频繁调取个人数据 软件后台在干啥

2021-11-03 11:12     来源:     作者:雷建利

  一小时内某平台获取位置16次 读取及修改照片和文件121次

  频繁调取个人数据 软件后台在干啥

  11月1日,个人信息保护法正式实施,个人隐私安全问题又重回大众视线。此前,就有博主晒出iPhone手机更新系统后,发现很多主流软件都在后台频繁获取用户信息,对用户隐私安全造成威胁。北京青年报记者实测发现,确实有不少软件频繁调用个人位置和图片信息,甚至有社交软件一小时获取定位达到75次,如此频繁调用隐私信息,他们到底想干啥?

  现象

  个人App授权后被频繁调取信息?

  市民刘女士向北青报记者爆料,10月30日,她在某App购物后,因频繁被推送“附近商品推荐”,于是便关闭了应用的位置权限。但没想到系统提示“需要同意该隐私权政策才能继续使用”。刘女士选择了“仍不同意”按钮,没想到软件闪退且无法再继续使用。当她再次尝试,并在页面点击“查看协议”,才发现上面写着:“基于您的明示授权,我们可能会获取您的位置,为您提供附近的商品、店铺……您有权拒绝或取消授权”。当她点下不同意该协议按钮时,软件依旧无法使用。

  不过,针对App过度索取手机权限的问题,网上就一直诟病不断,10月8日,就有用户贴出截图称“iOS版微信在后台反复读取用户相册”。根据用户描述,新版iOS15的“隐私”功能有“记录App活动”,可以存储7天内App访问位置或麦克风等数据。上述用户发现,某社交平台App在用户未主动激活应用的情况下,在后台数次读取相册,每次读取时间长达40秒至1分钟不等。

  该用户同时表示,发现多款国产软件也存在后台频繁读取用户相册的行为。如此频繁地调取隐私数据,让很多网友开始担心自己的隐私安全问题。

  体验

  一小时测试:微信要定位75次

  美团读改照片121次

  针对刘女士“不授权不能使用App”的情况,11月2日,记者进行体验,不过,在系统权限管理一栏中,“允许访问位置信息权限”页面发生了改变,与此前刘女士的情况不同,记者在选择“禁止”后,软件依旧能正常使用。

  但调用隐私信息的情况却依然明显,记者利用能够监测App行为记录的手机,在开放权限的情况下,记录了微信、微博、抖音、美团、钉钉、淘宝、高德地图共七款常用软件的用户信息调用情况。

  经过一小时的观察,在七款软件皆处于后台状况下,记者发现,高德获取位置信息32次,修改系统设置8次;钉钉获取位置18次,读取剪贴板10次;美团获取位置16次,读取及修改照片和文件121次;抖音获取位置11次,读取及修改照片24次;淘宝获取位置24次;微博获取位置32次,读取及修改照片和文件16次;微信获取位置75次,修改系统设置9次,读取及修改照片和文件22次,读取剪贴板5次。

  而此前的5月26日,记者也曾做过类似测试,在拒绝定位权限的情况下,微信曾有过6分钟索取定位信息800余次的情况。

  此前微信回应称,iOS系统为App开发者提供相册更新通知标准能力,相册发生内容更新时会通知到App,提醒App可以提前做准备,App的该准备行为会被记录成读取系统相册。

  当用户授权微信可以读取“系统相册权限”后,为便于用户在微信聊天中按“+”时可以快速发图,微信使用了该系统能力,使用户发送图片体验更快速流畅。

  微信表示,上述行为均仅在手机本地完成,最新版本中将取消对该系统能力的使用,优化快速发图功能。#p#分页标题#e#

  揭秘

  软件在后台调用权限是正常需求吗?

  奇安盘古隐私安全业务负责人赵帅表示,在个人信息保护方面,操作系统的权限设计是为了让App收集使用个人信息的行为受到限制,让用户能够主动去控制App能否采集特定类型的个人信息,如通讯录、地理位置等。后台调用权限的行为在特定场景下是合理的,比如我们用手机导航的场景,虽然切换到后台,但我们仍在使用这个App;也有一些场景是非必要的,比如我们将App切换到后台,暂时不用这个App提供服务,那么这种情况下的后台调用权限可能就已经超出正常需求的范围。

  民间互联网安全组织网络尖刀创始人曲子龙认为,从技术角度来讲,调用次数其实并不能直接说明问题,还是以它的应用场景实际做了什么才能确认是否合规。

  软件收集用户隐私权限的边界在哪?

