潛在風(fēng)險巨大，監(jiān)管審核存空白

為什么這么多軟件都要求“過度授權(quán)”，又有哪些潛在風(fēng)險？

史廣順分析，目前國內(nèi)付費應(yīng)用軟件市場狀況不理想，對開發(fā)者來說，收費了沒人用，免費又難以為繼，某些免費軟件因此鋌而走險。

鄒仕洪說，短信、通訊錄、照片都是個人極其私密的信息，如果被暴露出去不僅使得本人受到影響，同時還會影響身邊的家人和朋友。不法分子可以通過用戶的手機(jī)使用和上網(wǎng)習(xí)慣來分析出用戶喜好，對用戶發(fā)送相關(guān)產(chǎn)品的垃圾短信和騷擾推銷電話。

更可怕的是，“許多用戶是使用一個賬號密碼來上網(wǎng)，如果泄露其中一個，可能會讓不法分子借此對用戶進(jìn)一步進(jìn)行盜取，例如登陸電子商城的賬號密碼，直接盜走用戶賬戶內(nèi)可用的現(xiàn)金。此外黑客可以用戶的名義，向親朋好友發(fā)送詐騙信息騙取錢財，例如冒充用戶騙取手機(jī)充值卡或游戲點卡。”鄒仕洪說。

既然有這么大的潛在風(fēng)險，為何不能避免明顯不合理的授權(quán)？鄒仕洪說，目前某些不正規(guī)的第三方商店和開放平臺在對非官方應(yīng)用的管理、審核中仍存在較多弊端和漏洞。

此前據(jù)媒體報道，復(fù)旦大學(xué)計算機(jī)科學(xué)技術(shù)學(xué)院研究團(tuán)隊曾抽查安卓系統(tǒng)7個應(yīng)用商城的３００余款應(yīng)用，發(fā)現(xiàn)其中５８％存在泄露用戶隱私的行為，其中２５％的程序還將泄露信息進(jìn)行了加密發(fā)送，使得在進(jìn)行安全性審查時，確認(rèn)其內(nèi)容和傳送目的地變得非常困難。

史廣順說，到底有多少軟件在不正當(dāng)獲取用戶個人信息，目前沒有任何一個機(jī)構(gòu)給出準(zhǔn)確數(shù)字，這也反映出監(jiān)管缺位和審核空白。即便像蘋果iOS這樣的封閉系統(tǒng)，由于審核規(guī)則不明確，人工審核效率不高，部分帶有不合理授權(quán)要求的軟件也會僥幸過關(guān)。

手機(jī)“越獄”安全無保障，專家建議用正版

為避免手機(jī)信息被過度獲取，騰訊移動安全實驗室手機(jī)安全專家陸兆華認(rèn)為，提高隱私保護(hù)意識，養(yǎng)成良好的下載習(xí)慣是當(dāng)務(wù)之急。他建議，盡可能到軟件官網(wǎng)下載正式版軟件。

鄒仕洪提醒，一些手機(jī)安全軟件可以為用戶提供專業(yè)的個人隱私保護(hù)服務(wù)，防止用戶在上網(wǎng)瀏覽和下載安裝應(yīng)用時誤入陷阱，泄露個人隱私。

史廣順認(rèn)為，也要逐步培養(yǎng)手機(jī)用戶的付費習(xí)慣，從手機(jī)硬件消費者成長為軟件消費者。“比如說，‘越獄’版的蘋果系統(tǒng)，手機(jī)安全毫無保障，還是有很多人寧可花錢也要把正版系統(tǒng)刷成‘越獄’的，就不怕個人信息泄露嗎？與其花‘越獄’的錢，還不如付費下載正版軟件。” 

專家建議，應(yīng)用商店和各類軟件平臺應(yīng)加強(qiáng)監(jiān)管，加大審核力度；同時，完善相關(guān)法律、提高維權(quán)意識也應(yīng)提上日程。

史廣順說，目前手機(jī)安全領(lǐng)域幾乎是無法可依，還是比照個人計算機(jī)領(lǐng)域信息安全在管理。而實際上，手機(jī)已成為實體世界和數(shù)字世界連接的門戶，對個人的影響實在太大了，手機(jī)安全需要大幅提高。另外，完善行業(yè)認(rèn)證規(guī)范標(biāo)準(zhǔn)，也是當(dāng)前的可行之策，比如，所有涉及手機(jī)金融的軟件，都由統(tǒng)一機(jī)構(gòu)認(rèn)證。