李哲是個手機迷，每天抱著手機體驗各種新奇好玩的手機APP。有一天，他下載了個手電筒APP，在安裝時突然發現，這款APP竟然在索取定位信息，準備時時對他進行定位?！奥眯蓄惢虼蜍囶愜浖浖褂玫臅r候都要有地圖位置輔助，這些軟件對用戶進行定位可以理解，但是一個手電筒軟件為何也要對我進行定位呢?”

　　智能手機三種情形偷隱私

　　記者發現,目前的手機APP在安裝時都會索取用戶手機上的相應功能,比如讀取通訊錄和通話記錄、定位手機所在位置、攝像頭使用權限等,有些APP要求的一些權限與其主要功能毫不相干。360手機安全專家陳沖介紹說,手機APP過度索取用戶手機信息,這種情況可以分為三類:一種是申請獲得用戶隱私信息的權限留作備用,但是并不上傳到其本公司服務器;第二種是申請獲得用戶的隱私信息權限,然后將用戶的隱私信息上傳到其本公司;第三種情況就是濫用已經上傳到本公司的用戶隱私,包括用戶的通訊錄、通話記錄及定位等隱私信息。

　　記者調查:100個APP 89個讀取通訊錄

　　在一臺著名品牌的智能手機中,記者發現共有100來款APP,其中有手機出廠時安裝的,也有機主后來下載的。在這些應用程序中,有89款APP在申請讀取聯系人信息和讀取通話記錄,60款APP申請讀取短信記錄。這位機主說:“上個月我收到一條短信,說我的幾位朋友都下載了同一款游戲,推薦我也下載?？隙ㄊ沁@款游戲竊取了我這些好朋友的通訊錄,交叉配對后發現我沒有下載,然后就開始向往推薦下載?！?

　　10年前的軟件,比如超級解霸播放器,它的功能就是播放電影,后來的網際快車軟件功能就是下載電影,均不摻雜其他的功能,也不向用戶過度索取其他信息。智能手機普及以后,手機APP尋求的權限越來越多。目前,一款手機APP只有具備了社交功能,可以做二次營銷,才更有價值,也才能獲得風險投資的青睞?！氨热邕@個手電筒類APP,獲取用戶的定位信息后,就可以推送機主所在位置周邊商家的廣告。借助對用戶定位信息,這款APP的商業價值就放大了?！?

　　個人通訊錄竟然被公用

　　現在很多人習慣在手機上使用打車軟件,拼車在都市白領中也很流行。國內有個哈哈拼車手機APP,安裝時要求用戶允許讀取手機里的通訊錄。但是,哈哈拼車去年公開提供下載的版本卻偷偷將用戶通訊錄上傳到本公司,而且竟然是以明文的方式上傳用戶手機號碼,沒有加密,任何有能力截獲該信息的人都能看到該手機APP上傳的用戶通訊錄,就如同在讀一個Wod文檔一樣。

　　另外一款名為“奇悠閱讀”的手機APP,會將用戶手機里的短信內容上傳給本公司,而且在上傳的時候,僅僅做過簡單的編碼。技術人員說,正版軟件使用明文上傳手機用戶隱私信息最大的安全風險在于遭遇中間人攻擊,如手機用戶連接不安全的WiFi后,不法分子攔截了手機和WiFi之間的通信,這些使用明文傳輸的個人隱私數據就會直接被非法獲取。

　　手機無隱私

　　財富無安全大量的手機APP在過度索取用戶隱私信息的使用權限,用戶面臨的風險越來越大。一位技術人員說,如果一家公司面臨倒閉,公司服務器中收集的大量通訊錄、定位信息、通話記錄等等就是財富,誰能保證一些無良的公司不會對外出售這些用戶隱私數據呢?都市中很多人都遇到過“嘀”一聲的電話,聽到后拿起手機,對方卻已經掛線了?！斑@種電話的功能,其實是判斷這個手機號碼是否是存活的,如果是存活的,商業價值就有了?！?

　　普通用戶如何防范自己的隱私信息被竊取并惡意使用呢?陳沖說,在手機上安裝一款安全類手機軟件是必須的,利用它可以了解手機里的APP都在使用手機的什么權限,自己也可關閉或者恢復打開手機上已經安裝的APP的一些權限。