在提供通訊和娛樂便利之際，智能手機應(yīng)用程序暗藏陷阱，威脅機主隱私安全。無論聯(lián)系人名單、上網(wǎng)喜好還是機主的個人行蹤，都可能是智能手機應(yīng)用程序自動收集的信息，一旦泄露后果難料。

    文/田  妞

    打電話、發(fā)短信、聽音樂、拍照片并收發(fā)電子郵件……使用iOS、黑莓和安卓操作系統(tǒng)的智能手機功能強大。然而??

    智能手機隱私泄露令人堪憂

    近日，智能手機市場風波不斷，安全與隱私問題將智能手機推上輿論的風口浪尖。

    一條有關(guān)丟失iPhone 4S的微博在網(wǎng)絡(luò)上熱轉(zhuǎn)，一女生撿到iPhone 4S手機之后，沒有物歸原主，反而興致勃勃地玩起自拍，可沒料到，此手機的icloud云服務(wù)功能，自動將照片同步到了云端的照片流里，然后又同步給了失主。于是，失主同時發(fā)現(xiàn)了此“撿拾者”用iPhone 4S自拍的照片，并將照片上傳到了網(wǎng)上。

    眾多網(wǎng)友對iPhone 4S這一功能表示贊嘆。但也有網(wǎng)友表示，失主這樣冒昧地把照片發(fā)到網(wǎng)上去，是否侵犯了別人的肖像權(quán)。此外，失主的隱私泄露也令人堪憂。

    隨著智能手機銷量市場規(guī)模的日益擴大，各種問題也逐漸浮出水面：電池續(xù)航能力不足、手機病毒傳播迅速、所耗流量過高……一系列問題都成為智能手機發(fā)展的掣肘之處。

    而個人隱私安全性一直都是智能手機面臨的問題，越來越強大的功能和無處不在的云服務(wù)實際上一直都在悄悄地泄露著每個人的隱私，隱私問題已經(jīng)成為智能手機前進道路上的絆腳石。

    前不久，互聯(lián)網(wǎng)安全服務(wù)商TRUSTe進行的一次調(diào)查顯示，超過三分之一的用戶在使用智能手機時最擔心隱私信息泄漏，其次是安全問題占26%。

    據(jù)媒體報道，超過一半受調(diào)查的iPhone和Android手機程序會把用戶年齡、性別、位置，以至智能手機的獨特裝置卷標等數(shù)據(jù)轉(zhuǎn)送給廣告商，部分更在用戶不知情的情況下進行，嚴重侵犯個人隱私。

    應(yīng)用程序都是竊密高手

    智能手機能夠提供多樣化服務(wù)在于安裝各式各樣的應(yīng)用程序。這些程序是潛在的“竊密高手”，對機主個人隱私構(gòu)成威脅。

    2011年4月，兩名電腦安全專家發(fā)現(xiàn)，蘋果公司發(fā)布的iOS4版手機操作系統(tǒng)有安全漏洞。該漏洞允許iPhone4手機以秒為單位，收集用戶所在地經(jīng)緯度數(shù)據(jù)和時間標記，將其存儲在一個未加密保護的文件夾中。隨著用戶執(zhí)行“同步”操作，這些信息被復制至個人電腦。這意味著，只要拿到用戶手機和電腦，任何第三方即可獲得用戶行蹤隱私。

    《華爾街日報》安全分析師也曾發(fā)現(xiàn)蘋果iPhone手機可以“跟蹤”用戶，同時發(fā)現(xiàn)使用谷歌安卓操作系統(tǒng)的智能手機有同樣“手段”。分析師還發(fā)現(xiàn)，即使關(guān)閉定位功能，iPhone手機仍在收集用戶行蹤信息。

    韓國通信委員會2011年8月宣布，蘋果公司在未經(jīng)用戶同意的情況下，通過iPhone手機收集用戶行蹤信息，違反韓國相關(guān)法律，因而決定對其處以300萬韓元（約合2830美元）罰款。

    一些應(yīng)用程序的使用需要獲得用戶手機隱私信息，包括瀏覽過的網(wǎng)頁內(nèi)容、通訊錄、儲存文檔等。這些程序可能在用戶不知情的情況下泄露手機號碼和手機特有的序列號以及手機中其他信息。信息分析商可以把所有這些信息匯集成包括手機使用者的身份和興趣愛好等在內(nèi)，對推銷商品頗有價值的個人消費檔案。

    用戶信息遭泄露往往與用戶自身缺乏保護隱私意識相關(guān)。下載和安裝一些應(yīng)用程序前，手機屏幕上會顯示包括隱私條款在內(nèi)的協(xié)議。不少人不仔細閱讀協(xié)議，就點擊“接受”。

