，要在安全領域進行溝通，使資訊的開放更安全。

李克強特別強調，要在開放和發展中實現資訊安全。保障公民的資訊安全權益，淨化網路空間。

李克強：我們要強化資訊網絡和數據的安全治理，建立和完善數據流動和利用監管立法，構建資訊基礎設施安全保障系統。使之在安全權益方面得到保障，使知識產權保護得以加強，對資訊濫用、侵犯隱私、網路詐騙、盜取商業秘密行為要依法依規進行打擊、進行清理，來淨化資訊網絡空間。實現人在幹，數在轉，雲在算。

根據網易、中新網等綜合採編

【文章觀點僅代表個人觀點】