(電子商務(wù)研究中心訊) 摘要：近日，中國(guó)電子商務(wù)研究中心生活服務(wù)O2O部助理分析師陳禮騰在接受《新快報(bào)》記者采訪時(shí)表示，掌握大量原始數(shù)據(jù)的企業(yè),更應(yīng)自覺(jué)承擔(dān)起保護(hù)個(gè)人數(shù)據(jù)的責(zé)任,APP中包含了用戶諸多隱私信息,若不能好好保護(hù)反而‘偷偷摸摸’獲取更多信息,將極大影響用戶的使用安全感。
以下是該報(bào)道原文全文：《手機(jī)APP會(huì)隨時(shí)監(jiān)聽(tīng)用戶?安全專家稱用戶“想太多”》。
日前,江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)以百度公司的兩款手機(jī)APP產(chǎn)品“在未取得用戶同意的情況下,獲取諸如監(jiān)聽(tīng)電話、定位、讀取短彩信等各種權(quán)限,涉嫌違法獲取消費(fèi)者個(gè)人信息”為由,向百度提起消費(fèi)民事公益訴訟。這一消息又被部分群眾和媒體視為“互聯(lián)網(wǎng)公司正密切監(jiān)聽(tīng)用戶以搜集大數(shù)據(jù)做商業(yè)推廣”的重點(diǎn)懷疑對(duì)象。
不過(guò),被懷疑的互聯(lián)網(wǎng)公司已經(jīng)明確否認(rèn)自己有這樣能力或企圖,安全專家也勸諭用戶,切勿聽(tīng)信這類傳言,互聯(lián)網(wǎng)公司沒(méi)這個(gè)能力。
互聯(lián)網(wǎng)巨頭們都干了啥?
事情始于去年7月,江蘇省消保委曾對(duì)一批熱門手機(jī)APP進(jìn)行用戶個(gè)人信息安全調(diào)查,其中“手機(jī)百度”“百度瀏覽器”兩款A(yù)PP,“在消費(fèi)者安裝前,未告知其所獲取的各種權(quán)限及目的;在未取得用戶同意的情況下,獲取諸如監(jiān)聽(tīng)電話、定位、讀取短彩信、讀取聯(lián)系人、修改系統(tǒng)設(shè)置等各種權(quán)限”。消保委向百度公司發(fā)出調(diào)查函后,多次催促回復(fù)未果,決定對(duì)百度提起民事訴訟。
百度公關(guān)部人士昨日回復(fù)新快報(bào)記者查詢時(shí)表示,已從媒體報(bào)道里知悉該訴訟。過(guò)去數(shù)月里,已經(jīng)和江蘇省消保委就手機(jī)應(yīng)用產(chǎn)品的隱私保護(hù)和用戶權(quán)限管理機(jī)制問(wèn)題進(jìn)行了多輪溝通、說(shuō)明和澄清,目前也仍在積極溝通之中。
對(duì)于媒體報(bào)道里提及的“監(jiān)聽(tīng)電話”,該人士強(qiáng)調(diào)說(shuō),這是媒體對(duì)技術(shù)了解不多所致,“實(shí)際上只是取得了麥克風(fēng)使用權(quán)限,主要用于手機(jī)百度的語(yǔ)音搜索,地圖的語(yǔ)音導(dǎo)航等用途。這和監(jiān)聽(tīng)電話是兩回事。安卓、蘋果系統(tǒng)不可能提供這樣的接口或權(quán)限,百度的手機(jī)應(yīng)用沒(méi)有能力、也從來(lái)不會(huì)申請(qǐng)這一權(quán)限。”而且,即使是麥克風(fēng)的使用權(quán)限,也會(huì)首先彈窗提示用戶是否授權(quán)以獲得相應(yīng)服務(wù),用戶授權(quán)使用后也隨時(shí)可以自主選擇關(guān)閉。
近日有網(wǎng)友在微博等之上反應(yīng),“家屬下班進(jìn)門問(wèn)做了什么飯,我回答了以后,一翻手機(jī),立馬就出現(xiàn)今日頭條推薦的做飯信息,想想都恐怖!難道對(duì)話被竊聽(tīng)了?”頭條昨日發(fā)布聲明稱,“除非用戶明確點(diǎn)擊授權(quán),否則無(wú)論哪種手機(jī)機(jī)型,今日頭條都無(wú)法獲得麥克風(fēng)權(quán)限,無(wú)法收到用戶任何語(yǔ)音信號(hào)”。同時(shí),其還表示,“從技術(shù)角度看,目前聲音信息技術(shù)的處理,也遠(yuǎn)達(dá)不到通過(guò)麥克風(fēng)獲取個(gè)人隱私的水平”。
微信則是在被吉利董事長(zhǎng)李書福一則“馬化騰肯定天天在看我們的微信”言論引發(fā)軒然大波后,對(duì)外解釋說(shuō),“微信不留存任何用戶的聊天記錄,聊天內(nèi)容只存儲(chǔ)在用戶的手機(jī)、電腦等終端設(shè)備上;微信也不會(huì)將用戶的任何聊天內(nèi)容用于大數(shù)據(jù)分析。”
到底誰(shuí)在偷窺我們的隱私?
