安卓系統(tǒng)下的手機(jī)預(yù)裝軟件，嚴(yán)重竊取用戶(hù)資料
新手機(jī)一開(kāi)，你的信息就被偷了
央視財(cái)經(jīng)頻道供稿 本報(bào)首席記者 羅凰鳳整理
互聯(lián)網(wǎng)時(shí)代，你獲取信息越來(lái)越方便，與此同時(shí)，你的信息被竊取也變得越來(lái)越隨意。
復(fù)旦大學(xué)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)研究中心，對(duì)當(dāng)前比較熱門(mén)的330多款安卓系統(tǒng)下的手機(jī)軟件進(jìn)行了為期半年的監(jiān)測(cè)。監(jiān)測(cè)結(jié)果令人震驚——“58%以上都有隱私信息泄密的問(wèn)題。大部分是把信息送回了（軟件）開(kāi)發(fā)商、廣告商，我們還測(cè)到一部分是送到不知名的第三方的網(wǎng)站去了。”復(fù)旦大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院王曉陽(yáng)院長(zhǎng)說(shuō)。
用戶(hù)哪里知道，一些安卓版手機(jī)軟件，給我們帶來(lái)方便的同時(shí)，也在肆無(wú)忌憚地竊取著我們的隱私。
軟件開(kāi)發(fā)企業(yè)
收集用戶(hù)資料
重慶小面是重慶藍(lán)盒子科技有限公司開(kāi)發(fā)的一款手機(jī)應(yīng)用軟件。產(chǎn)品經(jīng)理王杰告訴記者，利用手機(jī)應(yīng)用軟件收集用戶(hù)信息，對(duì)他們來(lái)說(shuō)并不是件難事。
重慶藍(lán)盒子科技有限公司員工說(shuō)：“通過(guò)這個(gè)APP（手機(jī)應(yīng)用）軟件，可以獲取用戶(hù)一些什么信息呢，串號(hào)、地理位置，甚至我們會(huì)誘導(dǎo)他去填他的手機(jī)號(hào)碼上傳頭像，讀取了之后要上傳到服務(wù)器你們可以在后臺(tái)軟件上就可以看得到。”
記者試著安裝這款重慶小面安卓版軟件，安裝前，會(huì)看到這樣的提醒：允許該應(yīng)用程序了解或使用：讀取和寫(xiě)入聯(lián)系人數(shù)據(jù)、大概位置、精確位置等。王經(jīng)理告訴記者，如果安裝了這款軟件，只要用戶(hù)手機(jī)能正常通話，就能隨時(shí)隨地被藍(lán)盒子跟蹤到。
有了這個(gè)定位技術(shù)的支持，再配合手機(jī)里的應(yīng)用軟件，藍(lán)盒子就找到了推送廣告這一生財(cái)之道。
重慶藍(lán)盒子科技有限公司表示：“可以在不打開(kāi)APP的情況下，手機(jī)會(huì)響一聲，響一個(gè)鈴聲，然后就像收到短信一樣，你收到某個(gè)商家的優(yōu)惠券了。”
記者隨后又走訪了重慶、深圳、上海等地一些手機(jī)軟件開(kāi)發(fā)企業(yè)，發(fā)現(xiàn)在這個(gè)行業(yè)，利用安卓版手機(jī)軟件調(diào)取用戶(hù)個(gè)人信息的現(xiàn)象并非個(gè)案。
上海狄三科貿(mào)發(fā)展有限公司有關(guān)人士說(shuō)：“比如我要調(diào)他的通訊錄，這個(gè)安卓（系統(tǒng)）來(lái)說(shuō)，應(yīng)該說(shuō)是不受限制的，我都可以去調(diào)。”
深圳盈燁發(fā)展集團(tuán)潤(rùn)鴻鑫數(shù)碼技術(shù)有限公司透露：“短信這個(gè)肯定是可以的， SD卡里的任何東西都可以拿到。”
重慶矩形空間則表示，獲取聯(lián)系人如通訊錄，這個(gè)實(shí)際上是互聯(lián)網(wǎng)默認(rèn)的一個(gè)潛規(guī)則。
互聯(lián)網(wǎng)廣告公司
也在偷信息
