手機(jī)軟件不應(yīng)獲得的三大授權(quán)：自動(dòng)使用付費(fèi)業(yè)務(wù)，訪問聯(lián)系人等信息，監(jiān)控處理通話信息

江蘇常州市某公司職員連帥華，經(jīng)常和朋友用微信、QQ等手機(jī)軟件聊天兒。有一次大家在群聊時(shí)談起個(gè)人信息安全話題，一名做軟件開發(fā)的朋友提醒，千萬不要把私密照片存在手機(jī)里，因?yàn)閹缀跛袃?nèi)容都會(huì)備份到手機(jī)軟件的后臺(tái)數(shù)據(jù)庫里。

朋友的話讓他吃驚不已，趕緊查看自己的手機(jī)，發(fā)現(xiàn)居然有7個(gè)軟件有發(fā)送短信的權(quán)限，7個(gè)程序讀取了聯(lián)系人信息，10個(gè)軟件對手機(jī)自動(dòng)定位，17個(gè)程序查看了手機(jī)的狀態(tài)和身份。而且，很多權(quán)限都和應(yīng)用功能毫不相干，比如，百度搜索有定位權(quán)限，墨跡天氣有查看聯(lián)系人和短信的權(quán)限。“這些軟件的權(quán)限太大了，但不點(diǎn)確認(rèn)就用不了。可如果什么軟件都不裝，那還用智能手機(jī)干嗎？”

調(diào)查顯示，71.8%的受訪者認(rèn)為當(dāng)前手機(jī)軟件授權(quán)項(xiàng)目要求過分，以致發(fā)生個(gè)人信息泄露等事件。

前不久，復(fù)旦大學(xué)計(jì)算機(jī)學(xué)院專家，對國內(nèi)7家最具代表性的安卓應(yīng)用商城的330款熱門應(yīng)用程序，進(jìn)行調(diào)查分析后發(fā)現(xiàn)，六成以上安卓軟件竊取用戶隱私，對這些隱私的用處，用戶毫不知情。其他手機(jī)系統(tǒng)也有類似情況。

電信專家、飛象網(wǎng)總裁項(xiàng)立剛在接受中國青年報(bào)記者采訪時(shí)說，不僅普通青年對于手機(jī)軟件的安全問題認(rèn)識(shí)不足，一些國家機(jī)關(guān)、軍隊(duì)等部門的工作人員，對使用手機(jī)上網(wǎng)的風(fēng)險(xiǎn)也疏于防范，這有可能給國家造成無法挽回的巨大損失。

項(xiàng)立剛進(jìn)一步指出，目前國內(nèi)智能手機(jī)的操作系統(tǒng)基本上被谷歌、蘋果、微軟等幾家企業(yè)壟斷，這意味著大量信息都可能處于這些平臺(tái)的監(jiān)控之下。不少人使用手機(jī)軟件既用于工作溝通又用于娛樂需要，這更加大了安全風(fēng)險(xiǎn)，通訊錄、短信、照片、用戶位置等都可以同步到服務(wù)器。如果用手機(jī)上網(wǎng)處理過工作事宜，那么手機(jī)用戶掌握的領(lǐng)導(dǎo)人動(dòng)向、商業(yè)機(jī)密等信息，很可能就存儲(chǔ)在操作系統(tǒng)和軟件的服務(wù)器后臺(tái)。

對于手機(jī)的電子支付功能，項(xiàng)立剛同樣表示擔(dān)憂，現(xiàn)在刷手機(jī)智能卡買東西、坐公交，只要靠近讀卡器就可以成功付款。不法分子拿著讀卡器靠近有這種支付功能的手機(jī)，也會(huì)把錢刷走。另外，在電腦上操作網(wǎng)銀，有電子證書、控件、U盾形成多重安全保護(hù)，而手機(jī)網(wǎng)上支付很少有這些防護(hù)措施，密碼很可能被窺探到或激活木馬發(fā)出去。

哪些授權(quán)是應(yīng)用軟件不應(yīng)該獲得的？調(diào)查顯示，71.2%的人首選“自動(dòng)使用付費(fèi)業(yè)務(wù)”；其次是“訪問存儲(chǔ)在手機(jī)中的聯(lián)系人等信息”（68.2%）；排在第三位的是“監(jiān)視、記錄和處理通話信息”（64.0%）。

接下來依次為：“讀寫短信、電子郵件”（54.9%），“讀取手機(jī)存儲(chǔ)”（50.3%），“定位用戶位置”（49.7%），“收集手機(jī)硬件信息”（48.3%），“使用上網(wǎng)功能”（42.1%），“綁定郵箱地址”34.6%）等。