Android應(yīng)用的權(quán)限設(shè)置旨在保護(hù)用戶的數(shù)據(jù)信息。如果你不希望手電筒應(yīng)用程序能夠讀取你的通話記錄，你就應(yīng)該拒絕該應(yīng)用的訪問權(quán)限。但事實(shí)卻并非如此，即使你拒絕后，許多應(yīng)用仍然可以找到讀取數(shù)據(jù)信息的方法。研究人員發(fā)現(xiàn)超過1000個(gè)應(yīng)用程序可繞過設(shè)定的限制，從用戶設(shè)備上獲取精確的地理位置和手機(jī)序列號等信息。
這一研究結(jié)果證明用戶若想保護(hù)自己的在線隱私是多么困難?？萍脊緭碛袛?shù)億人的海量個(gè)人數(shù)據(jù)信息，比如他們?nèi)ミ^哪里、有哪些朋友以及有什么興趣愛好等。
立法者正試圖通過隱私監(jiān)管來實(shí)現(xiàn)這一目標(biāo)，應(yīng)用許可本應(yīng)使用戶可以選擇放棄哪些數(shù)據(jù)。蘋果公司和谷歌已經(jīng)發(fā)布了能改善用戶隱私的新功能，但應(yīng)用卻在繼續(xù)尋找隱藏的方法來繞過這種保護(hù)。
國際計(jì)算機(jī)科學(xué)研究所（ICSI）的研究人員發(fā)現(xiàn)，即使是在用戶明確拒絕授權(quán)之后，仍有多達(dá)1325個(gè)Android應(yīng)用能繞過限制。在6月底，國際計(jì)算機(jī)科學(xué)研究所的可用安全和隱私研究主任Serge Egelman在美國聯(lián)邦貿(mào)易委員會（FTC）的“隱私大會”（PrivacyCon）上介紹了這項(xiàng)研究。
“從根本上說，消費(fèi)者幾乎沒有什么工具和線索可以用來合理地保護(hù)自己的隱私，也沒有控制自己隱私的決定權(quán)?！盓gelman在會議上說道，“如果應(yīng)用開發(fā)者可以直接繞過系統(tǒng)，那么向消費(fèi)者詢問應(yīng)用許可就沒有意義了。”
Egelman表示，研究人員已于去年9月將這些問題告知谷歌和美國聯(lián)邦貿(mào)易委員。谷歌回應(yīng)稱，該公司將設(shè)法解決Android Q系統(tǒng)中存在的該類問題，該系統(tǒng)是谷歌公司在2019年推出的新一代操作系統(tǒng)，適用于手機(jī)、平板電腦等移動(dòng)終端設(shè)備。
谷歌表示，系統(tǒng)的更新將有助于解決上述問題。它可隱藏照片中的位置信息，令應(yīng)用無法獲取；同時(shí)還要求任何訪問Wi-Fi的應(yīng)用必須向用戶發(fā)出請求，才能獲取相關(guān)位置信息。
此研究觀察了來自Google Play商店的8.8萬多個(gè)應(yīng)用，跟蹤當(dāng)用戶拒絕了訪問權(quán)限后，數(shù)據(jù)是如何進(jìn)行傳輸?shù)?。違規(guī)操作的1325個(gè)應(yīng)用程序使用了隱藏在其代碼中的轉(zhuǎn)換方法，該代碼會從類似于Wi-Fi連接和照片存儲的元數(shù)據(jù)等渠道獲取用戶個(gè)人數(shù)據(jù)信息。
研究人員發(fā)現(xiàn)，照片編輯應(yīng)用Shutterfly一直都在從照片中收集用戶的GPS坐標(biāo)，并將這些數(shù)據(jù)信息發(fā)送到自己的服務(wù)器，哪怕用戶拒絕授權(quán)該應(yīng)用訪問其位置數(shù)據(jù)也無濟(jì)于事。但Shutterfly發(fā)言人則表示，不管研究人員發(fā)現(xiàn)了什么，該公司都只是在獲得用戶明確許可的情況下才收集用戶位置數(shù)據(jù)信息。
Shutterfly發(fā)聲明稱：“跟許多照片服務(wù)一樣，Shutterfly會使用位置數(shù)據(jù)來增強(qiáng)用戶體驗(yàn)，向其提供分類和個(gè)性化產(chǎn)品建議等功能，所有這些都符合Shutterfly的隱私政策以及Android開發(fā)者協(xié)議?！?/p>
有些應(yīng)用依靠其他被授權(quán)的應(yīng)用程序來查看個(gè)人數(shù)據(jù)并收集IMEI碼等手機(jī)序列號。這些應(yīng)用會讀取用戶設(shè)備SD卡上那些不受保護(hù)的文件，并獲取本無權(quán)限訪問的數(shù)據(jù)信息。因此，如果你讓其他應(yīng)用訪問個(gè)人數(shù)據(jù)，并將其存儲在SD卡上的文件夾中，這些間諜應(yīng)用就可以獲取該數(shù)據(jù)信息了。
研究人員稱，雖然只有大約13個(gè)應(yīng)用這樣做，但其安裝次數(shù)之和達(dá)到了1700萬次以上，其中包括像百度的香港迪士尼樂園等應(yīng)用。百度和迪士尼尚未就相關(guān)置評請求作出回應(yīng)。
研究人員發(fā)現(xiàn)，有153個(gè)應(yīng)用具備這種能力，其中包括三星的健康和Browser應(yīng)用，而共有5億多臺設(shè)備安裝了這些應(yīng)用。三星也并未回復(fù)相關(guān)置評請求。
其他應(yīng)用則通過連接到Wi-Fi網(wǎng)絡(luò)、并計(jì)算出路由器的MAC地址來收集位置數(shù)據(jù)，其中包括一些可被用作智能遙控器的應(yīng)用，這類應(yīng)用本不需要用戶位置信息就可使用。
Egelman稱，他將在8月的Usenix Security安全大會上介紹此次研究，屆時(shí)將會公布研究人員發(fā)現(xiàn)的這1325個(gè)應(yīng)用的詳細(xì)信息。
AD：還在為資金緊張煩惱嗎？獵云銀企貸，全面覆蓋京津冀地區(qū)主流銀行及信托、擔(dān)保公司，幫您細(xì)致梳理企業(yè)融資問題，統(tǒng)籌規(guī)劃融資思路，合理撬動(dòng)更大杠桿。填寫只需兩分鐘，剩下交給我們！ (來源：獵云網(wǎng))
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 特斯拉CEO馬斯克身家暴漲，穩(wěn)居全球首富寶座
- 阿里巴巴擬發(fā)行 26.5 億美元和 170 億人民幣債券
- 騰訊音樂Q3持續(xù)穩(wěn)健增長：總收入70.2億元，付費(fèi)用戶數(shù)1.19億
- 蘋果Q4營收949億美元同比增6%，在華營收微降
- 三星電子Q3營收79萬億韓元，營業(yè)利潤受一次性成本影響下滑
- 賽力斯已向華為支付23億，購買引望10%股權(quán)
- 格力電器三季度營收同比降超15%，凈利潤逆勢增長
- 合合信息2024年前三季度業(yè)績穩(wěn)?。籂I收增長超21%，凈利潤增長超11%
- 臺積電四季度營收有望再攀高峰，預(yù)計(jì)超260億美元刷新紀(jì)錄
- 韓國三星電子決定退出LED業(yè)務(wù)，市值蒸發(fā)超4600億元
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
