竊密渠道
地圖等預(yù)裝APP軟件
用戶主動(dòng)安裝軟件會(huì)得到提示,而對(duì)于一些出廠時(shí)就已經(jīng)預(yù)裝的應(yīng)用軟件,用戶連這樣的提示都不會(huì)看到。
記者選取了幾款安卓版手機(jī)應(yīng)用軟件進(jìn)行監(jiān)測,一款安卓版軟件,來自其官方網(wǎng)站,在用戶完全不知情的情況下,會(huì)收集用戶的手機(jī)號(hào)碼、通訊錄。
監(jiān)測人員發(fā)現(xiàn),一款預(yù)裝在手機(jī)內(nèi)、名為公信衛(wèi)士的安卓版軟件,在第一次應(yīng)用時(shí),竟然會(huì)偷偷向他們的服務(wù)器發(fā)送一條短信。據(jù)復(fù)旦大學(xué)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)研究中心楊珉常務(wù)副主任介紹,這條短信直接包含了用戶的手機(jī)設(shè)備號(hào)等一些私密信息,直接帶來用戶手機(jī)號(hào)碼的泄露。而這條既泄露信息又產(chǎn)生一角錢費(fèi)用的短信,在手機(jī)里居然沒有發(fā)送記錄。
另一款預(yù)裝在XT685手機(jī)內(nèi)、名為地圖的安卓版APP軟件,有一個(gè)位置共享服務(wù),用戶可以通過它直接將自己當(dāng)前的位置信息鏈接到第三方網(wǎng)站。然而監(jiān)測人員發(fā)現(xiàn),當(dāng)用戶通過導(dǎo)航軟件輸入這些微博的賬號(hào)和密碼時(shí),這些賬號(hào)和密碼,竟然被以明文的方式,傳給了的服務(wù)器。
竊密渠道
移動(dòng)互聯(lián)網(wǎng)廣告公司
除了APP軟件開發(fā)企業(yè),一些移動(dòng)互聯(lián)網(wǎng)廣告公司也加入了獲取用戶個(gè)人信息的行列,通過在手機(jī)應(yīng)用軟件內(nèi)植入一個(gè)SDK包,這些公司就能輕易獲取用戶個(gè)人信息。酷蜂科技廣告有限公司高級(jí)客戶總監(jiān)王巖告訴記者,只要媒體(應(yīng)用軟件)里加入SDK,就能抓取這個(gè)用戶的很多數(shù)據(jù),他的手機(jī)的型號(hào),他的手機(jī)的MAC地址,以及日常的消費(fèi)習(xí)慣等??岱湟苿?dòng)傳媒科技有限公司客戶總監(jiān)邸振東表示,根據(jù)WiFi3G和服務(wù)器可以鎖定任何地域,精確到某一幢樓的某一個(gè)房間。
一些安卓版手機(jī)APP軟件開發(fā)者告訴記者,他們調(diào)取用戶個(gè)人信息,是為了給用戶提供更好的服務(wù),然而一旦用戶安裝了這樣的軟件,個(gè)人信息就可能偷偷流向軟件開發(fā)者的服務(wù)器。
竊密渠道
APP開發(fā)企業(yè)
重慶小面是廣州酷蜂科技有限公司開發(fā)的一款手機(jī)應(yīng)用軟件,產(chǎn)品經(jīng)理王杰告訴記者,利用手機(jī)應(yīng)用軟件收集用戶信息,并不是件難事。通過手機(jī)應(yīng)用軟件,可以獲取用戶的串號(hào)、地理位置,甚至?xí)T導(dǎo)用戶填手機(jī)號(hào)碼上傳頭像,然后就可以在后臺(tái)軟件上看到。
記者發(fā)現(xiàn),安裝重慶小面安卓版軟件前,會(huì)提醒“允許該應(yīng)用程序了解或使用、讀取和寫入聯(lián)系人數(shù)據(jù)、大概位置、精確位置等”,據(jù)王經(jīng)理稱,安裝后只要用戶手機(jī)能正常通話,就能隨時(shí)隨地跟蹤到。有了這個(gè)定位技術(shù)的支持,再配合手機(jī)里的應(yīng)用軟件,藍(lán)盒子就找到了推送廣告這一生財(cái)之道。
記者隨后又走訪了重慶、深圳、上海等地一些手機(jī)軟件開發(fā)企業(yè),發(fā)現(xiàn)利用安卓版手機(jī)軟件調(diào)取用戶個(gè)人信息的現(xiàn)象并非個(gè)案。