現(xiàn)代快報(bào)網(wǎng)10月27日南京電（記者李宇龍)近日，360互聯(lián)網(wǎng)安全中心發(fā)布《2014年APP廣告插件安全研究報(bào)告》顯示，針對(duì)當(dāng)前安卓平臺(tái)1000款熱門應(yīng)用中，最流行的10款正規(guī)廠商廣告插件，進(jìn)行了一次全面的安全性分析。研究數(shù)據(jù)顯示，10款A(yù)PP廣告插件均涉及收集用戶隱私信息、濫用隱私權(quán)限的情況，此外，還有強(qiáng)推廣告、干擾用戶、消耗流量、躲避檢測(cè)等不良行為。
    太可怕了！
    APP廣告插件變追蹤器
   《報(bào)告》顯示，在分析的10款廣告插件中，有8款會(huì)收集用戶的地理位置信息，7款會(huì)收集WiFi列表信息，4款會(huì)收集安裝應(yīng)用列表信息，3款會(huì)收集電話號(hào)碼信息。
   所有廣告插件均會(huì)收集用戶的5類個(gè)人隱私信息、敏感隱私信息、手機(jī)唯一標(biāo)識(shí)、聯(lián)網(wǎng)相關(guān)信息、手機(jī)硬件配置信息和軟件環(huán)境信息。也就是說(shuō)，部分手機(jī)APP廣告插件變成了跟蹤器，手機(jī)用戶的地理位置、手機(jī)號(hào)碼、應(yīng)用列表、手機(jī)聯(lián)網(wǎng)方式以及硬件軟件信息都會(huì)被插件廠商獲取。
   據(jù)360安全中心對(duì)某插件獲取位置信息的代碼檢測(cè)，該插件收集的地理位置信息包括坐標(biāo)、坐標(biāo)獲取的時(shí)間、來(lái)源、精度等。通過(guò)這些信息，手機(jī)用戶經(jīng)?；顒?dòng)的時(shí)間、地點(diǎn)、頻率等均會(huì)被廣告插件記錄，一旦信息泄露，很可能給用戶帶來(lái)不必要的困擾，甚至危及人身財(cái)產(chǎn)安全。
    你知道嗎？
    流量大部分被廣告插件消耗掉
   《報(bào)告》還指出，某些廣告插件除了在應(yīng)用中顯示各種類型的廣告外，還通過(guò)私自添加瀏覽器標(biāo)簽和短信記錄、私自創(chuàng)建快捷方式等方法強(qiáng)制向用戶推送廣告。手機(jī)廣告插件主要通過(guò)系統(tǒng)插屏廣告和頻繁推送通知欄廣告干擾用戶。用戶在下載帶有廣告插件的應(yīng)用時(shí)，需要為廣告插件消耗的流量買單，運(yùn)行帶有廣告插件的應(yīng)用時(shí)，廣告插件下載廣告數(shù)據(jù)會(huì)消耗手機(jī)流量。
   《報(bào)告》顯示，某款手電筒的安裝文件大小約為2.9M，而將該應(yīng)用所有廣告插件都去除后，重新生成的文件僅為1.1M，二者相差了1.8M，有廣告插件的手電筒應(yīng)用是沒(méi)有廣告插件的手電筒應(yīng)用的2.6倍。換個(gè)角度來(lái)看，也就是說(shuō)當(dāng)用戶去應(yīng)用商店下載這款手電筒程序，實(shí)際上大約62%的流量都浪費(fèi)在了廣告插件上。
    該怎么辦？
    軟件安裝時(shí)注意軟件權(quán)限
   與此同時(shí)，報(bào)告測(cè)試的10款廣告插件共使用了26項(xiàng)權(quán)限，最多的一款使用了13項(xiàng)權(quán)限，平均每款插件使用了9.6項(xiàng)權(quán)限。
   100%的插件使用了讀取電話狀態(tài)的權(quán)限，70%的插件使用了獲取用戶地理位置的權(quán)限，20%的插件使用了撥打電話的權(quán)限，10%的插件使用了發(fā)送短信的權(quán)限。
    所以，從某種程度上說(shuō)，目前市場(chǎng)上的所有主流廣告插件，都存在隱私權(quán)限濫用的問(wèn)題。
    對(duì)于這些問(wèn)題，《報(bào)告》建議，應(yīng)用程序要合理使用隱私權(quán)限，并注意保護(hù)手機(jī)用戶的隱私數(shù)據(jù)。
   同時(shí)，手機(jī)用戶應(yīng)盡量從安全可靠的應(yīng)用市場(chǎng)下載手機(jī)軟件；安裝軟件時(shí)，注意觀察軟件權(quán)限。此外，用戶還應(yīng)使用手機(jī)衛(wèi)士等具有惡意廣告攔截功能的手機(jī)安全軟件對(duì)廣告插件進(jìn)行管理。
    國(guó)家網(wǎng)信辦將出臺(tái)APP管理辦法
   昨天，記者從全國(guó)網(wǎng)信辦主任座談會(huì)上獲悉，國(guó)家網(wǎng)信辦將出臺(tái)APP應(yīng)用程序發(fā)展管理辦法。近年來(lái)，智能手機(jī)產(chǎn)業(yè)的蓬勃發(fā)展催生了APP應(yīng)用程序行業(yè)的興起。然而，在提供便捷服務(wù)的同時(shí)，病毒、竊取用戶信息等問(wèn)題也時(shí)有發(fā)生，APP安全問(wèn)題日益凸顯，行業(yè)亂象備受關(guān)注。
   10月25日，中央網(wǎng)信辦主任魯煒在推進(jìn)網(wǎng)絡(luò)空間法治化的座談會(huì)上透露，我國(guó)將加強(qiáng)互聯(lián)網(wǎng)立法，依靠嚴(yán)密的法律網(wǎng)來(lái)打造規(guī)范的互聯(lián)網(wǎng)。根據(jù)國(guó)務(wù)院授權(quán)，國(guó)家網(wǎng)信辦負(fù)責(zé)網(wǎng)上內(nèi)容管理和網(wǎng)上執(zhí)法。
   中國(guó)政法大學(xué)傳播法中心研究員、副教授朱巍對(duì)記者表示，在當(dāng)前情況下，國(guó)家網(wǎng)信辦對(duì)APP管理進(jìn)行立法是非常必要、非常及時(shí)的?！澳壳癆PP發(fā)展的速度非常快，進(jìn)入門檻也很低。技術(shù)沒(méi)有道德性可言，只有法律能賦予其道德性?！?br />   他對(duì)記者介紹，目前很多APP客戶端存在著抓取用戶個(gè)人信息和通訊錄的行為，而這實(shí)際上侵犯了用戶的個(gè)人信息權(quán)，會(huì)造成一些沒(méi)有使用該APP的信息也會(huì)被暴露。
   朱巍認(rèn)為，一些手機(jī)APP類似自媒體，進(jìn)入門檻低而影響大，但是缺乏規(guī)制。“比如其內(nèi)容只為吸引眼球，沒(méi)有維權(quán)途徑;一些APP只重視用戶的增加，忽視對(duì)內(nèi)容的監(jiān)管。”
   此外，北京網(wǎng)信辦主任佟力強(qiáng)在會(huì)上透露，北京正在研究制定《北京市APP應(yīng)用程序公眾信息服務(wù)發(fā)展管理暫行辦法》、《北京市即時(shí)通信工具公眾信息服務(wù)發(fā)展管理暫時(shí)規(guī)定實(shí)施細(xì)則》、《北京市互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)審批暫行辦法》等系列法規(guī)。