什么?APP也有“山寨货”?随意下载隐患多

荔枝新闻讯 高仿、山寨,这些词对我们来说并不陌生,但是随着网络的发展,这些词开始进入了新的领域,比如说,各种手机客户端。今天有市民向荔枝新闻反映,他想下载车辆违章查询软件,在应用市场上一搜,跳出来的结果五花八门。翻好久才找到公安部官方发布的"交管12123"。其他的疑似都是“山寨app”。

记者打开这些所谓的交通违章查询软件,发现这类高仿app在获得用户权限上却毫不含糊:除了获取位置和个人基本信息,还包含管理账户列表、读取日历活动和机密信息、录音、修改删除SD卡中内容等。同时还需要填写很多不必要的信息,例如在"全国违章查询"软件上,需要填写具体的车型、发动机号、车架号等。网络安全专家表示,目前商业类客户端主要靠广告或者贩卖数据盈利,这种大范围获得权限的情况普遍存在,对用户的个人信息安全来说是很大的隐患。

东南大学网络空间安全学院副教授宋宇波认为,由于对这一类app缺乏监管,搜集到的个人数据最终使用的用途,难以进行监督和监察。

那么收集来的各种数据可能去哪儿了呢?记者下载了最热门的两个违章查询软件,发现在隐私政策和用户协议中,两家都明确写了会和一些第三方共享用户信息。

例如,宣称2亿车主使用的"全国违章查询"中这样写道:"向可信赖的合作伙伴,包括但不限于供应商、广告商、物流商、分包商等分享、提供用户的个人信息";另一软件车轮违章查询也写到"与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构、合作的汽车商业保险服务提供商等"。律师表示,虽然协议中这么写了,用户也勾选了同意,但是这个条款本身是不合法的。

江苏崇安律师事务所律师孙建波认为:“从法律上来讲,这个授权是泛泛的授权,如果没有罗列具体的授权事项内容的话,这样的全权代表就是无效代表。同时如果你可以把授权给第三方使用,那么也意味着你可以对它第三方的使用进行控制 。”

同时律师提醒,数据泄露,但没有造成财产损失的话,用户很难维权,在使用类似客户端时,还是要慎重选择。

网络安全专家提醒,下载应用软件要选择官方发布的正规的软件,如果下载一些商业性质的软件,那么授权范围越小的越好。同时,律师也说到,软件在开始使用前,都会让你勾选同意用户协议,这些协议很多是格式条款,是不公平的,你选了同意,就意味着你放弃了很多自己的权利,所以要三思,看仔细了再同意。

荔枝新闻讯 高仿、山寨,这些词对我们来说并不陌生,但是随着网络的发展,这些词开始进入了新的领域,比如说,各种手机客户端。今天有市民向荔枝新闻反映,他想下载车辆违章查询软件,在应用市场上一搜,跳出来的结果五花八门。翻好久才找到公安部官方发布的"交管12123"。其他的疑似都是“山寨app”。

记者打开这些所谓的交通违章查询软件,发现这类高仿app在获得用户权限上却毫不含糊:除了获取位置和个人基本信息,还包含管理账户列表、读取日历活动和机密信息、录音、修改删除SD卡中内容等。同时还需要填写很多不必要的信息,例如在"全国违章查询"软件上,需要填写具体的车型、发动机号、车架号等。网络安全专家表示,目前商业类客户端主要靠广告或者贩卖数据盈利,这种大范围获得权限的情况普遍存在,对用户的个人信息安全来说是很大的隐患。

东南大学网络空间安全学院副教授宋宇波认为,由于对这一类app缺乏监管,搜集到的个人数据最终使用的用途,难以进行监督和监察。

展开全部内容