獵豹公司知名安全專家李鐵軍昨日對(duì)記者表示,“手機(jī)監(jiān)聽(tīng)技術(shù),互聯(lián)網(wǎng)公司沒(méi)這個(gè)能力,有也不會(huì)用在個(gè)別網(wǎng)民身上。不值得啊,這監(jiān)控成本得多高啊。”
如果說(shuō)到部分搜索結(jié)果頁(yè)能拿到訪客手機(jī)號(hào)等個(gè)人資料的話,李鐵軍認(rèn)為倒是不難實(shí)現(xiàn),但這是黑產(chǎn)干的事,“這個(gè)鍋不應(yīng)該由百度來(lái)背”。
去年,有北京網(wǎng)友在上網(wǎng)時(shí)無(wú)意間發(fā)現(xiàn)一個(gè)網(wǎng)站提供抓取用戶手機(jī)號(hào)的服務(wù),向警方舉報(bào)后,在百度安全技術(shù)團(tuán)隊(duì)的技術(shù)支持和協(xié)助下,對(duì)網(wǎng)站進(jìn)行溯源研究,最終揭破一條盜取個(gè)人信息和財(cái)產(chǎn)賬號(hào)用于非法牟利的新型三級(jí)黑色產(chǎn)業(yè)鏈。其具體操作流程是:一些三級(jí)網(wǎng)站會(huì)從二級(jí)代理手中按月或按年購(gòu)買服務(wù),將“手機(jī)訪客營(yíng)銷平臺(tái)”提供的惡意代碼嵌入到網(wǎng)頁(yè)中。當(dāng)用戶點(diǎn)擊網(wǎng)頁(yè)時(shí),他們就可以在后臺(tái)賬戶上看到用戶的手機(jī)號(hào)、手機(jī)型號(hào)、搜索關(guān)鍵詞等各種信息,并雇傭客服進(jìn)行電話營(yíng)銷,從而讓眾多網(wǎng)民不得不承受這些騷擾。
截至去年9月25日,警方已經(jīng)初步查獲了26家涉案網(wǎng)站和100多萬(wàn)條信息,33名犯罪嫌疑人被批捕。
覺(jué)得正在被偷窺,怎么辦?
對(duì)于近日不少用戶都反應(yīng)自己“遭遇了類似情況”,不由得十分擔(dān)心。李鐵軍表示,用戶首先是別想太多了,互聯(lián)網(wǎng)公司確實(shí)沒(méi)有這個(gè)能力。
如果還是不放心的話,李鐵軍建議到手機(jī)的系統(tǒng)權(quán)限設(shè)置里把所有需要用到麥克風(fēng)的應(yīng)用都過(guò)濾一遍,決定哪些不再授權(quán)權(quán)限。
李鐵軍建議,對(duì)系統(tǒng)不熟悉的小白用戶,可以通過(guò)安裝主流的手機(jī)安全軟件來(lái)實(shí)現(xiàn),手機(jī)權(quán)限管理正是這些安全軟件的主要功能之一。
有互聯(lián)網(wǎng)公司人士表示,安卓操作系統(tǒng)從6.0版本起,對(duì)權(quán)限申請(qǐng)嚴(yán)格了許多,會(huì)對(duì)應(yīng)用的單個(gè)權(quán)限進(jìn)行申請(qǐng),部分用戶難免會(huì)覺(jué)得逐個(gè)通過(guò)或拒絕太麻煩,干脆全部關(guān)閉,這又會(huì)導(dǎo)致自己享受不到一些如語(yǔ)音操控、隨時(shí)隨地獲取天氣信息、面部識(shí)別等新技術(shù)、新服務(wù)。
而對(duì)于還存在幾萬(wàn)個(gè)暗藏惡意代碼的網(wǎng)站,百度人士建議用戶盡量不去不安全的網(wǎng)站,不貪便宜用一些不安全的WIFI;給支付設(shè)置更安全的密碼,每個(gè)App、郵箱或網(wǎng)絡(luò)賬號(hào)都用不同的強(qiáng)密碼,不通用密碼。再有,發(fā)現(xiàn)有被盜或者被黑的情況,及時(shí)報(bào)警。
評(píng)論
眾多APP“瘋狂”索取用戶信息目的何在?
