这些应用正“花式”窃取你的手机隐私

本篇文章3581字，读完约9分钟

许多应用程序已经“习惯性地”访问我们的手机、相机、地址簿，甚至更多私人财务信息。那么，这些应用程序的研发以及运营商对我们手机关键部件和信息的访问是无意的，还是有其他计划？

最近，两大手机品牌ov发布了其年度旗舰车型nex和Find X。由于它们都使用隐藏式前置摄像头，许多手机爱好者都被吸引来观看。

没人想到最有争议的话题是隐藏在隐藏摄像机后面的另一个话题。

一些发烧友在使用两个旗舰店时发现了隐藏摄像头的“曝光”技巧，也就是说，他们可以检测应用程序是否在“偷窥”用户的隐私。一些媒体随后被曝光。如果手机应用在后台偷偷调用摄像头功能，这个隐藏的摄像头会“突然”突出来...

许多网民称之为“流氓应用检测器”，在媒体曝光中，许多主流应用被“检测”为涉嫌在后台调用手机前置摄像头。必要性，真的很尴尬。

或许，许多应用程序已经“习惯性地”访问我们的手机、相机、地址簿，甚至更多私人财务信息。那么，这些应用程序的研发以及运营商对我们手机关键部件和信息的访问是无意的，还是有其他计划？

窃取隐私只是为了实现它

"简单地说，窃取用户信息与金钱有关."

在广东一家应用开发机构担任R&D工程师的胡建告诉他，他知道如何记笔记，他的公司开发了一款手机簿记应用。尽管该应用程序的受欢迎程度不高，但它曾经拥有超过一百万的安装容量。

起初，这只是一个简单的会计软件，它只有读写空手机存储器两种功能，安装时需要用户许可。然而，经过几次升级和修改后，该公司的最高管理层和产品经理一再要求R&D部门为该应用程序增加更多权限。

“它最初是一个联网的会计软件，但它需要用户打开短信阅读许可才能正常使用。”胡建说，尽管领导人不知道该说什么，但每个人似乎都默认了这一点。然而，这种与应用程序本身没有因果关系的阅读授权请求很少被用户认真对待，并且通常被直接点击和同意。

事实上，这种“同意”意味着应用程序可以读取、记录和上传手机中的短信内容。

胡建透露，虽然只有短信授权，但该平台可以从用户的短信中了解到很多有用的信息。例如，用户的银行卡和支付账户的余额，在电子商务平台上购买的商品类型，以及经常使用哪种应用软件等。，可以通过过滤短信的内容获得。

“对于一些中小型应用程序开发公司来说，盈利的想法仍然过于短视。”胡建告诉那些知道如何做笔记的人，这类企业之所以想收集与应用程序无关的用户信息，只是为了出售用户数据并获得可观的额外收入，而这些数据很少是麻木不仁的。

以这个简单的簿记应用程序为例。注册时，用户已经验证了手机号码，填写了个人常用的昵称，并设置了性别。如果从用户的短消息中提取真实姓名和购物信息，则合并后的用户信息会变得非常详细。

“只有带有姓名和电话号码的用户数据，黑市交易已经卖了几元钱。这类信息的价格自然不会低，大量贷款、保险和房屋中介机构将乐于购买这类信息。”他补充说，在此之前，公司会向一些组织提供不敏感的数据进行数据分析，然后直接将收集到的用户数据出售给营销组织。通常的交易价格在30-50元(每件)之间，一些包含信用卡额度、用户地址和其他信息的个人数据甚至可以以近100元(每件)的高价出售。

所有这些在一些中小型应用程序开发机构中已经成为一个公开的“秘密”。胡建表示，这些应用可以产生直接价值，而广告收入也非常有限。因此，用户数据已经成为个体企业获取利润的主要方式。

甚至，一个应用程序能收集多少用户隐私信息也能决定开发公司能获得多少资金。

世界上没有免费的午餐。实际上，像这样的手机应用程序窃取用户的隐私权并不罕见，但是很少有用户觉得这很棘手。大量的隐私授权提示，很多人看都不看就同意，大量的个人数据被“同意”上传到应用企业的服务器上。一些信息已经成为组织筹集资金和变现的筹码。

以优化的名义偷窃

“人们没有烦恼，他们一定有近忧。”

这是张翔(化名)创业以来一直奉行的信念法则。与胡建提到的“目光短浅”的企业相比，他获取用户信息的目的不是为了实现它，而是为了规划企业的发展。

他创建的公司最初是一个移动浏览器。虽然它不像主流浏览器那样受欢迎，但有相当多的利基手机制造商与预安装合作。早期，为了调查手机用户的应用需求和使用习惯，公司会在自己的浏览器中弹出相关的问卷。然而，结果并不令人满意。

"最好的检查方法是查看用户的应用程序界面."因此，他和产品团队将获取用户桌面和应用程序界面的权利添加到应用程序中，并以“帮助改进和优化”为由，让用户同意许多隐私条款。

