首页 > 安全 > 偷盗 > 手法

好可怕!手机拦截功能偷偷收集用户信息

作者:白杰戈  时间:2016-11-21
描述:根据手机号码实现“来电拦截”,是常见功能。三款来电拦截APP被指泄露用户信息,猎豹暂停相关功能。预计全球有30亿个手机号码的用户身份泄露,包括一些政府官员和演艺明星。
《生活宝典shenghuobaodian.com》讯  用手机,一个烦恼是接到骚扰电话。有一些手机应用程序提供号码拦截功能,过滤掉骚扰电话。但是这样的应用程序可能又包含新的问题。3款常见的手机“来电拦截”应用被指收集用户通讯录,整合成公开资料库。香港媒体报道,预计全球有30亿个手机号码的用户身份泄露,包括一些政府官员和演艺明星。
 
据中国之声报道,这三款手机应用包括中国的CM security,也就是“猎豹安全大师”,瑞典的True caller,以及以色列的Sync.ME,总共下载次数超过两亿。香港媒体“传真社”报道,用户通过这些应用的“号码反查”功能,输入任何电话号码,就能在数据库中搜索这个电话号码所有者的名字、社交网络账号等信息,即便这个号码的所有者没有安装这个应用程序或者授权使用这些信息。
 
测试结果显示,信息泄露涉及香港特区部分官员和演艺明星,新一届立法会绝大部分议员的手机号码都能被查到,部分信息需要付费才能查阅。预计全球有30亿个手机号码的用户可能被波及。
 
手机软件工程师陈先生介绍,根据手机号码实现“来电拦截”,是常见功能。
 
陈先生说:“大部分厂商都这样,比如有一个陌生电话打进来,接了以后发现是个骚扰电话,就把它标记成骚扰电话,然后手机应用把这个号码传到服务器上,表明是骚扰电话。数据统计多了,比如有100个人标记这是骚扰电话,然后另外一个以前没有接过这个电话的人,他的手机应用从数据库里得到这样的信息,知道有100个人已经标记过了,就直接把这个电话就挂掉了。”
 
但陈先生表示,这项功能并不需要获取用户的通讯录权限。
 
陈先生说:“整个流程来说,我不觉得有什么必要需要把用户整个通讯录上传,但是厂家他总会找各种各样的借口,去得到尽可能多的用户隐私,他有一定的道理,但是从解决问题的角度来看这不是必需的。”
 
陈先生使用国产品牌的安卓手机,他的办法是只用系统自带的电话拦截功能,不安装第三方的应用,但也不能保证绝对安全。中国信息安全研究院副院长左晓栋表示:“这个情况本身可能会存在,因为现在很多信息技术产品都有收集用户信息的功能,以前这方面规范不够,对于信息技术产品供应商来讲,他的责任规定往往不明确,现在《网络安全法》已经对信息技术产品服务商的责任作出了明确的要求,特别是如果这个产品和服务它有收集用户信息的功能,应该向用户明示,并且获得同意。”
 
《网络安全法》将从明年6月开始实施,左晓栋提醒,用户在安装手机应用程序的时候要认真辨别,而对于一些手机应用“不接受权限要求就不能用”,《网络安全法》也会有相应的规管。
 
左晓栋说:“有的应用可能以用户不同意就不能给用户提供服务为由,逼得用户同意。那我们现在标准怎么规定的呢?就是说你提供服务所必要的信息是可以获取的,非必要的信息,你要收集,就特别需要明示,而且如果用户不同意,不能以此为由拒绝给用户提供服务或者降低服务质量,这都有明确的要求。”
 
截至发稿,记者查询发现,True caller和Sync.ME已经提供专门的页面,接受删去资料的申请。猎豹安全大师所属的猎豹移动也表示,由于无法避免有人不当使用,将暂时关闭查询联系人信息的功能。
 
文章来源:shenghuobaodian.com

从手机浏览器访问《生活宝典》

站内搜索
无相关信息
微商帮
世界网站大全
捡到手机应尽快交到派出所,若保管不善数据丢失还要承担法律风险
捡到手机应尽快交到派
根本没有“手机监听卡”和“手机窃听器”这些玩意儿,千万别上当
根本没有“手机监听卡
当心“金元宝”骗子手法在乡镇,见识有限半有钱人最容易上当
当心“金元宝”骗子手
独自在大山里玩会不会被当成野猪让土铳击毙?
独自在大山里玩会不会