智能手機易泄密

查天氣、找美食、玩游戲、買電影票、網上購物……安裝APP（應用程序），手機就會變成“百事通”。不過，享受便利的同時，你可能把位置信息、通訊錄名單、朋友圈、上網記錄全都暴露在外。你的手機其實一直在“裸奔”。

智能手機越來越“聰明”，也越來越不安全。今年央視“3·15”晚會曝光了多款APP調取用戶隱私信息的案例，垃圾短信泛濫、惡意插件扣除話費等問題頻頻發生。

抓取用戶個人數據

在智能手機和移動互聯網普及的今天，當你安裝熱門應用軟件時，是否會留意安裝前的授權確認？比如，一款《爆破小鳥》游戲，除了要求知曉你的位置信息外，還會提出“讀取通訊錄”等要求，如果不同意，則無法繼續安裝。于是，很多消費者點擊“確認”，APP迅速安裝成功，同時也為手機小偷隔空竊取你的隱私打開了方便之門。

復旦大學計算機系統與安全專家楊珉介紹，智能手機采用基于權限的安全管理機制。有些軟件開發者，申請權限超出正常需要，多數普通用戶并不會留意，結果拇指一動，“家門”洞開，就會被不懷好意者利用。

扣錢不和你商量

網友“牛牛過河”發帖傾訴：手機一天沒響，結果一撥號，居然欠費停機了，平時每月話費最多50元，這才月初為何就欠費了？原因是他下載了一款名為“超級酒保”的免費APP，被植入了多款廣告插件，廣告通過聯網下載和刷新，悶聲不響“吃流量”。“什么都沒干，流量就沒了”。

“許多用戶下載的熱門應用軟件，其實已經被動過手腳了，軟件里被重新打包了一些惡意代碼。”楊珉分析道，這種代碼可以讓手機在用戶未授權的情況下，通過發短信或者鏈接指定的扣費網站，為機主訂購不同類型的手機業務。它最厲害的地方在于，可以屏蔽扣費業務反饋給用戶的確認扣費短信。消費者遭受了經濟損失，卻還完全蒙在鼓里。

環環相扣瓜分利潤

廣告商和廣告平臺私自收集個人信息，已是業內默認規則。信息處理方式通常有兩種：一是賣給短信群發平臺等渠道，立即套現；如果不急著套現，廣告商和平臺可以對這些信息做數據分析和短信推送，通過短信渠道向用戶發送廣告信息，反復騷擾，實現精確廣告投放。“更可怕之處在于，通過獲得用戶的隱私信息，便可掌握其所在方位、社會關系網絡、單位組織構成等，甚至能侵入并遠程控制用戶的智能手機等移動設備，實施竊聽、跟蹤與監視。脅迫或欺詐、發送垃圾廣告、套取專業領域機密等違法犯罪行為都成為可能。”楊珉說。

不過，與暗扣費APP制作方相比，廣告手段只能算小巫見大巫。業內人士透露，有些公司會盜版和仿冒下載量較高的游戲和應用，用戶下載后，插件就會暗中扣費。這些公司再和APP開發者甚至第三方市場合作，瓜分利潤。

楊珉指出，守住手機安全大門，不能僅靠安全軟件、APP開發者、手機生產商自律，應有相應的監管機制。他透露，有不少安全軟件本身就在竊取用戶隱私。有些智能手機出廠時，系統就自帶不少軟件，其中很有可能內藏“小偷”。

小貼士：安全使用智能手機須知

面對手機中可能存在的APP應用問題，用戶應盡快提升對手機安全的防護意識。1.提高警惕，通過正規渠道下載APP。2.安裝程序時，根據程序的功能，嚴控系統權限的授予。3.采用專業殺毒軟件，并注意升級和定時查殺。4.仔細查看財務對賬單或交易明細，及時發現任何異常情況。