只要用户同意此权限，只要浏览器应用程序在后台模式下运行，它就会保持沉默，并在适当的时候拦截手机界面。信息上传到企业的服务器后，将分析相关的用户行为需求。

"我们不会出售用户信息，它太低了！"张翔坦率地说，收集信息和分析产品缺陷是这个圈子里的一条规则。然而，这种方法与其说是为了帮助用户优化他们的应用程序，不如说是为了提高技术团队的产品研发能力。

“用户的手机上安装了哪些应用程序，哪些功能要求最苛刻，以及聊天过程中的信息可以总结和分析。”张翔透露，该公司今年早些时候推出的另一款照片瘦身应用(美容应用)就是在这样的需求分析下诞生的。

几个月前，通过大量的用户行为分析，该团队发现，很多用户，尤其是那些手机容量小的用户，都有图片数量大的困扰，但空的存储量却很少，甚至有些用户习惯于每天过滤和删除照片。

在通过信息捕捉分析了用户的需求后，他要求团队开发一个可以压缩图片的应用程序，并尽快减少对用户手机存储空房间的占用。因此，自今年4月推出以来，该应用受到了许多用户的喜爱。

“如果没有以前收集和分析用户行为的过程，就不会有这种瘦身应用的诞生。”张翔对此非常满意，因为他们没有触及用户隐私的红线，也没有利用用户隐私牟利。

张翔承认，许多“有远见的”应用研发机构将以类似的方式分析、探索和开发适应市场趋势的产品。此外，每一个新推出的应用程序还将具有收集用户隐私行为、从多个维度捕捉数据、相互补充、制作准确的用户肖像以及寻找新产品研发机会的功能。

虽然一些应用企业可以有针对性地开发用户喜欢的产品，但一些做法是赤裸裸地“窃取”用户隐私行为。即使张翔分析说，大多数隐私行为对自律的应用企业来说用处不大，但它们足以让逐渐了解真相的手机用户感到毛骨悚然。

把私人信息作为企业变现的筹码是绝对不合适的，那么以“优化”的名义窃取用户行为是否合乎道德？

电子商务想要隐私只是为了准确的促销

“有传言说，一些电子商务平台可以理解用户喜欢推荐产品，这很可怕。”一些网民说，如果他们用电脑或手机查看一些产品，手机上的网上购物应用很快就会向自己推荐相关产品，这让人们感到惊讶和害怕。

事实上，对于在电子商务平台上经营海涛化妆品的企业主孙娥来说，这样的“推荐”并不陌生。她表示，该平台之所以能够准确地向买家推荐所需产品，是因为个人隐私泄露的“功劳”。

“说白了，我们从平台上购买的付费推广服务相当于用户需求的隐私。”她透露，几乎所有的电子商务平台都有类似的针对性推广服务，即向有类似商品购买需求的准确用户推荐商家产品，并在点击或关闭后支付平台推广费用。“有些只是推给用户。你看，你得收商家的促销费。”

此外，这种展示和推广的位置并不局限于电子商务应用，甚至用户手机中的一些浏览器、输入法和个人信息流应用也会被类似的“精准推广”所占据。

“手机的某些应用可能会泄露用户的隐私行为，这在电子商务平台上反映为有价值的信息。”张强(化名)曾在一家知名的应用开发企业担任产品经理，他告诉他，他负责一个输入法应用程序的设计。这种免费输入法产品的最大合作赞助商是一个大型电子商务平台。

他说，当用户使用这种输入法和手机或局域网所在的ip地址时，该公司将对产品名称和频率等数据进行脱敏，然后反馈给电子商务平台。经过数据挖掘和分析，该平台将把“合适的”产品信息推广到“合适的”用户手机上，这就是所谓的有针对性的交付。

“虽然私人信息是通过输入法提供的，但交付平台可能是移动浏览器或与电子商务公司合作的信息流。”张强补充说，类似的合作并不是单一的。浏览器和信息流应用程序也可以收集用户需求，用电子商务平台取代资源或促进实现。“还有一些主流输入法也加入了电子商务精准推广的行列。，开始在输入界面上做广告。”

与前两种窃取用户隐私的组织相比，电子商务行业显然更“聪明”。在将用户行为作为有针对性的推广的基础，并以精准的服务向平台商家推广的同时，它还可以赚取高额的营销广告费用。

然而，无论用户隐私是用于实现、研发还是推广，都是为了“利益”。为了获取尽可能多的利润，企业会想尽一切办法“获取”用户的个人信息，其中很多也让用户难以防范。

对于个人隐私信息，公众只有两种态度:一种是无所谓，但已经是透明的；一是尽可能避免泄露个人隐私，尤其是关键信息。对于混乱的互联网行业来说，公众的麻木不是一把剑。今年5月25日生效的欧盟隐私法案“通用数据保护条例”可能是一个警告。作为历史上“最严格”的隐私法，被发现“违反规定”的企业将受到严厉处罚——至少1000万欧元，相当于上一财年全球企业总业务量的2%-4%。然而，条例中对数据主体和个人数据的控制和监管，更值得企业和公众关注。

来源：千龙新闻网