央视：安卓对手机权限几无限制 用户隐私面临威胁

手机安全工程师 彭大伟：

我装了什么东西都上传上去了。

记者：就是你这个手机上所有的应用全给你上传了是吗？

对对，我装的所有应用，都已经被上传到后台服务器了。

记者看到，手机中的新浪微博、支付钱包等手机应用软件，在传往软件后台的数据包中都能一一找到，所有的手机应用软件已经被打包传送出去，而记者却毫无察觉。手机安全工程师告诉记者，这意味着手机用户的爱好、习惯应经被恶意窃取者通过这些软件摸得一清二楚。特别是一些炒股、金融和支付等软件的账号和密码，如果被恶意监视，则会带来更大大的财产损失隐患。

记者发现，除了能够通过隐私权限违规传送通讯录、应用软件等内容，一些软件特别是游戏软件还能够通过收发短信权限实现恶意扣费。而这款软件被点击的同时，还悄悄地自动下载其他应用，推销其他软件，暗中损耗了手机用户的流量。

在调查过程中我们发现，有些软件要求开放一些隐私权限确实是软件本身功能上的需要，比如说导航软件要求用户开放准确的位置信息是合理的，但是有更多的软件要求用户开放与软件功能无关的隐私信息权限显然就是不合理的了，而用户一旦开放了这些权限，自己的隐私信息就可能被软件开发商和运营商掌握，留下很大的安全隐患，而如果不开放呢，对不起，就不能使用这些软件了。对于用户来说，这些软件提出了这种近乎无理的要求就这样成了一个难解的困局，那么到底有没有破解这个困局的出路和办法呢？继续来看记者的调查。

通过大量的调查记者发现，安卓系统手机权限的无限开放和管理缺失，使得众多的软件商任意获取手机用户隐私权限成为了一种普遍现象。业内人士告诉记者，随着移动网络竞争愈加激烈，精准营销成为趋势，一些软件开发者即使暂时用不上相关权限，也乐于获取能够体现手机用户身份、交际特点、活动轨迹等特点的各类隐私信息。

手机安全专家 阚志刚：

这些信息呢虽然现在没有发挥作用，有可能以后呢会卖到很多很多的这个钱，所以说大家呢都是怀着一种储备信息的这么一个概念，来去做这个事情。这个开发者为什么用过多地用这些权限的一个最根本的原因，我想呢还是有这种商业利益来驱使的。

而不容忽视的是，手机权限滥用还带来了更为严重的资费损失和隐私外泄。专家分析认为，有的软件是通过自身获取的权限窃取隐私，暗中扣费。有的软件被恶意程序或病毒利用，被二次打包之后投放市场，同样暗中窃取隐私，甚至通过窃取账号和密码获利。不管通过什么途径，手机权限滥用带来的严重威胁已经潜伏每一个手机用户身边。

目前，我国智能手机用户已经超过4亿，安卓系统智能手机的用户也已超过2亿。在这样一个数字面前，手机权限的随意滥用以及带来的危害值得警惕。专家认为，手机权限的审核、分级势在必行。

手机安全专家 阚志刚：

也就是有多大碗装多大(少)饭，你干什么活呢，你就是需要什么样的这个权限如果你是安全类的，那就能够给你对应着安全类有几个权限，视频类的有八个权限你就可以用这八个权限就可以 ，什么应用什么类别，每个类别对应的什么权限，对于每一个开发者来讲呢都是一目了然的，对于来百姓来讲呢也是一目了然的。

专家提示，浏览器历史记录和书签、手机联系人资料和日历活动、本机号码等个人隐私信息，一般会被系统优化、系统安全、地图、输入法、浏览器等系统管理应用获取权限，而小游戏之类的安卓应用需要获取该项权限，有短信扣费风险；信息权限一般是短信管理应用软件应用才需要获取该权限。游戏需要这个权限也可能有扣费隐患。位置权限一般使用在地图、生活服务等安卓软件应用中。

下载手机软件就必须按照要求开放隐私信息权限，否则就不能下载和使用，这样的要求可真是够霸道的。专家分析之后指出，之所以会出现这种现象，一个重要的原因，是现在移动互联网的世界，过分强调开放性而忽视了必要的规范性，如果能针对不同种类软件的功能，制定出相应的开放隐私权限的标准，其实就能改变这种霸道的不公平现象。从这个角度来看，加强规范性的要求和引导，对于移动互联网的健康成长无疑是非常必要的。好，感谢收看《每周质量报告》，下周同一时间再见。