在提供通訊和娛樂(lè)便利之際，智能手機(jī)應(yīng)用程序暗藏陷阱，威脅機(jī)主隱私安全。無(wú)論聯(lián)系人名單、上網(wǎng)喜好還是機(jī)主的個(gè)人行蹤，都可能是智能手機(jī)應(yīng)用程序自動(dòng)收集的信息，一旦泄露后果難料。

    文/田  妞

    打電話、發(fā)短信、聽(tīng)音樂(lè)、拍照片并收發(fā)電子郵件……使用iOS、黑莓和安卓操作系統(tǒng)的智能手機(jī)功能強(qiáng)大。然而??

    智能手機(jī)隱私泄露令人堪憂

    近日，智能手機(jī)市場(chǎng)風(fēng)波不斷，安全與隱私問(wèn)題將智能手機(jī)推上輿論的風(fēng)口浪尖。

    一條有關(guān)丟失iPhone 4S的微博在網(wǎng)絡(luò)上熱轉(zhuǎn)，一女生撿到iPhone 4S手機(jī)之后，沒(méi)有物歸原主，反而興致勃勃地玩起自拍，可沒(méi)料到，此手機(jī)的icloud云服務(wù)功能，自動(dòng)將照片同步到了云端的照片流里，然后又同步給了失主。于是，失主同時(shí)發(fā)現(xiàn)了此“撿拾者”用iPhone 4S自拍的照片，并將照片上傳到了網(wǎng)上。

    眾多網(wǎng)友對(duì)iPhone 4S這一功能表示贊嘆。但也有網(wǎng)友表示，失主這樣冒昧地把照片發(fā)到網(wǎng)上去，是否侵犯了別人的肖像權(quán)。此外，失主的隱私泄露也令人堪憂。

    隨著智能手機(jī)銷量市場(chǎng)規(guī)模的日益擴(kuò)大，各種問(wèn)題也逐漸浮出水面：電池續(xù)航能力不足、手機(jī)病毒傳播迅速、所耗流量過(guò)高……一系列問(wèn)題都成為智能手機(jī)發(fā)展的掣肘之處。

    而個(gè)人隱私安全性一直都是智能手機(jī)面臨的問(wèn)題，越來(lái)越強(qiáng)大的功能和無(wú)處不在的云服務(wù)實(shí)際上一直都在悄悄地泄露著每個(gè)人的隱私，隱私問(wèn)題已經(jīng)成為智能手機(jī)前進(jìn)道路上的絆腳石。

    前不久，互聯(lián)網(wǎng)安全服務(wù)商TRUSTe進(jìn)行的一次調(diào)查顯示，超過(guò)三分之一的用戶在使用智能手機(jī)時(shí)最擔(dān)心隱私信息泄漏，其次是安全問(wèn)題占26%。

    據(jù)媒體報(bào)道，超過(guò)一半受調(diào)查的iPhone和Android手機(jī)程序會(huì)把用戶年齡、性別、位置，以至智能手機(jī)的獨(dú)特裝置卷標(biāo)等數(shù)據(jù)轉(zhuǎn)送給廣告商，部分更在用戶不知情的情況下進(jìn)行，嚴(yán)重侵犯?jìng)€(gè)人隱私。

    應(yīng)用程序都是竊密高手

    智能手機(jī)能夠提供多樣化服務(wù)在于安裝各式各樣的應(yīng)用程序。這些程序是潛在的“竊密高手”，對(duì)機(jī)主個(gè)人隱私構(gòu)成威脅。

    2011年4月，兩名電腦安全專家發(fā)現(xiàn)，蘋(píng)果公司發(fā)布的iOS4版手機(jī)操作系統(tǒng)有安全漏洞。該漏洞允許iPhone4手機(jī)以秒為單位，收集用戶所在地經(jīng)緯度數(shù)據(jù)和時(shí)間標(biāo)記，將其存儲(chǔ)在一個(gè)未加密保護(hù)的文件夾中。隨著用戶執(zhí)行“同步”操作，這些信息被復(fù)制至個(gè)人電腦。這意味著，只要拿到用戶手機(jī)和電腦，任何第三方即可獲得用戶行蹤隱私。