除了軟件開(kāi)發(fā)企業(yè)，一些移動(dòng)互聯(lián)網(wǎng)廣告公司也加入了獲取用戶(hù)個(gè)人信息的行列，通過(guò)在手機(jī)應(yīng)用軟件內(nèi)植入一個(gè)SDK包，這些公司就能輕易獲取用戶(hù)個(gè)人信息。
北京力美廣告有限公司高級(jí)客戶(hù)總監(jiān)王巖：“只要媒體（應(yīng)用軟件）里加入我們的SDK，我們就會(huì)抓取到這個(gè)用戶(hù)的很多數(shù)據(jù)，他的手機(jī)的型號(hào)，他的手機(jī)的MAC地址，包括他日常的消費(fèi)習(xí)慣。”
北京掌闊移動(dòng)傳媒科技有限公司客戶(hù)總監(jiān)邸振東說(shuō)：“我們根據(jù)WIFI 3G和服務(wù)器可以鎖定任何地域，我們可以精確到某一幢樓的某一個(gè)房間。”
重慶矩形空間工作人員表示：“這個(gè)技術(shù)類(lèi)似于流氓軟件，通過(guò)它就能夠獲取他手機(jī)里的一些信息，從個(gè)人角度講，你希望他獲取你的個(gè)人信息嗎，肯定不希望了，但是沒(méi)辦法啊，百分之八九十的人可能都不知道手機(jī)上會(huì)有這么一個(gè)東西出現(xiàn)，但是實(shí)際上很多都有。”
預(yù)裝軟件竊取個(gè)人信息沒(méi)商量
用戶(hù)主動(dòng)安裝軟件會(huì)得到提示，而對(duì)于一些出廠時(shí)就已經(jīng)預(yù)裝的應(yīng)用軟件，用戶(hù)連這樣的提示都不會(huì)看到。
記者選取了幾款安卓版手機(jī)應(yīng)用軟件進(jìn)行監(jiān)測(cè)，一款名為愛(ài)聊的安卓版軟件，來(lái)自其官方網(wǎng)站，在用戶(hù)完全不知情的情況下，會(huì)收集用戶(hù)的手機(jī)號(hào)碼、通訊錄。
一款名為紅警世界聯(lián)盟的安卓版軟件，收集用戶(hù)手機(jī)號(hào)碼、手機(jī)串號(hào)、用戶(hù)谷歌（郵箱）賬號(hào)，以及用戶(hù)手機(jī)上的通訊錄和地址。
一款預(yù)裝在摩托羅拉XT928手機(jī)內(nèi)，名為公信衛(wèi)士的安卓版軟件。監(jiān)測(cè)人員發(fā)現(xiàn)這款軟件在第一次應(yīng)用時(shí)，竟然會(huì)偷偷向他們的服務(wù)器發(fā)送一條短信。復(fù)旦大學(xué)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)研究中心楊珉常務(wù)副主任：“這條短信直接包含了用戶(hù)的手機(jī)設(shè)備號(hào)等一些私密信息，當(dāng)然，他也會(huì)直接帶來(lái)用戶(hù)手機(jī)號(hào)碼的泄露。”
一條偷偷發(fā)送的短信，不僅使用戶(hù)的信息被泄露，甚至還產(chǎn)生了一角錢(qián)的短信費(fèi)用，而在手機(jī)里居然沒(méi)有這條短信的發(fā)送記錄。這是一款預(yù)裝在摩托羅拉XT685手機(jī)內(nèi)，名為高德地圖的安卓版軟件。高德地圖有一個(gè)位置共享服務(wù)，用戶(hù)可以通過(guò)它直接將自己當(dāng)前的位置信息鏈接到新浪微博、搜狐微博、網(wǎng)易微博、人人網(wǎng)等第三方網(wǎng)站。然而監(jiān)測(cè)人員發(fā)現(xiàn)，當(dāng)用戶(hù)通過(guò)高德導(dǎo)航軟件輸入這些微博的賬號(hào)和密碼時(shí)，這些賬號(hào)和密碼，竟然被以明文的方式，傳給了高德的服務(wù)器。
復(fù)旦大學(xué)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)研究中心楊珉常務(wù)副主任表示：“這些賬戶(hù)信心，應(yīng)該是直接交由第三方網(wǎng)站去驗(yàn)證的。但是我們?cè)跈z測(cè)中卻發(fā)現(xiàn)， 這些賬戶(hù)信息是發(fā)給高德的服務(wù)器地址。這是一種比較明顯的，用戶(hù)賬號(hào)泄露的行為。”
