Android應用的權(quán)限設(shè)置旨在保護用戶的數(shù)據(jù)信息。如果你不希望手電筒應用程序能夠讀取你的通話記錄，你就應該拒絕該應用的訪問權(quán)限。但事實卻并非如此，即使你拒絕后，許多應用仍然可以找到讀取數(shù)據(jù)信息的方法。研究人員發(fā)現(xiàn)超過1000個應用程序可繞過設(shè)定的限制，從用戶設(shè)備上獲取精確的地理位置和手機序列號等信息。

這一研究結(jié)果證明用戶若想保護自己的在線隱私是多么困難?？萍脊緭碛袛?shù)億人的海量個人數(shù)據(jù)信息，比如他們?nèi)ミ^哪里、有哪些朋友以及有什么興趣愛好等。

立法者正試圖通過隱私監(jiān)管來實現(xiàn)這一目標，應用許可本應使用戶可以選擇放棄哪些數(shù)據(jù)。蘋果公司和谷歌已經(jīng)發(fā)布了能改善用戶隱私的新功能，但應用卻在繼續(xù)尋找隱藏的方法來繞過這種保護。

國際計算機科學研究所（ICSI）的研究人員發(fā)現(xiàn)，即使是在用戶明確拒絕授權(quán)之后，仍有多達1325個Android應用能繞過限制。在6月底，國際計算機科學研究所的可用安全和隱私研究主任Serge Egelman在美國聯(lián)邦貿(mào)易委員會（FTC）的“隱私大會”（PrivacyCon）上介紹了這項研究。

“從根本上說，消費者幾乎沒有什么工具和線索可以用來合理地保護自己的隱私，也沒有控制自己隱私的決定權(quán)?！盓gelman在會議上說道，“如果應用開發(fā)者可以直接繞過系統(tǒng)，那么向消費者詢問應用許可就沒有意義了?！?/p>

Egelman表示，研究人員已于去年9月將這些問題告知谷歌和美國聯(lián)邦貿(mào)易委員。谷歌回應稱，該公司將設(shè)法解決Android Q系統(tǒng)中存在的該類問題，該系統(tǒng)是谷歌公司在2019年推出的新一代操作系統(tǒng)，適用于手機、平板電腦等移動終端設(shè)備。

谷歌表示，系統(tǒng)的更新將有助于解決上述問題。它可隱藏照片中的位置信息，令應用無法獲??；同時還要求任何訪問Wi-Fi的應用必須向用戶發(fā)出請求，才能獲取相關(guān)位置信息。

此研究觀察了來自Google Play商店的8.8萬多個應用，跟蹤當用戶拒絕了訪問權(quán)限后，數(shù)據(jù)是如何進行傳輸?shù)?。違規(guī)操作的1325個應用程序使用了隱藏在其代碼中的轉(zhuǎn)換方法，該代碼會從類似于Wi-Fi連接和照片存儲的元數(shù)據(jù)等渠道獲取用戶個人數(shù)據(jù)信息。

研究人員發(fā)現(xiàn)，照片編輯應用Shutterfly一直都在從照片中收集用戶的GPS坐標，并將這些數(shù)據(jù)信息發(fā)送到自己的服務器，哪怕用戶拒絕授權(quán)該應用訪問其位置數(shù)據(jù)也無濟于事。但Shutterfly發(fā)言人則表示，不管研究人員發(fā)現(xiàn)了什么，該公司都只是在獲得用戶明確許可的情況下才收集用戶位置數(shù)據(jù)信息。

Shutterfly發(fā)聲明稱：“跟許多照片服務一樣，Shutterfly會使用位置數(shù)據(jù)來增強用戶體驗，向其提供分類和個性化產(chǎn)品建議等功能，所有這些都符合Shutterfly的隱私政策以及Android開發(fā)者協(xié)議。”

有些應用依靠其他被授權(quán)的應用程序來查看個人數(shù)據(jù)并收集IMEI碼等手機序列號。這些應用會讀取用戶設(shè)備SD卡上那些不受保護的文件，并獲取本無權(quán)限訪問的數(shù)據(jù)信息。因此，如果你讓其他應用訪問個人數(shù)據(jù)，并將其存儲在SD卡上的文件夾中，這些間諜應用就可以獲取該數(shù)據(jù)信息了。

研究人員稱，雖然只有大約13個應用這樣做，但其安裝次數(shù)之和達到了1700萬次以上，其中包括像百度的香港迪士尼樂園等應用。百度和迪士尼尚未就相關(guān)置評請求作出回應。

研究人員發(fā)現(xiàn)，有153個應用具備這種能力，其中包括三星的健康和Browser應用，而共有5億多臺設(shè)備安裝了這些應用。三星也并未回復相關(guān)置評請求。

其他應用則通過連接到Wi-Fi網(wǎng)絡(luò)、并計算出路由器的MAC地址來收集位置數(shù)據(jù)，其中包括一些可被用作智能遙控器的應用，這類應用本不需要用戶位置信息就可使用。

Egelman稱，他將在8月的Usenix Security安全大會上介紹此次研究，屆時將會公布研究人員發(fā)現(xiàn)的這1325個應用的詳細信息。

AD：還在為資金緊張煩惱嗎？獵云銀企貸，全面覆蓋京津冀地區(qū)主流銀行及信托、擔保公司，幫您細致梳理企業(yè)融資問題，統(tǒng)籌規(guī)劃融資思路，合理撬動更大杠桿。填寫只需兩分鐘，剩下交給我們！ (來源：獵云網(wǎng))

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。