我害怕极了！你的聊天内容可能被“窃听”？一次都没打开过，但是已经对外传输数据的App

来源：头条浏览：0 2022-12-11 00:03:01

来源：央视财经

现在我们的手机上安装了各种各样的APP，也就是各种各样的APP，确实方便了我们的工作和生活，但是也取得了我们大量的个人信息。一些APP的推送是你在想什么“准确”，它会推送你什么。 APP的这个“正合我意”是怎么实现的？个人信息安全有风险吗？

APP取得个人信息的用户会感到“被窃听”

央视财经《第一时间》栏目视频

北京苑庆攀近日被怀疑只是与朋友在线聊天，第二天出现在自己的手机APP推送上。

用户苑庆攀：朋友关于椰枣，有一天我发现了椰枣推荐视频。令人惊讶的是，我除了说，没有任何搜索记录，为什么推荐给我？

过于准确的推送内容，让苑庆攀感到“后背发凉”。这不是苑庆爬人的心情。

手机李老师：有些APP需要许可所有的信息，比如通讯录。我不知道为什么要许可这些信息。

用户纪：输入自己的手机号码发送验证码等，第二天或几天就会接到陌生电话，可以推销什么。

上周，工信部公布了2020年侵犯用户权利的第二次APP名单。在被点名的15个APP中，有13个APP涉及个人信息过度收集，“非法收集个人信息”“广泛收集个人信息”“非法共享”等，个人信息安全依然受到威胁。

中国信息通信研究院泰尔终端实验室信息安全部主任宁华：在后台运行时，未经用户同意，按照一定的时间间隔定期调用系统API界面，频繁获取用户的个人信息，包括位置、APP列表等。这些新现象的新问题成为今年App个人信息保护管理的新重点。

一些非法网络推广集团也盯上了个人信息。今年以来，公安部在15个省份开展打击融资网络诈骗犯罪，发现非法团伙将矛头指向明确融资意向的人。根据他们在网络、手机APP等上的浏览、搜索记录，分析融资意向，准确推送大量虚假融资广告，实施诈骗。

360集团安全研究员俞奎(他拿到了你的通讯录，又拿到了邮件，他可能知道你最近有贷款需求。这个时候，他可能会二次销售这些数据，比如卖给专门欺诈的人。

手段掩盖多项APP违规收集个人信息

面对越来越准确的推送，用户担心会被“窃听”，个人信息也有可能被过度获取。为此，国家有关部门专门组建了APP专项治理工作组，对强制授权、过度放权、超范围个人信息采集等现象进行专项监管。如何实现准确的推送？过度获取是如何定义的？

APP专业管理工作组专家何延哲：第一个包出现了。再等一会儿。第二个数据包也出来了。我点击数据包。其中有设备的IMEI编号(移动设备标识号)的标识符。

App专业治理工作组正在紧张地进行对个人信息保护的测试。检测工具显示，该社交APP刚安装在手机上，从未打开，但已经开始悄悄地向外部传输数据。

APP专业治理工作组专家何延哲： APP在隐私政策中没有提及此事，而且完全隐瞒了其自启动方式，自己再将信息传递到自己的服务器上，已经有了实证。明确是违法、违规收集的一种行为。

专家表示，APP获取的第一个信息往往是手机的IMEI号码或移动设备的识别号码。这个唯一的识别码相当于手机的身份证。无论是经过用户同意“带走”还是未经用户许可“盗走”，APP获取移动设备的标识号都是个性化推送的基础。更可怕的是，专项治理工作组测试了大量的App，结果显示，App获取的信息不仅可以自己使用，一些App还会向第三方传递信息。

App专业治理工作组专家何延哲：这是一个第三方软件开发工具包( SDK )，通过自启动后的机制发布用户手机IMEI号码之类的信息。

据专家介绍，嵌入每个App的第三方软件开发工具包有50多个。这些具有信息推送等功能的第三方工具包行为更加隐蔽，也是当前监管的难点。

360集团首席安全官杜跃进：法律上有一般绝对不能收集的认证，比如通讯录数据、短信数据、点对点通讯数据等，但还有其他不太清晰的地方。

浙江大学网络空间安全研究中心研究员周亚金：“有一种东西叫做最小特权原则。也就是说，如果你不这么做，或者卸下你需要的权限，或者卸下你现在在后台进行的操作，这不会影响你的APP的正常功能。这个权限实际上不应该取得。

专家：技术进步的信息保护是编码的

近年来，相关部门定期曝光APP违法获取个人信息行为，APP各项隐私政策也不断细化规范。

专家分析，由于获取成本高、法律风险大，短期内无需太担心自己的语音、上传的图片等隐私信息被收集。

APP专业治理工作组专家何延哲：完全没有必要使用窃听这样复杂高级的手段来迎合某些人的购物需求。正确推送的原因有很多。你的朋友有可能搜索了商品。那你可能知道你们是朋友关系。你可能会向他们推送这样的信息，但感觉你是因为自己被“窃听”了。

但专家提醒，越来越多的新技术手段可以降低获取用户信息的成本和风险。今年，浙江大学的最新研究成果显示，手机APP还可以利用手机内置的加速度传感器，收集手机扬声器发出的声音振动频率。这种技术可以在用户不知情的情况下绕过隐私协议，合法地获取语音信息。

360集团首席安全官杜跃进：普通用户能做的有限。最多只是看看APP中的隐私声明，但可以看出即使是稍大的APP，在法规上的文字上也没有问题。

浙江大学网络空间安全研究中心研究员周亚金：一些厂商提出了一些绕过隐私协议的机制，可以继续访问用户的隐私行为，但不弹窗，不会被发现。这个事实技术上的攻防一直存在。

同时，也加强了个人信息的保护。去年12月，国家互联网事务局发布了《App违法违规收集使用个人信息行为认定方法》，强化了用户的知情权和决定权。