内蒙霍林郭勒市狭杉渡假村有限公司 - www.zqshishicailhzs50.cn

 

导致在阻隔了app的超范围权限后

2020-03-18 04:33

该产品有关负责人表示,目前,wifi万能钥匙除了提供wifi连接以外,产品中也提供资讯、社交等其他服务,广东警方提到的额外获取的权限,是所有社交软件都会需要获取的正常权限。

免责声明:

※以上所展示的信息来自媒体转载或由企业自行提供,其原创性以及文中陈述文字和内容未经本网站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如果以上内容侵犯您的版权或者非授权发布和其它问题需要同本网联系的,请在30日内进行。

一款号称可“一键连接wifi”的app

那么是否关掉所有的权限即可保护用户个人信息呢?事实上并不容易。

此外,wifi万能钥匙调用的权限实际上是为另一款app使用,这是为其他app规避监管“打掩护”,既侵犯了用户的知情权,同时也把用户拉进了“迷魂阵”——难以辨别哪一类信息权限是与产品服务直接相关的。

翁健表示,有的权限看似与app运行无关,其实后台的服务需要这些权限。然而,有的开发者故意将app的超范围权限与正常权限的模块“打包”,导致在阻隔了app的超范围权限后,正常程序无法运行。

近日,由中央网信办、工信部、公安部、市场监管总局指导成立的app专项治理工作组起草了《app违法违规收集使用个人信息行为认定方法(征求意见稿)》,该征求意见稿将app违法违规收集使用个人信息分为7种情形。翁健认为,该文件明确了违规app行为的具体认定标准,有助于网络安全法的相关要求真正落地见效。

业内人士表示,此举意味着wifi万能钥匙的相关产品“连信”app未经过安卓应用市场的审核,即使用户可以自主选择提供或不提供相应权限,但用户下载使用仍存在一定的风险。

广东省公安厅近日公布,2019年一季度,广东警方共监测发现1670余款app存在超范围收集用户信息行为。其中wifi万能钥匙、钱聚易等10款app问题突出,特别是wifi万能钥匙问题最多,共超范围收集了7类信息。据通报,wifi万能钥匙(4.3.56版本)存在读取用户短信或彩信、联系人,收集用户设备上已知账号,使用用户设备摄像头或麦克风等问题。

此外,调用权限发送短信也是手机木马的主要传播方式之一。翁健介绍,应用程序可通过该种方式将带有病毒的链接放入短信中,并依次发送给用户相关联系人,一旦有人点击该链接,则会感染病毒。

app超范围收集用户信息现象并不少见。根据爱加密大数据中心提供的数据,截至2019年3月底,该中心已收录安卓应用270多万个,ios应用190多万个,30%以上的app存在不同程度的越权、超范围收集等行为。

记者在安卓手机应用市场上下载该app后发现,页面弹出的窗口询问“wifi万能钥匙需要以下权限,是否允许?”包括用户位置、电话、信息、通讯录、相机等权限,但只有点击“允许”才可下载。

“这么做多是为了收集用户的经济状况、消费偏好、活动区域等信息,对用户进行精细的人物画像,以支持产品研发更新,或精准推送广告。”广东省公安厅网警总队案件科副科长黄建邦说。

记者发现,安卓版本的wifi万能钥匙产品内,确有所谓的社交功能“附近的人”,然而记者点击后发现,使用“附近的人”功能需要另外下载“连信”app。不仅如此,该app的下载安装并未经过应用市场。截至记者发稿时,“连信”app在安卓应用市场内仍无法通过关键字搜索出来。

暨南大学网络空间安全学院院长翁健表示,“获取用户设备上已知账号列表”易泄露用户隐私。攻击者有可能利用掌握的账号,实行撞库等网络攻击,即从安全性较弱的账号中获取的用户名密码,来推测强安全措施的账号和密码。

对于如何从源头端保护用户个人信息,专家建议,首先应用商店要做好把关,对上架下载量大的app要求经过人工检测,并确立一个原则——每个app只给最低的信息收集权限,且每次信息收集都要获得用户许可。

※有关作品版权事宜请联系中国企业新闻网:020-34333079 邮箱:cenn_gd@126.com 我们将在24小时内审核并处理。

黄建邦呼吁,从立法的角度对用户个人信息进行分类分级管理,明确app收集哪一类信息需要哪些授权程序,可探索信息收集备案制,信息收集只有经过法律授权而非简单用户授权才可行。

wifi万能钥匙已成为不少人的手机必备。公开数据显示,其月活跃用户已经达到8亿。然而,这款被视为“蹭网利器”的app,近期却被曝光存在超范围收集用户信息的行为。

 

推荐新闻

  • 今年以来
  • 这对他们小企业来说打击很大
  • 唐山市面向已建成的居家养老
  • 陈敏尔、孙志刚来到贵阳国际
  • 才去拿的
  • 西固的王女士告诉记者:昨晚
  • 栏目列表

  • 益智玩具
  • NEWS
  • 防晒
  • 智能小车
  • 友情链接
  • 成功案例