  关于App手机用户数据,赵帅表示,从技术角度上看应分为几种不同的情况:包括系统权限保护的个人信息,如通讯录、录音、定位等;未受用户权限保护的个人信息,如用户主动录入的身份证号码、病历、婚姻状况等;用户在使用App过程中产生的一些使用偏好信息,这些可能由App主动记录产生,如喜欢听的歌曲、经常去的餐馆等。

  对于系统权限保护的个人信息,软件应充分明示并征得用户同意后,才能调用这些权限获取个人信息,并应确保获取的范围、频率、方式符合最小必要的原则。对于用户主动录入的信息,应当充分说明录入的合理性及可能造成的影响,给予用户选择是否录入的权利。对于软件使用过程中收集的数据,应该做到明确告知用户,并说明后续的用处。

  用户信息被收集有哪些风险?

  曲子龙说,隐私泄露之后被精准推送广告并不是最大的风险,不良企业会通过大数据杀熟,甚至不法软件装入手机后获取通讯录及相册权限,经过分析提取用于实现“个人身份信息盗用”、“定向网络诈骗”等用途。建议用户不要轻易让第三方软件获取通讯录及相册权限,相册中也尽量不要存放身份证、银行卡等包含敏感信息的照片内容。

  曲子龙认为,必要权限按照行业区分,法律上国家已经规定得很明确了,大部分产生争议的是一些个性化的内容,比如支付宝是一个支付软件,但是里面加了小程序后就变成了“公众应用平台”,属性发生变化获取的权限也自然跟着发生变化,最好的方式是应用内的第三方服务如果仅是偶尔使用的应用,都采用二次授权,并且即用即授权原则,如果长期使用的应用则制定权限开关,用户随时可以手动关闭停止授权,可能会是一个较好的解决方案。

  说法

  调权限属正常行为 但平台要掌握好度

  中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲表示,此前权限强制、滥用的问题突出,用户不想用这个功能,平台却强制使用,个人信息保护法出台以后,这个问题基本解决了,用户可以自由选择。他表示,如果权限被开通后,获取的信息是否在合理范围内使用,是需要考虑的问题。

  App索要相机权限一般是为了拍照、扫二维码,要地理位置就是定位导航,这些在相关隐私协议里都写得很清楚。但目前仍有些细节确实存在问题,比如读取的次数,本来可能只需要10次,最后获取了20次。

  此前的情况更严重,读取次数能达到几百次上千次,如今次数只是个位数和十位数之间,这在检测过程中一般不会被判定成违规,“需要调权限有很多是因为安全风控的问题,比如账户异地登录,平台会拿这个去判断,原因非常复杂,只要控制在十几次内,基本上都不是什么问题。”何延哲表示,后台读取也是同样的道理,也是需要看频率,如果账户存在异常会通过后台读取进行探测,不一定会将数据读走。“这要看是单纯验证位置,还是上传数据,后台的事情不合理因素更多,需要具体问题具体分析。”(记者 董振杰 宋霞)

上一篇:一钩吊起两车厢,厢落伤人悔已晚

下一篇:多少借款人深陷网贷泥潭不能自拔 记者调查网贷乱象

*免责声明: 凡本网注明“来源:XXX(非神州瞭望网)”的作品,均转载其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议,仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。


推荐阅读
  • 龚国林主任出任四川盛豪律师事务所高级新闻顾问

    ​ 共工日报社四川电(龚旭群)4月22日,受四川盛豪律师事务所邀请,国视云新媒体科技(成都)有限公司(国视云新媒体中心)主任、《慈善公益报》社山西分社总监龚国林先生一行前往盛豪律师事务所总部与盛豪律所董事会主席杜小东先生就法律法规宣传等方

