你知道嗎，你用的智能手機已經(jīng)泄露了你許多“秘密”。

手機下載應用軟件，是大多數(shù)智能手機用戶常做的事。但是，當你點擊“安裝”時，是不是注意過它們的授權(quán)要求?比如：“憤怒的小鳥”要求授權(quán)可以發(fā)送短消息;“水果忍者”要求授權(quán)提取你的電話號碼;“航班管家”要讀取你的通訊錄……很不幸，一旦你同意授權(quán)，并繼續(xù)安裝軟件，那么你的隱私就被泄露了!

隱私內(nèi)容可能包括短消息、通訊錄、手機“身份證”等，一旦泄露就有被竊取的危險，甚至手機上的錄音機、照相機還可能被惡意軟件控制，遠程錄音你的通話。

“我們調(diào)查了目前市場上最熱門的330個安卓軟件，六成以上竊取用戶隱私，且用戶都被蒙在鼓里，這些隱私的用處，用戶更毫不知情。雖然此次調(diào)查的是安卓系統(tǒng)，但據(jù)我們了解，其他手機系統(tǒng)情況也類似。”國家“千人計劃”學者，復旦大學計算機學院院長王曉陽教授和計算機安全專家楊珉博士建議，我國應加快隱私信息立法，否則將危害國家安全。

六成以上安卓軟件竊取用戶隱私

“兩年前，媒體還在預測移動互聯(lián)時代的到來，而現(xiàn)在，手機上網(wǎng)用戶數(shù)量已經(jīng)超過了筆記本上網(wǎng)用戶。移動互聯(lián)時代已經(jīng)來臨，但是手機上網(wǎng)的安全性非常低。”王曉陽教授說。

他解釋道，手機的存儲方式都是標準化的，任何軟件只要能訪問手機，就可以提取用戶信息，而且，這些信息能被軟件輕易復制和傳送。而在手提電腦中，即便惡意軟件侵入，也很難找到存儲隱私信息的文件夾。更糟糕的是，現(xiàn)在手機上擁有的高附加值信息越來越多，包括個人的手機信息、身份信息、地理位置信息、諸多賬號信息、郵件、文件等。

據(jù)前瞻網(wǎng)記者了解，在手機用戶中，安卓系統(tǒng)的安裝率最高，占68.1%，而蘋果iOS系統(tǒng)為16.9%;去年，安卓系統(tǒng)的使用增長率達到了106.5%，而蘋果的增長率為27.5%。因此，王曉陽和楊珉的課題組此次主要調(diào)查安卓的應用軟件。他們共調(diào)查了國內(nèi)最熱門的7個應用商城，選取了330個最熱門的應用程序，全國一半以上的安卓用戶都在這些商城內(nèi)下載。

調(diào)查發(fā)現(xiàn)，商城用戶隱私總體泄露率達到了58%。3個主流的第三方商城用戶隱私泄露率都在60%左右;終端廠商運營的商城信息泄露數(shù)相對較少，因為較多程序是廠商自己開發(fā)的;運營商的信息泄露率為65%;平臺的信息泄露率為72%。其中一個商城最熱門的40個應用程序中，有25個程序正在竊取用戶隱私，而這40個程序多數(shù)還是由知名企業(yè)開發(fā)的，至于那些小企業(yè)或者個人開發(fā)者提供的程序則更糟糕。

免費軟件、收費軟件都不安全

課題組還發(fā)現(xiàn)，電子市場上應用軟件的安全系數(shù)與是否收費無關(guān)。王曉陽教授稱：“理論上，安裝收費程序的情況會好一點，但是我們的調(diào)查結(jié)果并不支持這一點。竊取隱私、隱性收費或者提高用戶網(wǎng)絡流量的惡意程序也存在于收費軟件中。”

竊取并泄露的用戶隱私主要集中在用戶手機的國際移動設備身份碼(IMEI)、國際移動用戶識別碼(IMSI)、集成電路卡識別碼(ICCID)、通訊錄、手機號碼、用戶位置和用戶短信。其中，國際移動設備身份碼泄露最普遍，因為通過它就能確定用戶的手機型號和設備參數(shù)，能為開發(fā)者和廣告商提供精確的用戶身份信息。其次是國際移動用戶識別碼和通訊錄，前者用于輔助定位，通訊錄的泄露無疑會給用戶造成更大的損失。

進一步的調(diào)查發(fā)現(xiàn)，有65%左右的程序會將用戶隱私發(fā)送給開發(fā)者，有38%的信息被發(fā)送給廣告商，還有12%的信息被發(fā)送給無法確認身份的第三方。這些都表明程序的開發(fā)者對用戶隱私信息保護重視程度不夠。

國家應立法防隱私泄露

在全球安卓系統(tǒng)的安全威脅中，中國大陸地區(qū)以26.7%的比例高居首位，2012年一季度惡意程序數(shù)量的增長率為1200%。而且，信息竊取者不僅僅是在侵犯用戶隱私權(quán)，在安卓系統(tǒng)用戶占了半壁江山的情況下，更可能威脅國家的信息安全。王曉陽教授稱，在移動互聯(lián)時代，應該將移動互聯(lián)安全問題上升到國家信息安全的高度。

他建議，國家有關(guān)部門應該盡快立法，要有明確的法律規(guī)定開發(fā)商對于用戶隱私信息的收集和處理。應盡快確定移動終端隱私數(shù)據(jù)分級、應用程序收集和使用隱私數(shù)據(jù)的規(guī)范等方面的國家安全技術(shù)標準。并且加強監(jiān)管，政府有關(guān)部門還應協(xié)調(diào)學術(shù)界和產(chǎn)業(yè)界，共同建立如移動互聯(lián)網(wǎng)用戶隱私泄露安全舉報中心等，增強用戶參與系統(tǒng)安全管控的意識與能力。

不久前，谷歌因繞過蘋果Safari瀏覽器用戶隱私設置，被FTC(美國聯(lián)邦貿(mào)易委員會)罰款近2250萬美元，這也成為FTC歷史上最大金額的罰款。據(jù)介紹，目前美國等發(fā)達國家已經(jīng)開始在研究完善手機隱私信息保護的相關(guān)法律了，對此，有專家表示，中國不妨借鑒這些國家的做法，盡快完善相關(guān)制度。