每5分鐘獲取一次定位信息 APP“偷窺照妖鏡”該管管了

近期，iOS15正式版中一項(xiàng)名為“記錄APP活動(dòng)”的更新，再次引發(fā)了用戶對(duì)手機(jī)APP侵犯用戶隱私安全的擔(dān)憂。有用戶發(fā)現(xiàn)，微信、美團(tuán)、淘寶等都存在后臺(tái)頻繁讀取用戶信息的情況，各大互聯(lián)網(wǎng)APP幾乎無一幸免。

每5分鐘獲取一次定位信息

iOS15升級(jí)后新增的“記錄APP活動(dòng)”功能，被放置在設(shè)置——隱私欄目里的最底部。用戶激活這項(xiàng)功能后，iPhone會(huì)記錄各大APP何時(shí)訪問了用戶位置等數(shù)據(jù)，并將APP的相關(guān)數(shù)據(jù)讀取情況存儲(chǔ)7天，用戶可以隨時(shí)查看記錄。

升級(jí)后，有網(wǎng)友反映，自己所使用的美團(tuán)APP在24小時(shí)內(nèi)，每5分鐘就對(duì)用戶發(fā)起一次位置信息的獲取申請(qǐng)。而這一情況并非孤立的，其他APP也有類似行為。比如，百度地圖、微博、支付寶、大眾點(diǎn)評(píng)、QQ、京東等多次在后臺(tái)邀請(qǐng)獲取用戶定位;微信也被指在用戶未主動(dòng)激活A(yù)PP的情況下，在后臺(tái)數(shù)次讀取用戶相冊(cè)，每次讀取時(shí)間長達(dá)1分鐘。

對(duì)此，微信官方回應(yīng)稱，微信使用了讀取“系統(tǒng)相冊(cè)權(quán)限”，只是為了方便用戶發(fā)送圖片體驗(yàn)更快速流暢，而且上述行為均僅在手機(jī)本地完成。同時(shí)，微信方面也承諾，“最新版本中將取消對(duì)該系統(tǒng)能力的使用，優(yōu)化快速發(fā)圖功能。”

事實(shí)上，隨著用戶對(duì)手機(jī)隱私數(shù)據(jù)保護(hù)意識(shí)的逐步提高，近年來，華為、小米、OPPO等越來越多手機(jī)廠商選擇在終端產(chǎn)品中加入APP權(quán)限調(diào)用跟蹤功能，把“知情權(quán)”還給用戶。

據(jù)MIUI隱私保護(hù)能力建設(shè)研發(fā)團(tuán)隊(duì)統(tǒng)計(jì)，平均每部手機(jī)每天會(huì)被APP定位3691次，相冊(cè)和個(gè)人文件每天被APP訪問2432次，APP在后臺(tái)每天嘗試悄悄地啟動(dòng)783次，有超過40萬個(gè)APP可以直接讀取用戶的剪切板。

更嚴(yán)重的是，不少被讀取的用戶數(shù)據(jù)被軟件開發(fā)者違規(guī)采集，用于大數(shù)據(jù)研究、算法開發(fā)或?qū)ν馐圪u，進(jìn)一步損害了用戶的隱私安全。而如若用戶能夠?qū)崟r(shí)查看APP對(duì)權(quán)限的調(diào)用情況，他們就有機(jī)會(huì)在違規(guī)舉動(dòng)發(fā)生前，提前對(duì)APP的行為進(jìn)行干預(yù)。

APP存在過度獲取信息行為

目前下載手機(jī)APP，用戶在安裝和登錄時(shí)大多會(huì)被要求要綁定手機(jī)號(hào)碼，并被獲取相應(yīng)的相機(jī)、通訊錄、位置、短信記錄等內(nèi)容的權(quán)限，否則就無法正常使用APP。

而APP之所以能夠不斷讀取用戶信息，與iOS用戶默認(rèn)勾選的APP“始終授予權(quán)限”也不無關(guān)系。記者發(fā)現(xiàn)，用戶勾選這一選項(xiàng)后，每當(dāng)用戶定位等發(fā)生變化，系統(tǒng)就可能會(huì)默認(rèn)用戶將產(chǎn)生APP使用需求，并自動(dòng)對(duì)相關(guān)APP發(fā)起通知和后臺(tái)喚起。

有軟件開發(fā)者表示，這是APP為了“預(yù)測(cè)”用戶行為并提前做好準(zhǔn)備的合理做法。問題是，有不少用戶質(zhì)疑，除基本信息外，不少APP還在嘗試獲取非必要的內(nèi)容，而這些信息的用途為何他們不得而知。比如，有蘋果手機(jī)機(jī)主對(duì)記者透露，她發(fā)現(xiàn)搜狗輸入法在頻繁地獲取她的定位信息，頻率大致為每15分鐘一次，“一個(gè)輸入法，為何要知道我的位置呢”?

手機(jī)安全專家高某坦言，手機(jī)APP確實(shí)存在過度獲取用戶信息的行為，且這一情況并不新鮮，只是早前手機(jī)廠商并未提供“洞察APP行為”的功能，導(dǎo)致用戶無法感知到APP“暗中觀察”的舉動(dòng)。如今，隨著“黑匣子”一下子展現(xiàn)，用戶難免恐慌和產(chǎn)生不信任感。

根據(jù)中國消費(fèi)者協(xié)會(huì)在2018年發(fā)布的《APP個(gè)人信息泄露情況調(diào)查報(bào)告》，超八成受訪者曾遭遇個(gè)人信息泄露問題。而根據(jù)工信部發(fā)布的2021年第二季度電信服務(wù)有關(guān)情況通告，國內(nèi)主流手機(jī)應(yīng)用商店的36萬款A(yù)PP中，有569款存在違規(guī)收集使用個(gè)人信息以及強(qiáng)制、頻繁、過渡索取權(quán)限的問題，對(duì)其中48款拒不整改的APP進(jìn)行了下架。

2019年5月，國家網(wǎng)信辦發(fā)布了《數(shù)據(jù)安全管理辦法(征求意見稿)》，對(duì)網(wǎng)絡(luò)運(yùn)營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理三方面作出了具體要求，其中針對(duì)APP隱私泄露問題就作出了明確規(guī)范，要求網(wǎng)絡(luò)運(yùn)營者不能未經(jīng)用戶授權(quán)收集和故意泄露個(gè)人信息。

可以預(yù)見的是，消費(fèi)者、網(wǎng)民的個(gè)人信息保護(hù)意識(shí)會(huì)不斷提升。手機(jī)對(duì)APP權(quán)限調(diào)用功能的“洞察”功能，并非是要將鼓勵(lì)用戶批判APP的一切“后臺(tái)”行為，而是要給各大軟件開發(fā)者敲響一記警鐘，促使他們?cè)诤戏ê弦?guī)獲取信息的同時(shí)，謹(jǐn)記“按需獲取”的原則。