• QQ咨询

  • 在线咨询
  • 技术支持QQ
  • welcome
  • 培训咨询QQ
  • welcome

. 首页 > 关于SBR > 新闻中心

手机APP泄露个人信息 成为网络诈骗罪魁之一

 

文章来源于中国信息安全博士网

 

 

近年来,手机APP应用程序行业的兴起。然而,在提供便捷服务的同时,病毒、窃取用户信息等问层出不穷,APP安全问题日益凸显,行业乱象备受关注。手机可以泄露很多关于我们的信息:包括我们住在哪儿,在哪儿工作,我们的家人、朋友和熟人都有谁,我们怎么和他们沟通(甚至我们和他们说了些什么),以及我们的个人习惯等等。手机APP越界获取个人信息已经成为网络诈骗的主要源头之一。

 

《网络隐私安全及网络欺诈行为研究分析报告(2017年一季度)》报告还给出了一份包括10款应用的隐私安全灰名单,分别是号簿助手、微桌面、Hola桌面、追书神器、4399游戏盒、微锁屏、粉粉日记、爱阅读、雷霆战机、KingRoot。报告显示,高达96.6%的Android应用会获取用户手机隐私权,而iOS应用的这一数据也高达69.3%。用户更需警惕的是,25.3%的Android应用存在越界获取用户手机隐私权限的情况。越界获取隐私权限,是指手机应用在自身功能不必要的情况下获取用户隐私权限的行为。

 


手机应用越界窃取隐私需警惕

手机应用越界获取用户隐私权限会带来巨大的安全风险隐患,如隐私信息被窃取、用户信息被用于网络诈骗、造成经济损失、手机卡顿现象严重等。例如,手机APP随意访问联系人、短信、记事本等应用,可以查看到用户的银行卡账号密码等信息,容易造成用户手机话费被暗扣和银行支付账号被盗。用户存在手机里的隐私资料、照片被恶意软件查看、窃取,则容易被隐私信息贩卖等网络信息黑产所利用,进一步导致网络诈骗。


防范隐私窃取和网络诈骗

一,远离越界获取隐私的APP,下载安装软件时尽量选择应用宝等大型正规电子市场。报告精选了100款Android应用隐私安全白名单,包括微信、QQ、微博、贴吧、腾讯新闻、腾讯WiFi管家、QQ浏览器等,大家可以放心下载。同时也提醒用户,号簿助手、微桌面、Hola桌面、追书神器、4399游戏盒等10款存在大量获取隐私权限情况,需谨慎使用。

二,用户APP安装时,可以把重要的隐私权限统统禁止,在后续使用过程中提示需要相关的隐私权限时,再允许APP获取。

三,大家在上网时,要特别提高警惕,购物时要选靠谱的网站,涉及到财产的操作,一定要小心谨慎。