據(jù)新華社電1月3日,支付寶開(kāi)放年度個(gè)人賬單查詢之后,芝麻信用“搭便車”讓消費(fèi)者“被選擇”授權(quán)獲取個(gè)人信息的事實(shí)在網(wǎng)上曝光。隨后,中國(guó)人民銀行約談支付寶和芝麻信用。近日,關(guān)于一些APP過(guò)度索權(quán)和個(gè)人金融信息安全的話題成為輿論焦點(diǎn)。
“新華視點(diǎn)”記者調(diào)查發(fā)現(xiàn),為了收集用戶信息,在大數(shù)據(jù)時(shí)代占據(jù)市場(chǎng)先機(jī),一些APP過(guò)度索取消費(fèi)者權(quán)限的情況近乎“瘋狂”,相關(guān)法律和監(jiān)管滯后。
“沒(méi)人知道哪些數(shù)據(jù)會(huì)成為未來(lái)商業(yè)發(fā)展的重點(diǎn),所以,擁有足夠多的數(shù)據(jù)才是重點(diǎn)”
“大數(shù)據(jù)時(shí)代,沒(méi)人知道哪些數(shù)據(jù)會(huì)成為未來(lái)商業(yè)發(fā)展的重點(diǎn),所以,擁有足夠多的數(shù)據(jù)才是重點(diǎn)。搜集的數(shù)據(jù)越多,營(yíng)銷價(jià)值就越大。”一位從事互聯(lián)網(wǎng)營(yíng)銷的業(yè)內(nèi)人士一句話點(diǎn)破了其中奧秘。
互聯(lián)網(wǎng)從業(yè)人員葉先生對(duì)自己安卓手機(jī)上安裝的109個(gè)應(yīng)用進(jìn)行了統(tǒng)計(jì),104個(gè)APP都有“讀取已安裝應(yīng)用列表”非強(qiáng)制性權(quán)限,由此可以了解用戶的行為習(xí)慣及分析同行情況;第二受關(guān)注的權(quán)限就是“讀取本機(jī)識(shí)別碼”,這是用于確定用戶,因?yàn)槊總€(gè)手機(jī)識(shí)別碼都是獨(dú)一無(wú)二的;第三是“讀取位置信息”權(quán)限,有80個(gè)APP需要這一權(quán)限,可搜集用戶的活動(dòng)范圍。
DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心發(fā)布的《2017年中國(guó)Android手機(jī)隱私安全報(bào)告》顯示,非游戲類APP2017年越界獲取的各種隱私權(quán)限顯著減少,但核心隱私權(quán)限中的越界獲取“通話記錄”和越界“讀取彩信記錄”出現(xiàn)較大幅度增長(zhǎng)。
“從行業(yè)看,都在盡一切可能收集用戶信息。”移動(dòng)互聯(lián)網(wǎng)系統(tǒng)與應(yīng)用安全國(guó)家工程實(shí)驗(yàn)室高級(jí)安全研究員朱易翔指出,本質(zhì)上就是一些APP開(kāi)發(fā)商沒(méi)底線。
個(gè)人信息數(shù)據(jù)保護(hù)面臨三大挑戰(zhàn)
采訪中,不少專家表達(dá)了對(duì)信息安全的憂慮。他們認(rèn)為,目前我國(guó)個(gè)人信息數(shù)據(jù)的法律保護(hù)存在三方面問(wèn)題:
——法無(wú)“明”權(quán),保護(hù)零散。我國(guó)目前對(duì)公民個(gè)人信息權(quán)利的保護(hù)始終是依附在隱私、網(wǎng)絡(luò)安全等領(lǐng)域進(jìn)行保護(hù),尚未形成法定的獨(dú)立權(quán)利,這直接導(dǎo)致相關(guān)保護(hù)規(guī)范力度不足,措施不夠。“大多是概括性、原則性的規(guī)定,執(zhí)行力非常缺乏。”中國(guó)政法大學(xué)法學(xué)院大數(shù)據(jù)和人工智能法律研究中心主任汪慶華說(shuō)。
