用戶通訊錄被APP監(jiān)控到的可能性很高,搜集用戶數(shù)據(jù)的行為非常頻繁。

當(dāng)你打開一個(gè)借款A(yù)PP,你的朋友圈已經(jīng)變成透明的了。

澎湃新聞(www.thepaper.cn)10月24日曾報(bào)道,網(wǎng)貸催收者在QQ上建立了上百個(gè)信息共享群,而“催客”慣用“呼死你”的手機(jī)轟炸軟件攻擊借款逾期者,甚至是其親友。而具體是如何拿到親友的電話號(hào)碼的呢?借款A(yù)PP手機(jī)“讀取通訊錄”功能在其中部分起到了“牽線搭橋”作用。更讓人意想不到的是,網(wǎng)絡(luò)借貸APP“入侵”你的通訊錄,可能正是經(jīng)過你允許的。

上海掌御信息科技有限公司CTO李卷孺表示,如果借貸APP申請(qǐng)了訪問用戶通訊錄的權(quán)限,而且用戶確認(rèn)了,那它就可以隨意讀取,其實(shí)安裝的時(shí)候都會(huì)有提示這個(gè)APP申請(qǐng)的權(quán)限,不過通常來說用戶并不會(huì)看,都是直接同意的。他還表示,如果完全不經(jīng)過用戶就直接訪問,這種情況比較罕見,一般的APP做不到。

而至于這方面蘋果和安卓手機(jī)的異同,李卷孺稱,蘋果系統(tǒng)會(huì)彈出提示,也是需要用戶確認(rèn),只要用戶確認(rèn)了它也是隨意讀取,這一方面并不比安卓隱私保護(hù)更強(qiáng),而安卓要看版本,在5.0和之前版本都只是在安裝這個(gè)APP的時(shí)候提示,6.0以后以及一些國(guó)內(nèi)廠商定制的早期版本,在默認(rèn)情況下,有訪問請(qǐng)求就會(huì)提示。

但是這種提示真的有效嗎?

“事實(shí)上,用戶通訊錄被APP監(jiān)控到的可能性很高,搜集用戶數(shù)據(jù)的行為非常頻繁。很多APP明目張膽地做,哪怕就是不斷提示,時(shí)間長(zhǎng)了用戶煩了也會(huì)同意,” 李卷孺稱。

網(wǎng)絡(luò)借貸拿到用戶通訊錄等隱私,會(huì)轉(zhuǎn)而售賣出去嗎?

一位網(wǎng)貸業(yè)內(nèi)人士表示,一般正規(guī)互聯(lián)網(wǎng)金融公司即便掌握手機(jī)通訊錄等用戶數(shù)據(jù),也不會(huì)惡意兜售,但是如果系統(tǒng)被黑客攻擊,這些資料的安全性就難以保證了。

可惜的是,互聯(lián)網(wǎng)金融APP的安全指數(shù)并不高。中國(guó)信息通信研究院信息產(chǎn)業(yè)通信軟件評(píng)測(cè)中心在今年8月公布的《2015-2016移動(dòng)互聯(lián)網(wǎng)金融APP信息安全現(xiàn)狀白皮書》顯示,互聯(lián)網(wǎng)金融APP普遍存在加密算法的誤用、網(wǎng)絡(luò)傳輸保護(hù)不足、應(yīng)用程序缺乏保護(hù)措施、本地文件及系統(tǒng)日志敏感信息泄漏等幾個(gè)方面的問題。

報(bào)告稱,15%的互聯(lián)網(wǎng)金融APP與服務(wù)器端交互的數(shù)據(jù)通過明文的通信信道傳輸,這可以導(dǎo)致用戶進(jìn)行的金融交易信息、密碼口令等秘密數(shù)據(jù)完全暴露在攻擊者面前。攻擊成功后,黑客不僅可以監(jiān)聽用戶進(jìn)行的所有交易信息,還可以篡改交易內(nèi)容甚至冒充用戶登錄進(jìn)行交易。

除了黑客攻擊,內(nèi)部人員離職后泄露客戶信息的現(xiàn)象也對(duì)用戶隱私構(gòu)成威脅。一位網(wǎng)絡(luò)炒股軟件公司員工對(duì)澎湃新聞表示,曾有多位該軟件用戶向公司舉報(bào)遭到同類產(chǎn)品推銷電話騷擾。經(jīng)查證后發(fā)現(xiàn),原因是一位內(nèi)部銷售員在離職后,將自己負(fù)責(zé)的用戶通訊錄賣給對(duì)手公司,后來該軟件公司作報(bào)警處理。(澎湃新聞)