    共工日报 2023-04-23


  • 六旬老汉跳江轻生,民警救助后耐心劝导

    ​ 2023年4月11日14时许,60多岁的船员王某利因与其儿子发生争执,一时想不开,竟从其生活的船上跳江轻生,所幸被码头工人发现并报警。 接到警情后,长江航运公安局芜湖分局马鞍山派出所立即启动应急救助预案,民警携带救生设备迅速

    神州瞭望网 2023-04-13


  • 交管宣传获赞誉|共工日报收到修水交管大队《感谢信》

    ​ 共工日报4月11日电(新法治报记者 廖红麟)近日,共工日报社有限公司收到了来自江西修水县公安局交通管理大队一封热情洋溢的《感谢信》,感谢共工日报积极助推该大队宣传工作。 信中写道:公安交管是公安系统里的大警种、是道路交通

    共工日报 新法治报 2023-04-11


  • 金湖县吕良镇发挥调解优势解决空间治理“烦心事”

    ​ 金湖县吕良镇作为淮安市城乡公共空间治理工作的先导镇,经过对全镇侵占乡村公共空间的行为进行拉网式调查摸底,组建团队专项治理,通过对辖区内17个村居的“七空间一资源”清收利用,达到了环境美化、村民增收和村集体经济壮大的多方共赢,为全市面上工作

    神州瞭望网 2023-04-11


  • 四川江油:警民联合宣传 共筑反邪防邪安全墙

    ​为进一步加强反邪教宣传力度,切实提升群众反邪教思想意识,营造浓厚的宣传氛围,引导群众自觉抵制邪教,促进社会和谐稳定。3月28日,江油市公安局涪江派出所组织民辅警联合社区干部、网格员、诗城义警人员,深入辖区开展反邪防邪教宣传活动。活动现场,民警向过往群

    神州瞭望网 2023-04-04


  • 金湖县黎城司法所运用“五步曲”破解纠纷调处难题

    ​金湖县黎城司法所积极探索新时代“枫桥经验”, 为了破解新形势下矛盾纠纷调处的难题,他们以问题为导向,在营造党建引领下“矛盾源头化解,问题就地解决”社会治理新格局前堤下,将心理疏导引入矛盾化解,运用“谈心---感化---调解---帮扶---跟踪”矛盾调

    神州瞭望网 2023-03-23


  • 金湖“四个转变”提升物业纠纷化解实效

    ​ 近年来,随着物业管理市场化,业主与业主委员会及物业公司的纠纷日益增多,逐渐成为社会治理中的一个热点、难点问题。金湖县司法局积极探索“一站式”解决物业纠纷的新思路、新举措,依法、及时、有效地将物业管理领域的矛盾纠纷预防化解在初始阶段,“四个

    神州瞭望网 2023-03-12


  • 金湖县司法局做好“两会”期间重点涉稳风险排查化解工作

    ​ 为有效预防和化解矛盾纠纷,金湖县司法局切实发挥人民调解化解矛盾纠纷“第一道防线”作用,以全面打造矛盾纠纷“一站式”化解平台为契机,扎实做好“两会”期间矛盾纠纷排查化解工作,最大限度将各类矛盾纠纷解决在基层、化解在萌芽状态。 一是

    神州瞭望网 2023-03-02


  • 西南民族大学法学院领导一行莅临盛豪律所考察指导工作

    ​ 共工日报社四川电(胡城)1月31日上午,西南民族大学法学院院长周洪波、成都市女学文化研究会外宣部副部长龚国林、消费日报四川记者站副主编袁春华一行莅临四川盛豪律师事务所考察指导工作。盛豪律所董事会主席、创始合伙人杜小东予以热情接待。

    共工日报 2023-02-03


  • 金湖:全方位入手确保矛盾纠纷化解在基层

    ​金湖县司法局针对基层、各行业矛盾纠纷、突发事件多发以及多样化、复杂性的问题,整合有效资源,努力把矛盾纠纷化解在基层,消除在萌芽状态。2022年,共成功调解各类矛盾纠纷7697件,调解协议履行率100%,当事人满意率100%。一是矛盾受理全时空、全方位

    神州瞭望网 2023-02-01