——侵權(quán)普遍,維權(quán)困難。有專家形象地將目前消費(fèi)者個(gè)人信息被侵犯的環(huán)境比喻為“溫水煮青蛙”。在企業(yè)大量不同程度地違法采集使用個(gè)人信息的環(huán)境中,消費(fèi)者不但難以知曉有哪些規(guī)范能夠支持自己維權(quán),甚至都難以知曉自己已被侵權(quán)。
——一些“實(shí)名制”規(guī)定有漏洞。汪慶華認(rèn)為,目前,各種“實(shí)名制”相關(guān)規(guī)定質(zhì)量參差不齊,有些地方的規(guī)定甚至成為授權(quán)企業(yè)過(guò)度采集信息的合法依據(jù)。
“越是大的平臺(tái)、知名的公司,就越需要珍惜用戶,保護(hù)和捍衛(wèi)用戶的個(gè)人信息,經(jīng)合情合法授權(quán)利用,是一個(gè)企業(yè)不可動(dòng)搖的理念。”網(wǎng)經(jīng)社生活服務(wù)電商分析師陳禮騰表認(rèn)為,掌握大量原始數(shù)據(jù)的企業(yè),更應(yīng)自覺(jué)承擔(dān)起保護(hù)個(gè)人數(shù)據(jù)的責(zé)任,“APP中包含了用戶諸多隱私信息,若不能好好保護(hù)反而‘偷偷摸摸’獲取更多信息,將極大影響用戶的使用安全感。”
強(qiáng)化監(jiān)管勢(shì)在必行
汪慶華認(rèn)為,雖然我國(guó)已經(jīng)有多部相關(guān)法律法規(guī)加強(qiáng)對(duì)個(gè)人信息和與互聯(lián)網(wǎng)相關(guān)的消費(fèi)者權(quán)益的保護(hù),但隨著互聯(lián)網(wǎng)快速發(fā)展,需要確立一個(gè)和其他人格權(quán)區(qū)分的個(gè)人信息權(quán),在立法層面將原本分散的保護(hù)規(guī)定整合起來(lái),建立起專門的保護(hù)機(jī)制。
上海漢盛律師事務(wù)所高級(jí)合伙人李旻認(rèn)為,支付寶年度賬單默認(rèn)勾選協(xié)議這類現(xiàn)象的發(fā)生不是偶然。“從用戶服務(wù)協(xié)議的簽訂是否在醒目位置明示、協(xié)議內(nèi)容是否合法合規(guī)等要素看,電商立法勢(shì)在必行,以進(jìn)一步完善平臺(tái)條款的合法性,理清用戶與平臺(tái)的法律關(guān)系。”
此外,強(qiáng)化對(duì)巨頭企業(yè)行為合法性的行政監(jiān)管非常重要。尤其是針對(duì)消費(fèi)者被侵權(quán),但尚未察覺(jué)損失的情況,要有針對(duì)性地對(duì)企業(yè)展開(kāi)檢查,建立適當(dāng)?shù)膫€(gè)人信息侵權(quán)行為行政處罰機(jī)制。
1月2日,南京市中級(jí)人民法院對(duì)江蘇省消保委訴百度涉嫌違法獲取消費(fèi)者個(gè)人信息及相關(guān)問(wèn)題正式立案。“發(fā)展公益訴訟,塑造社會(huì)在個(gè)人信息領(lǐng)域維權(quán)意識(shí),支持各地消費(fèi)者保護(hù)協(xié)會(huì)代表消費(fèi)者維權(quán)有積極的作用。”中國(guó)人民大學(xué)法學(xué)院未來(lái)法治研究院研究員熊丙萬(wàn)表示。
北京志霖律師事務(wù)所副主任趙占領(lǐng)說(shuō),雖然管理諸多應(yīng)用程序不太現(xiàn)實(shí),但監(jiān)管部門可以從應(yīng)用商店入手,通過(guò)管平臺(tái)來(lái)間接管應(yīng)用,加強(qiáng)應(yīng)用商店的審核標(biāo)準(zhǔn),不斷改善應(yīng)用過(guò)度索取用戶信息的情況。（來(lái)源：新快報(bào) 文/鄭志輝）
