APP有风险 使用需谨慎

长江商报消息 ■贺骏

日前央视“3·15晚会”曝光了多款安卓APP涉嫌调取用户隐私，如“一款名为红警世界联盟的安卓版软件，收集用户手机号码，手机串号，用户谷歌账号以及用户手机上的通讯录和地址”。“用户哪里知道，一些安卓版手机软件，给我们带来方便的同时，也在肆无忌惮地窃取着我们的隐私。”晚会上，主持人道出了其中的“猫腻”。

恶意程序主要集中在安卓平台，占全部恶意程序的比例是82.5%。最新数据显示，安卓APP的数量已超越苹果，即将突破100万大关。在海量的应用之中，潜伏着同样海量的“不速之客”，受利益驱使以及法律缺位，他们未经用户许可或蒙蔽用户，越权收集、窃取用户隐私。

来自360互联网安全中心数据显示，目前有近四成的手机游戏存在调用过多权限的情况，导致通讯录、短信等用户敏感的数据被随意读取。此类“越权”APP的大量存在，直接威胁到手机用户的隐私安全。

目前，智能手机用户的信息保护缺少法规约束。我国尚无一部个人信息安全法律，而现有涉及个人信息的法律条文，散见于近40部法律、10条法律解释、近30部法规、近200部部门规章之中。要解决个人信息安全问题，必须加快制定专门的个人信息保护法。通过法规，从顶层对个人信息保护做出规定，从源头规范个人信息处理，同时严厉打击个人信息犯罪。从底层，加强对手机APP读取权限范围的规范，进行必要的安全验证，阻止其安装前后调用与其主体功能无关的系统权限，通过健全规范确保用户在使用APP过程中的隐私安全。

因此，对于手机安全，需要法律和个人双管齐下，尽快做好个人信息保护立法工作，制定针对移动互联网相关的法规，同时智能手机用户也应树立安全防护意识，两方面共同推进信息安全的发展。

据悉，针对恶意手机程序泛滥的现状，工信部或将出台一份“黑名单”，这部名为《移动互联网黑白名单规范》的标准出台后，安全厂家、运营商等可根据“黑名单”内容，直接在底层对恶意软件进行屏蔽，避免其出现在手机终端。

不过，在当下法律和技术都还没完全到位的情况下，智能手机用户使用APP时，还是要慎之又慎。

3月20日 证券日报

责编：ZB