手機(jī)來電攔截應(yīng)用被曝收集用戶資料 整合成公開資料庫

　　據(jù)中國之聲《新聞縱橫》報(bào)道，大多數(shù)人都有過被騷擾電話折騰的不勝其煩的經(jīng)歷，大家往往會(huì)選擇給手機(jī)安裝一款來電攔截軟件，屏蔽陌生號(hào)碼和騷擾電話，于是整個(gè)世界清靜了。可是這樣做真的安全嗎？

　　最近，三款常見的手機(jī)“來電攔截”應(yīng)用被曝收集用戶通訊錄，整合成公開資料庫。香港媒體報(bào)道，預(yù)計(jì)全球有30億個(gè)手機(jī)號(hào)碼的用戶身份泄露，包括一些政府官員和演藝明星。在未經(jīng)用戶同意的情況下搜集用戶信息這合規(guī)合法嗎？又該如何來規(guī)避騷擾，且不丟掉隱私？

　　這三款手機(jī)應(yīng)用包括中國的CM security，即“獵豹安全大師”，瑞典的True caller，以及以色列的Sync.ME，總共下載次數(shù)超過兩億。香港媒體報(bào)道，用戶通過這些應(yīng)用的“號(hào)碼反查”功能，輸入任何的電話號(hào)碼，就能在數(shù)據(jù)庫中搜索這個(gè)電話號(hào)碼所有者的名字、社交網(wǎng)絡(luò)賬號(hào)等信息，即使這個(gè)號(hào)碼的所有者沒有安裝這個(gè)應(yīng)用程序或者授權(quán)使用這些信息。測(cè)試結(jié)果顯示，信息泄露涉及香港特區(qū)部分官員和演藝明星。新一屆立法會(huì)絕大部分議員的手機(jī)號(hào)碼都能被查到。部分信息需要付費(fèi)才能夠查閱。預(yù)計(jì)全球有30億個(gè)手機(jī)號(hào)碼的用戶可能被波及。

　　手機(jī)軟件工程師陳先生介紹，根據(jù)手機(jī)號(hào)碼實(shí)現(xiàn)“來電攔截”是常見功能：大部分廠商都這樣，比如一個(gè)陌生電話打進(jìn)來，用戶發(fā)現(xiàn)是騷擾電話，標(biāo)記成騷擾電話，手機(jī)應(yīng)用把這個(gè)號(hào)碼傳到服務(wù)器上，表明是騷擾電話。數(shù)據(jù)統(tǒng)計(jì)多了，比如有100個(gè)人標(biāo)記這是騷擾電話，在數(shù)據(jù)庫里標(biāo)志成騷擾電話，另外一個(gè)以前沒有接過這個(gè)電話的人，他的手機(jī)應(yīng)用從數(shù)據(jù)庫里得到這樣的信息，知道有100個(gè)人已經(jīng)標(biāo)記過了，就直接把這個(gè)電話就掛掉了。

　　陳先生表示，這項(xiàng)功能并不需要獲取用戶的通訊錄權(quán)限?！罢麄€(gè)流程來說，我不覺得有必要把用戶整個(gè)通訊錄上傳，但廠家總會(huì)找各種各樣的借口，去得到盡可能多的用戶隱私，他有一定的道理，但是從解決問題的角度來看這不是必需的?！?/p>

　　陳先生使用國產(chǎn)品牌的安卓手機(jī)，辦法是只用系統(tǒng)自帶的電話攔截功能，不安裝第三方的應(yīng)用，但也不能保證絕對(duì)安全。中國信息安全研究院副院長(zhǎng)左曉棟表示，“這個(gè)情況本身可能存在，現(xiàn)在很多信息技術(shù)產(chǎn)品都有收集用戶信息的功能，以前這方面規(guī)范不夠，對(duì)于信息技術(shù)產(chǎn)品供應(yīng)商來講，責(zé)任規(guī)定往往不明確，現(xiàn)在《網(wǎng)絡(luò)安全法》已經(jīng)對(duì)信息技術(shù)產(chǎn)品服務(wù)商的責(zé)任作出明確的要求，如果這個(gè)產(chǎn)品和服務(wù)有收集用戶信息的功能，應(yīng)向用戶明示，并且獲得同意?！?/p>

　　《網(wǎng)絡(luò)安全法》將會(huì)從明年6月開始實(shí)施，左曉棟提醒，用戶在安裝手機(jī)應(yīng)用程序的時(shí)候應(yīng)當(dāng)認(rèn)真辨別，而對(duì)于一些手機(jī)應(yīng)用“不接受權(quán)限要求就不能夠使用”，《網(wǎng)絡(luò)安全法》也會(huì)有相應(yīng)的規(guī)管?？赡芤杂脩舨煌饧床荒芴峁┓?wù)為由，逼得用戶同意?，F(xiàn)在標(biāo)準(zhǔn)如何規(guī)定？提供服務(wù)所必要的信息是可以獲取的、非必要功能，要收集，特別是要明示的，如果用戶不同意，不能以此為由拒絕給用戶提供服務(wù)或者降低服務(wù)質(zhì)量，都有明確要求。

　　截至發(fā)稿，記者查詢發(fā)現(xiàn)，True caller和Sync.ME已經(jīng)提供專門的頁面，接受刪去資料的申請(qǐng)。獵豹安全大師所屬的獵豹移動(dòng)表示，由于無法避免有人不當(dāng)使用，將會(huì)暫時(shí)關(guān)閉查詢聯(lián)系人信息的功能。

　　很多企業(yè)打著大數(shù)據(jù)的名義收集用戶的個(gè)人信息。大數(shù)據(jù)并不等同于很多數(shù)據(jù)的累積，去掉了可識(shí)別性信息，數(shù)據(jù)才應(yīng)該被使用。軟件提供商必須對(duì)用戶履行充分告知義務(wù)，把隱私政策明明白白地告訴用戶。目前我國法律在消費(fèi)者個(gè)人信息保護(hù)方面還缺乏足夠的力度，期待不久的將來《網(wǎng)絡(luò)安全法》的落地能改善這一局面。

?

?

相關(guān)鏈接：

?