    《華爾街日?qǐng)?bào)》安全分析師也曾發(fā)現(xiàn)蘋(píng)果iPhone手機(jī)可以“跟蹤”用戶，同時(shí)發(fā)現(xiàn)使用谷歌安卓操作系統(tǒng)的智能手機(jī)有同樣“手段”。分析師還發(fā)現(xiàn)，即使關(guān)閉定位功能，iPhone手機(jī)仍在收集用戶行蹤信息。

    韓國(guó)通信委員會(huì)2011年8月宣布，蘋(píng)果公司在未經(jīng)用戶同意的情況下，通過(guò)iPhone手機(jī)收集用戶行蹤信息，違反韓國(guó)相關(guān)法律，因而決定對(duì)其處以300萬(wàn)韓元（約合2830美元）罰款。

    一些應(yīng)用程序的使用需要獲得用戶手機(jī)隱私信息，包括瀏覽過(guò)的網(wǎng)頁(yè)內(nèi)容、通訊錄、儲(chǔ)存文檔等。這些程序可能在用戶不知情的情況下泄露手機(jī)號(hào)碼和手機(jī)特有的序列號(hào)以及手機(jī)中其他信息。信息分析商可以把所有這些信息匯集成包括手機(jī)使用者的身份和興趣愛(ài)好等在內(nèi)，對(duì)推銷商品頗有價(jià)值的個(gè)人消費(fèi)檔案。

    用戶信息遭泄露往往與用戶自身缺乏保護(hù)隱私意識(shí)相關(guān)。下載和安裝一些應(yīng)用程序前，手機(jī)屏幕上會(huì)顯示包括隱私條款在內(nèi)的協(xié)議。不少人不仔細(xì)閱讀協(xié)議，就點(diǎn)擊“接受”。

    廣告驅(qū)使收集個(gè)人信息

    網(wǎng)絡(luò)時(shí)代廣告業(yè)追求更強(qiáng)的針對(duì)性。智能手機(jī)機(jī)主的上網(wǎng)習(xí)慣、愛(ài)好和審美情趣等個(gè)人信息對(duì)廣告業(yè)、搜索引擎、零售業(yè)等行業(yè)都頗具價(jià)值。

    網(wǎng)絡(luò)廣告服務(wù)商尤其青睞這類信息。他們有專門(mén)的服務(wù)器，可以收集和整理手機(jī)應(yīng)用程序發(fā)送的信息，根據(jù)這些信息向消費(fèi)者定向投放廣告，或者為廣告主和網(wǎng)絡(luò)媒體充當(dāng)中介，最終使企業(yè)在數(shù)以億計(jì)的消費(fèi)者中精確定位潛在客戶。

    美國(guó)英特爾公司實(shí)驗(yàn)室和杜克大學(xué)2010年10月聯(lián)合調(diào)查發(fā)現(xiàn)，30款安卓手機(jī)應(yīng)用程序中15款在機(jī)主不知情情況下向一個(gè)遠(yuǎn)程廣告服務(wù)器發(fā)送機(jī)主行蹤信息，這15款中7款自動(dòng)發(fā)送識(shí)別手機(jī)的序列號(hào)。在特定情況下，這些應(yīng)用程序還向其供應(yīng)商發(fā)送手機(jī)號(hào)碼和序列號(hào)。

    手機(jī)軟件安全公司Smobile System 2010年6月調(diào)查發(fā)現(xiàn)20%的安卓手機(jī)應(yīng)用程序允許第三方獲得有關(guān)機(jī)主的敏感或私密信息。

