安裝手機(jī)應(yīng)用時，可能你并不會想到，它可能會調(diào)用你的通訊錄、地理位置信息，甚至將你的用戶名和密碼以明文形式傳送，而其不但存在于你自己下載的APP中，還存在與某些品牌手機(jī)的預(yù)裝軟件里，央視315在行動晚會曝光了多款安卓APP調(diào)取用戶隱私信息，明文上傳和分享這些信息。

APP“越權(quán)”現(xiàn)象泛濫

位置、聯(lián)系人、手機(jī)號碼、手機(jī)串號······在用戶下載安裝或直接使用某些手機(jī)應(yīng)用時，這些關(guān)鍵隱私很可能因非法讀取而泄漏。據(jù)央視315晚會報道，APP調(diào)用過多權(quán)限已成為一項重大隱患。如“一款名為紅警世界聯(lián)盟的安卓版軟件，收集用戶手機(jī)號碼，手機(jī)串號，用戶谷歌賬號，以及用戶手機(jī)上的通訊錄和地址?！眮碜?60互聯(lián)網(wǎng)安全中心數(shù)據(jù)顯示，目前有近4成的手機(jī)游戲存在調(diào)用過多權(quán)限的情況，導(dǎo)致通訊錄、短信等用戶敏感的數(shù)據(jù)被隨意讀取。此類“越權(quán)”APP的大量存在直接威脅到手機(jī)用戶的隱私安全。

權(quán)限規(guī)范已刻不容緩

個人信息的泄漏，這是一個技術(shù)的問題。同樣，更是一個缺少法規(guī)約束的問題。它還是一個擺在監(jiān)管者面前，一個需要解決的問題，面對APP“越權(quán)”存在調(diào)取用戶隱私信息的行為，315晚會呼吁加強(qiáng)監(jiān)管、通過法規(guī)來約束。

有安全專家指出，安全建設(shè)落后于行業(yè)發(fā)展是普遍現(xiàn)狀，但落后的安全措施將會對行業(yè)發(fā)展產(chǎn)生諸多不利影響，企業(yè)應(yīng)當(dāng)提高對信息安全的重視，做到有備無患，避免亡羊補牢。加強(qiáng)對手機(jī)APP讀取權(quán)限范圍的規(guī)范，進(jìn)行必要的安全驗證，阻止其安裝前、后調(diào)用與其主體功能無關(guān)的系統(tǒng)權(quán)限，通過健全規(guī)范確保用戶在使用APP過程中的隱私安全。

一旦爆發(fā)安全問題，受損失的不僅僅是個人信息，甚至連人身安全和公共設(shè)施都會面臨極大威脅。信息安全更加突出的重要性也對廠商提出了更高的安全防護(hù)要求，包括信息傳輸加密、使用者身份認(rèn)證等安全措施將逐漸成為必不可少的基礎(chǔ)安全部署。