广告推送 App时代，广告推送竟如此“精准”！小心，你的隐私可能已经暴露了！

资料来源:中央电视台财经频道

我们的手机配备了一些应用，也就是app，但是在享受这些应用的便利的同时，可能会暴露一些隐私！

今年1月以来，包括中央网办在内的四部委决定在全国范围内组织开展App非法收集和使用个人信息专项治理工作。在整改过程中，相关部门发现相当一部分app存在过度收集个人信息的情况。

你刚在一个App上搜索了一个产品，另一个App马上给你“精准”推荐！墙有耳朵吗？其中，隐藏了什么？

广告推动“精确”的移动应用隐藏商业逻辑

△央视财经《第一次》栏目视频

陈先生是位赛跑运动员。他平时用一些手机软件跑步，在网上搜索一些体育用品。陈先生发现最近每次打开购物App，跑步相关的产品都不断被推过来，让他很恼火。

有很多网友和陈先生有同样的困惑。一位网友在浏览社交应用时，发现自己已经精准地推送了针对脱发人群的植发服务；有网友表示，前段时间出差，准确的说是被推给了当地的房产广告。

消费者陈:有一次，我在一个App上搜索一个比较偏门的东西。看起来不错。我想了想，没有买。但是第二天，当我打开另一个应用程序时，我发现这个相当部分的东西实际上在头版。

Tell终端实验室信息安全部主任潘娟:各公司应该说目前可能会有一些合作，会分享一些信息。这种情况下，A公司收集的信息可能会被B公司获得，所以会被推广。

专家认为，大多数手机应用程序在下载和安装时都需要打开多个权限，包括通讯录、摄像头、短信、录音、位置等权限，而正是这些权限让用户的信息被记录下来。一些企业根据对用户消费行为的分析，过度收集用户的个人信息，以准确匹配和投放商业广告。

手机App的无关权限有很多应用

用户未经授权不能使用

△央视财经《第一次》栏目视频

据了解，在安装和使用大量移动应用时，他们需要申请多个与其核心功能无关的权限，如通讯录、摄像头、短信、录音、位置等。如果用户拒绝申请某些权限，应用程序将无法正常工作。

Tell终端实验室信息安全部应用软件安全研究总监王:一个简单的替换字体的应用软件，几乎申请了所有的权限，比如位置信息、日历、电话、摄像头、短信、人体传感器、通讯录，很多都与它无关。

应用软件申请与其功能不一致的权限的情况并不多见，“不授权，不使用”的现象并不少见。工作人员测试了一个英语学习应用程序。

王，泰尔终端实验室信息安全部应用软件安全研究主任:点击“拒绝”，应用程序将会闪退。当您再次点击时，会弹出一个通知，要求照片、电话和录音的权限。这三个权限需要设置后才能使用。如果单击“取消”，您将再次退出。

Tell Laboratories对国内应用市场排名前1000的应用进行了抽样分析，结果显示大量应用在安装使用时申请了通讯录、摄像头等很多核心敏感权限。研究人员发现，一些应用程序将用户数据传输给第三方软件开发公司，但很难监控第三方数据公司是否合法使用这些信息。

手机App恶意收集信息。监管部门划了一条红线

△央视财经《第一次》栏目视频

据研究人员称，市场上也有一些恶意收集用户信息的应用。研究人员展示了恶意应用程序通过安全软件在用户不知情的情况下读取用户地址簿中的个人信息的行为。

王，泰尔终端实验室信息安全部应用软件安全研究主任:这是一份贷款申请。我们可以看到，安全软件已经提示我们，一些软件正在获取我们的位置，然后获取IMEI号，这是设备的硬件号。

然后，它开始读取安装在手机上的软件信息。我们进入登录界面，选择登录。登录后我们发现安全软件提示这个应用在读取我们的联系方式，然后读取我们的短信信息，然后读取我们的通话记录。

如果没有安全软件，应用做的一切都是后台做的，用户无从得知。

专家认为，在不通知用户的情况下收集信息，应该是恶意收集用户信息。此外，一些应用程序在申请许可时仍然隐藏了它们的真实目的。

泰尔终端实验室信息安全部主任潘娟:贷款应用也是如此。它可能会为此收集地址簿。一开始它告诉用户是为了征信。其实它看的是通讯录，可能会在后续的讨债过程中用到。这其实是违法行为。

据专家介绍，许多应用程序会申请创建、修改和删除联系人的权限，恶意软件会利用这一权限实施犯罪。

Tell终端实验室信息安全部应用软件安全研究总监董晶:其实可以在后台修改联系方式，把信息变成开发者或者这些恶意后台供应商的联系方式。

随机输入一个号码，用修改后的号码拨打电话。这时，我们看到那个假“导演”已经在叫我们了。

据专家介绍，监管部门已经采取措施进行整改，这意味着已经划了一条红线。相关部门将监督和指导相关企业堵塞漏洞，提高防范网络犯罪的能力。

App时代如何保护隐私

在移动互联网时代，每个人的生活都被移动应用深深束缚，但我们也看到许多移动应用开发者和运营商普遍存在过度收集用户个人信息的现象。保护用户隐私信息不被泄露和侵犯是互联网世界的法律和道德底线。

首先，过度收集用户个人信息的移动应用必须依法受到惩罚，不能总是采访他们。

此外，需要尽快制定和明确移动应用获取用户个人信息的合法、合法、必要的标准，划定移动应用收集用户信息的底线和上限，为移动应用和用户提供明确的参考。

你被App“精准”推送过吗？

————————结束——————