    這意味著，除了應(yīng)用程序供應(yīng)商以外，其他公司也能夠獲悉智能手機(jī)機(jī)主隱私。

    同一調(diào)查還發(fā)現(xiàn)，在機(jī)主不知情的情況下，5%的應(yīng)用程序會(huì)自行撥打電話，2%的應(yīng)用程序會(huì)向特定號(hào)碼發(fā)送付費(fèi)短信。

    法律盲點(diǎn)難保機(jī)主權(quán)益

    即使得知個(gè)人隱私被采集，手機(jī)機(jī)主恐怕也難有作為，因?yàn)橄嚓P(guān)法律存在“盲點(diǎn)”。

    機(jī)主們不妨查看一下正在使用的手機(jī)應(yīng)用程序，看看是否附有相應(yīng)的隱私保護(hù)條款。如果有這類條款，那么進(jìn)入手機(jī)“設(shè)置”選項(xiàng)，調(diào)出指定應(yīng)用程序，點(diǎn)擊“關(guān)于此程序”選項(xiàng)即可見(jiàn)隱私保護(hù)條款。有關(guān)隱私保護(hù)內(nèi)容或鏈接也可能直接出現(xiàn)在屏幕下方。然而，很少有應(yīng)用程序提供這類隱私保護(hù)條款。

    網(wǎng)絡(luò)隱私安全機(jī)構(gòu)TRUSTe and Harris Interactive最近研究適用安卓和iOS系統(tǒng)免費(fèi)應(yīng)用程序。結(jié)果發(fā)現(xiàn)，使用率最高的340款免費(fèi)應(yīng)用程序中，只有19%包括指向隱私保護(hù)條款的鏈接。

    網(wǎng)絡(luò)安全專家特洛伊·H·萬(wàn)農(nóng)特別警告，下載免費(fèi)應(yīng)用程序要格外謹(jǐn)慎?！安簧俪绦蜷_(kāi)發(fā)商收集設(shè)備信息并將其存儲(chǔ)于第三方服務(wù)器，以此構(gòu)建廣告或設(shè)備檔案。”他說(shuō)，“幾乎所有免費(fèi)程序都使用廣告軟件，這樣提供免費(fèi)應(yīng)用的開(kāi)發(fā)商才能有收入。到底有多少應(yīng)用程序收集并轉(zhuǎn)發(fā)這類‘個(gè)人’設(shè)備數(shù)據(jù)以構(gòu)建廣告檔案？”

    沒(méi)人能夠回答這樣的問(wèn)題，因?yàn)榉蓪?duì)此并無(wú)要求。然而，智能手機(jī)機(jī)主隱私遭侵犯的問(wèn)題不容忽視。2011年夏天，美國(guó)參議院司法委員會(huì)技術(shù)與隱私事務(wù)小組委員會(huì)就此舉行聽(tīng)證會(huì)。該小組委員會(huì)主席艾爾·弗蘭肯參議員呼吁，推出可能涉及使用者所在方位的應(yīng)用程序時(shí)，蘋(píng)果公司和谷歌公司應(yīng)該附注隱私保護(hù)條款。

    即使如此，智能手機(jī)使用者的隱私仍然處于險(xiǎn)境，因?yàn)檫@樣的規(guī)定只適用于顯示機(jī)主方位的應(yīng)用程序。涉及其他個(gè)人信息的應(yīng)用程序依然缺乏監(jiān)管，至于該程序如何分享機(jī)主信息更是無(wú)從得知。

    部分參議員希望聯(lián)邦政府采取更為有力的措施保護(hù)消費(fèi)者隱私。馬薩諸塞州參議員約翰·克里和亞利桑那州參議員約翰·麥凱恩提出議案，要求所有網(wǎng)絡(luò)服務(wù)商明確告知消費(fèi)者，他們的哪些個(gè)人信息將被采集。

    由于遭到新技術(shù)企業(yè)游說(shuō)集團(tuán)的反對(duì)，上述議案能否獲得通過(guò)尚未可知。