手機來電攔截應(yīng)用被曝收集用戶資料 整合成公開資料庫

　　據(jù)中國之聲《新聞縱橫》報道，大多數(shù)人都有過被騷擾電話折騰的不勝其煩的經(jīng)歷，大家往往會選擇給手機安裝一款來電攔截軟件，屏蔽陌生號碼和騷擾電話，于是整個世界清靜了?？墒沁@樣做真的安全嗎？

　　最近，三款常見的手機“來電攔截”應(yīng)用被曝收集用戶通訊錄，整合成公開資料庫。香港媒體報道，預(yù)計全球有30億個手機號碼的用戶身份泄露，包括一些政府官員和演藝明星。在未經(jīng)用戶同意的情況下搜集用戶信息這合規(guī)合法嗎？又該如何來規(guī)避騷擾，且不丟掉隱私？

　　這三款手機應(yīng)用包括中國的CM security，即“獵豹安全大師”，瑞典的True caller，以及以色列的Sync.ME，總共下載次數(shù)超過兩億。香港媒體報道，用戶通過這些應(yīng)用的“號碼反查”功能，輸入任何的電話號碼，就能在數(shù)據(jù)庫中搜索這個電話號碼所有者的名字、社交網(wǎng)絡(luò)賬號等信息，即使這個號碼的所有者沒有安裝這個應(yīng)用程序或者授權(quán)使用這些信息。測試結(jié)果顯示，信息泄露涉及香港特區(qū)部分官員和演藝明星。新一屆立法會絕大部分議員的手機號碼都能被查到。部分信息需要付費才能夠查閱。預(yù)計全球有30億個手機號碼的用戶可能被波及。

　　手機軟件工程師陳先生介紹，根據(jù)手機號碼實現(xiàn)“來電攔截”是常見功能：大部分廠商都這樣，比如一個陌生電話打進來，用戶發(fā)現(xiàn)是騷擾電話，標(biāo)記成騷擾電話，手機應(yīng)用把這個號碼傳到服務(wù)器上，表明是騷擾電話。數(shù)據(jù)統(tǒng)計多了，比如有100個人標(biāo)記這是騷擾電話，在數(shù)據(jù)庫里標(biāo)志成騷擾電話，另外一個以前沒有接過這個電話的人，他的手機應(yīng)用從數(shù)據(jù)庫里得到這樣的信息，知道有100個人已經(jīng)標(biāo)記過了，就直接把這個電話就掛掉了。

　　陳先生表示，這項功能并不需要獲取用戶的通訊錄權(quán)限?！罢麄€流程來說，我不覺得有必要把用戶整個通訊錄上傳，但廠家總會找各種各樣的借口，去得到盡可能多的用戶隱私，他有一定的道理，但是從解決問題的角度來看這不是必需的?！?/p>

　　陳先生使用國產(chǎn)品牌的安卓手機，辦法是只用系統(tǒng)自帶的電話攔截功能，不安裝第三方的應(yīng)用，但也不能保證絕對安全。中國信息安全研究院副院長左曉棟表示，“這個情況本身可能存在，現(xiàn)在很多信息技術(shù)產(chǎn)品都有收集用戶信息的功能，以前這方面規(guī)范不夠，對于信息技術(shù)產(chǎn)品供應(yīng)商來講，責(zé)任規(guī)定往往不明確，現(xiàn)在《網(wǎng)絡(luò)安全法》已經(jīng)對信息技術(shù)產(chǎn)品服務(wù)商的責(zé)任作出明確的要求，如果這個產(chǎn)品和服務(wù)有收集用戶信息的功能，應(yīng)向用戶明示，并且獲得同意?！?/p>

　　《網(wǎng)絡(luò)安全法》將會從明年6月開始實施，左曉棟提醒，用戶在安裝手機應(yīng)用程序的時候應(yīng)當(dāng)認(rèn)真辨別，而對于一些手機應(yīng)用“不接受權(quán)限要求就不能夠使用”，《網(wǎng)絡(luò)安全法》也會有相應(yīng)的規(guī)管。可能以用戶不同意即不能提供服務(wù)為由，逼得用戶同意?，F(xiàn)在標(biāo)準(zhǔn)如何規(guī)定？提供服務(wù)所必要的信息是可以獲取的、非必要功能，要收集，特別是要明示的，如果用戶不同意，不能以此為由拒絕給用戶提供服務(wù)或者降低服務(wù)質(zhì)量，都有明確要求。

　　截至發(fā)稿，記者查詢發(fā)現(xiàn)，True caller和Sync.ME已經(jīng)提供專門的頁面，接受刪去資料的申請。獵豹安全大師所屬的獵豹移動表示，由于無法避免有人不當(dāng)使用，將會暫時關(guān)閉查詢聯(lián)系人信息的功能。

　　很多企業(yè)打著大數(shù)據(jù)的名義收集用戶的個人信息。大數(shù)據(jù)并不等同于很多數(shù)據(jù)的累積，去掉了可識別性信息，數(shù)據(jù)才應(yīng)該被使用。軟件提供商必須對用戶履行充分告知義務(wù)，把隱私政策明明白白地告訴用戶。目前我國法律在消費者個人信息保護方面還缺乏足夠的力度，期待不久的將來《網(wǎng)絡(luò)安全法》的落地能改善這一局面。

?

?

相關(guān)鏈接：

?