    廣告驅(qū)使收集個人信息

    網(wǎng)絡(luò)時代廣告業(yè)追求更強的針對性。智能手機機主的上網(wǎng)習慣、愛好和審美情趣等個人信息對廣告業(yè)、搜索引擎、零售業(yè)等行業(yè)都頗具價值。

    網(wǎng)絡(luò)廣告服務(wù)商尤其青睞這類信息。他們有專門的服務(wù)器，可以收集和整理手機應(yīng)用程序發(fā)送的信息，根據(jù)這些信息向消費者定向投放廣告，或者為廣告主和網(wǎng)絡(luò)媒體充當中介，最終使企業(yè)在數(shù)以億計的消費者中精確定位潛在客戶。

    美國英特爾公司實驗室和杜克大學2010年10月聯(lián)合調(diào)查發(fā)現(xiàn)，30款安卓手機應(yīng)用程序中15款在機主不知情情況下向一個遠程廣告服務(wù)器發(fā)送機主行蹤信息，這15款中7款自動發(fā)送識別手機的序列號。在特定情況下，這些應(yīng)用程序還向其供應(yīng)商發(fā)送手機號碼和序列號。

    手機軟件安全公司Smobile System 2010年6月調(diào)查發(fā)現(xiàn)20%的安卓手機應(yīng)用程序允許第三方獲得有關(guān)機主的敏感或私密信息。

    這意味著，除了應(yīng)用程序供應(yīng)商以外，其他公司也能夠獲悉智能手機機主隱私。

    同一調(diào)查還發(fā)現(xiàn)，在機主不知情的情況下，5%的應(yīng)用程序會自行撥打電話，2%的應(yīng)用程序會向特定號碼發(fā)送付費短信。

    法律盲點難保機主權(quán)益

    即使得知個人隱私被采集，手機機主恐怕也難有作為，因為相關(guān)法律存在“盲點”。

    機主們不妨查看一下正在使用的手機應(yīng)用程序，看看是否附有相應(yīng)的隱私保護條款。如果有這類條款，那么進入手機“設(shè)置”選項，調(diào)出指定應(yīng)用程序，點擊“關(guān)于此程序”選項即可見隱私保護條款。有關(guān)隱私保護內(nèi)容或鏈接也可能直接出現(xiàn)在屏幕下方。然而，很少有應(yīng)用程序提供這類隱私保護條款。

    網(wǎng)絡(luò)隱私安全機構(gòu)TRUSTe and Harris Interactive最近研究適用安卓和iOS系統(tǒng)免費應(yīng)用程序。結(jié)果發(fā)現(xiàn)，使用率最高的340款免費應(yīng)用程序中，只有19%包括指向隱私保護條款的鏈接。

    網(wǎng)絡(luò)安全專家特洛伊·H·萬農(nóng)特別警告，下載免費應(yīng)用程序要格外謹慎?！安簧俪绦蜷_發(fā)商收集設(shè)備信息并將其存儲于第三方服務(wù)器，以此構(gòu)建廣告或設(shè)備檔案?！彼f，“幾乎所有免費程序都使用廣告軟件，這樣提供免費應(yīng)用的開發(fā)商才能有收入。到底有多少應(yīng)用程序收集并轉(zhuǎn)發(fā)這類‘個人’設(shè)備數(shù)據(jù)以構(gòu)建廣告檔案？”

    沒人能夠回答這樣的問題，因為法律對此并無要求。然而，智能手機機主隱私遭侵犯的問題不容忽視。2011年夏天，美國參議院司法委員會技術(shù)與隱私事務(wù)小組委員會就此舉行聽證會。該小組委員會主席艾爾·弗蘭肯參議員呼吁，推出可能涉及使用者所在方位的應(yīng)用程序時，蘋果公司和谷歌公司應(yīng)該附注隱私保護條款。

    即使如此，智能手機使用者的隱私仍然處于險境，因為這樣的規(guī)定只適用于顯示機主方位的應(yīng)用程序。涉及其他個人信息的應(yīng)用程序依然缺乏監(jiān)管，至于該程序如何分享機主信息更是無從得知。

    部分參議員希望聯(lián)邦政府采取更為有力的措施保護消費者隱私。馬薩諸塞州參議員約翰·克里和亞利桑那州參議員約翰·麥凱恩提出議案，要求所有網(wǎng)絡(luò)服務(wù)商明確告知消費者，他們的哪些個人信息將被采集。

    由于遭到新技術(shù)企業(yè)游說集團的反對，上述議案能否獲得通過尚未可知。