報告顯示幾乎所有手機APP都在獲取用戶隱私資訊

8月3日,騰訊社會研究中心和DCCI互聯網數據研究中心聯合發布《網絡隱私安全及網絡欺詐行為研究分析報告(2018年上半年)》(以下簡稱《報告》),通過對1144款手機APP獲取用戶隱私權限情況的統計,評估移動端APP的隱私安全,同時聯合騰訊守護者計劃項目,分析2018年上半年網絡欺詐的新案例和新趨勢,並為用戶提供簡單易操作的應對方案。

報告顯示,目前幾乎所有手機APP都在獲取用戶隱私資訊,但大多數都能遵循“合法、正當、必要”的原則進行獲取,越界獲取用戶隱私比例持續大幅降低,2018年上半年安卓APP越界獲取比例降低到5.1%。

報告和現場專家都認為,《網絡安全法》的實施,政府部門對網絡安全問題的重視,互聯網行業的自律,用戶隱私安全意識和技能的提高,都在推動整個網絡隱私環境向前發展。

安卓APP越界獲取用戶隱私比例下降,攝影頭和話筒是重災區

報告將用戶不知情時個人資訊被獲取的情況稱之為隱私泄露,報告顯示移動網絡隱私的泄露主要有手機軟體獲取、免費Wi-Fi竊取、舊手機設備泄露以及黑客攻擊企業大數據等管道。

報告主要針對手機軟體獲取用戶隱私情況進行統計、研究和分析。研究團隊共選取了869個Android手機APP、275個iOS手機app,對三類隱私權限的獲取情況進行逐一分析:“核心隱私權限”包括獲取位置資訊、讀取手機號、讀取簡訊記錄、通話記錄等；“重要隱私權限”包括打開攝影頭、使用話筒錄音、發送簡訊、發送彩信、撥打電話等；“普通隱私權限”則包括打開WiFi開關、打開藍牙開關、獲取設備資訊等、打開數據網絡等。

《報告》隱私安全測試結果顯示,2017年下半年,幾乎所有的安卓手機APP都在獲取用戶隱私權限,869個Android手機APP中未獲取的僅佔0.1%。其中生活購物類和投資理財類APP佔比明顯增加,生活購物類由7.6%增加到11.2%,投資理財類由9.1%增加到10%。

值得注意的是,在2018年上半年,獲取“打開攝影頭”權限的APP比例達到89.9%,獲取“使用話筒錄音”權限的APP比例達到86.2%,這兩個權限也是用戶最為關注的隱私資訊。

一個良性的變化是,安卓手機APP在越界獲取用戶隱私權限的比例在大幅降低,相比2017年上半年的25.3%,2018年上半年降到了5.1%。研究團隊和現場專家都認為,《網絡安全法》的實施,互聯網行業的自律,用戶隱私安全意識和技能的提升,都促使移動軟體開發者在采集用戶資訊時遵循“合法、正當、必要”的原則。

對隱私權限管理相對完善的iOS系統,也存在隱私泄露問題。《報告》顯示,2018年上半年iOS端獲取用戶隱私權限從69.3%驟增到93.8%,其中影像美化類獲取比例高達100%。

每3條詐騙簡訊就有1條時非法貸款,每3個惡意網站就有1個是博彩

來自騰訊安全實驗室的數據顯示,2018年上半年,騰訊手機管家詐騙電話標記總數2970萬個,攔截詐騙簡訊1833萬條,平均每天標記詐騙電話16萬個,攔截詐騙簡訊10萬條。在世界杯前夕的5月,詐騙簡訊暴增超過792萬條,是2月的近10倍。

2018年上半年最常見的詐騙簡訊是非法貸款、病毒軟體amp;惡意網站、偽基地台、高薪招聘和網購,其中非法貸款佔比32.4%。詐騙電話多為以各種理由要求轉账、冒充長官、索要驗證碼和冒充公檢法。惡意網站中色情網站佔比高達56.9%,博彩網站增長到34.4%。報告認為,博彩網站數量大增,世界杯開賽是重要的刺激因素。

來自騰訊安全管理部的案例分析顯示,6月高考過後,以高考和錄取為名義的詐騙手法多為“高考補助金”、“黑客改分”、“保送”、偽造錄取通知書,或者發送簡訊鏈接植入病毒。世界杯期間的詐騙手法多為賭球競猜、虛假獲獎資訊、惡意釣魚網站等。

用戶隱私指南和防網絡詐騙手冊

報告為廣大用戶提供了簡單易操作的用戶隱私指南和防網絡詐騙手冊,希望幫助提升用戶隱私安全意識和技能:

(一)手機APP使用安全建議:

盡量選擇官方管道,特別是投資理財、銀行類APP,不要下載來歷不明的山寨APP；

謹慎授予APP“打開攝影頭和麥克風”、“讀取簡訊”、“讀取聯繫人”、“讀取位置資訊”等權限；

對一些使用大量流量且沒有告知的APP,及時檢查和刪除；

不要把手機中的QQ、微信、微博等設定為“自動登錄”,密碼最好定期更換；

不再使用APP時應徹底退出；

關閉某些APP的自啟動功能,如果不能關閉,就解除安裝。

(二)公共WiFi使用安全建議

在公共場所盡量不去使用沒有密碼的免費WiFi；

盡量向服務人員詢問商家提供的免費WiFi和密碼,並認真核對WiFi名；

將手機上的WiFi設定為手動連接,避免不經意間連入風險WiFi。

(三)舊手機安全處理建議

把重要數據備份後,多次存取一些無關緊要的內容或者大型檔案(如電影),直至將手機的存儲太空全部佔滿。這樣數據即使被不法分子恢復,也只能恢復一些無關緊要的數據;

給手機安裝一個“檔案粉碎機”,進行全盤擦除;

將舊手機低價處理或扔掉前,一定要確保手機裡的隱私資訊已經被妥善處理。

(四)防網絡詐騙手冊——十個凡是,五個一律

十個凡是:

1、凡是問你銀行卡號和讓你轉账的都是騙子；

2、凡是自稱公檢法工作人員要求核查账戶、轉账匯款的都是騙子；

3、凡是找工作找兼職讓你先掏錢的都是騙子；

4、凡是退票改簽要去ATM操作的都是騙子；

5、凡是聲稱免費退款換貨的陌生電話和網址都是騙子；

6、凡是接到170、171、147號段牽涉到錢的都是騙子；

7、凡是說你中獎要求先交保證金的都是騙子；

8、凡是購買遊戲裝備要你先匯款的都是騙子；

9、凡是補貼、補助要求去ATM操作的都是騙子；

10、凡是QQ、微信上要求借錢、匯款、充話費的務必電話確認；

五個一律:

1、接電話,不管你是誰,只要一談到銀行卡,一律掛掉；

2、只要一談到中獎了,一律掛掉；

3、只要一談到是公檢法稅務或長官幹部的,一律掛掉；

4、所有簡訊,但凡讓你點擊鏈接的,一律刪掉；

5、微信不認識的人發來的鏈接,一律不點。

(易瀟)