百闻一见
作者很懒,什么都没留下

1

文章/篇

1.6万

阅读/次

拜访信息

为了给您提供更快更好的服务,在获取作者联系方式前,想对您有个简单了解. 邀请您填写如下信息

提交成功

非常感谢您的配合,我们的作者会尽快通过您的微信,
请耐心等待~

微信号

15701235851

APP爬取个人信息手段多样

百闻一见
2019-04-02 · 16:31
[ 亿欧导读 ] ​截至去年12月,我国网民规模为8.29亿,全年新增网民5653万,互联网普及率达59.6%。智能化、大数据在方便人们生活的同时,个人隐私保护问题也日益凸显。
数据泄露,APP窃取,信息安全,数据安全

文章来源于:百闻一见,图片来自“东方IC”

本文转载自OFweek网,原作者百闻一见。亿欧智慧城市对文章进行二次编辑,供读者参考。


截至去年12月,我国网民规模为8.29亿,全年新增网民5653万,互联网普及率达59.6%。智能化、大数据在方便人们生活的同时,个人隐私保护问题也日益凸显。

去年,猎豹浏览器默认开通监听用户外拨电话;华住旗下5亿条酒店用户个人信息疑似泄露……今年,“抖音”因涉嫌私自调取用户隐私数据,被其他互联网平台取消第三方登录授权;央视“315”曝光“社保掌上通”App通过获取用户授权,肆意收集用户隐私信息……

互联网时代,我们的隐私到底还剩多少?

获取用户隐私手法隐蔽

根据用户反馈的情况,第三方研究机构IDF实验室检测发现,与“抖音”同属北京字节跳动科技有限公司(以下简称“字节跳动”)的资讯类APP“今日头条”,在技术上采取了至少两个“非正常”操作,使其获取了微信用户的好友信息。

“字节跳动”回应称,“抖音”“多闪”产品在运营过程中,合规合法,一直在法律允许范围内收集、使用、共享个人信息。

“字节跳动”还表示,“推荐好友”功能是“抖音”的基本功能之一,“抖音”相关页面上出现的被推荐人,是基于用户明确授权上传的通讯录信息、粉丝、关注、共同好友等信息,向用户推荐的好友或可能认识的人,与微信好友毫无关系。

然而,多位“抖音”用户均表示,当用户使用微信号授权登录“抖音”后,其微信好友会陆续出现在“抖音”推荐的“可能认识的人”里,随后用户手机通讯录中的好友也陆续出现在“抖音”的产品推荐中。“抖音”甚至会将用户微信的“二度好友”,即好友的好友,也推荐给用户。

今年1月,白帽黑客专家、IDF实验室联合创始人万涛指出,通过模拟用户分享环境运用抓包工具监测发现,如果用户甲在微信朋友圈分享了一条来自“今日头条”的新闻,当甲的微信好友乙和丙都打开看过这条新闻后,“今日头条”就悄悄记录下乙和丙都是甲的好友,进而将这组社交关系分享给本公司的“抖音”等APP平台,使乙和丙出现在“抖音”推荐的“可能认识的人”里。

“其违规原理在于,正常的软件在设置cookie(网站为辨别用户身份进行数据追踪的数值设定)参数时一般仅为5至7天,而‘今日头条’将这一数值设定为10年,这一隐蔽的设定使其可以长期更新关注用户的好友关系变动情况。”万涛说。

与此类似,此前两款社交软件“陌陌”“脉脉”也曾因侵犯用户隐私数据而被告上法庭,尽管法院最终判决两家企业侵权。然而,技术与监管漏洞并没有因此得到“根治”。

权责不明维权举报难

去年8月,中国消费者协会发布的《APP个人信息泄露情况调查报告》显示,超八成受访者曾遭遇个人信息泄露问题,其中常见情形为推销电话、短信骚扰、诈骗电话、垃圾邮件。而根据全国消协组织受理消费者投诉情况统计,去年上半年,电商、社交软件等平台非法收集消费者个人信息的现象已成投诉新热点。

不仅是“抖音”“陌陌”等APP有涉嫌爬取用户隐私的行为。近日,多家媒体报道,一种以WiFi探针为主要技术手段的广告营销设备“悄然兴起”。不少手机用户喜欢使用各种免费WiFi,常常开着WiFi搜索附近可用的网络,而此类设备会搜寻附近设备的Mac地址盗窃用户信息,并通过大数据生成用户图像,为随后的电话推广、骚扰做铺垫。有些设备甚至可以强制用户手机弹窗,并冒充已连接WiFi在微信置顶界面投放无法消除的“狗皮膏药式”广告。

当前,不明确的边界、日益隐蔽的技术和低威慑力的罚单,正成为互联网用户隐私“攻防战”的三大新型难题。

隐私保护的权利与义务权责不明,管理的主体责任不清。保护的权利和责任非常明确,而相应的法理边界又十分模糊,这在一定程度上会成为侵权者模糊事实的“保护伞”。

今年1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发声,要求APP运营者收集使用个人信息,应遵循合法、正当、必要的原则,不收集与所提供服务无关的个人信息,对于违法违规情节严重的,需依法暂停相关业务、停业整顿等。

在重拳整治的同时,部分业内人士仍对侵权技术手段日趋隐蔽的问题表示担忧。虽然大多数资深代码工程师都可以通过抓包软件发现上述违规侵权的参数,然而类似的修改可能藏在数以万计的程序代码中,正常的监测流程根本无法发现。而这一类明显违规的窃取行为,即使发现也难以直接定性为“违法违规”,仅仅能被认为“非常规”,因为大多数违法行为实际运用逻辑和判定参数都只存在于侵权方的内部系统中,外部工程师无法全部获取相关侵权证据的线索,因此维权和举报都十分困难。

界定模糊 制度建设需加速

在媒体曝光“社保掌上通”和WiFi探针等产业链后,3月16日,工信部刊文表示,已第一时间责令基础电信企业即刻关停报道中企业拨打骚扰电话的语音专线,停止违规号码透传,加强通信资源规范管理。

工业和信息化部还表示,为防范各类通信资源被用于电话扰民,将会同相关部门组织开展全面排查清理,严格规范语音专线管理,严查利用透传技术虚拟主叫号码的违规行为,对未通过鉴权的呼叫一律拦截。

此外,为加强手机APP个人信息保护,工业和信息化部将配合中央网信办、公安部、市场监督管理总局等部门做好APP违法违规收集使用个人信息专项治理行动。采取日常技术检测和专项检查等多种方式加强监管,加大对各类违规行为的处置和曝光力度,积极推进个人信息保护立法工作,切实规范用户个人信息的收集、使用行为。

尽管如此,仍有专家认为,在实际操作过程中,一些涉及专业技术的问题在法律法规中尚存在界定不清晰的情况,导致相关法律法规在执行层面面临不少困难。

本文经授权发布,版权归原作者所有;内容为作者独立观点,不代表亿欧立场。如需转载请联系原作者。

各工作岗位将被AI取代的概率

选择岗位,查看结果

制图员和摄影师

87.9%

广告

参与评论

最新文章

1、 若贵平台是网站或者APP,在进行单篇原创文章转载时,需在文章标题或者导语下方,注明文章来源以及作者名称;若寻求5篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。

【若贵司平台转载亿欧公司原创文章已经超过5篇,请及时与我们联系补签转载合作协议,计算时间以2019年2月10日之后为准】

2、 若贵平台是微信公众号,在进行单篇原创文章转载时,请联系亿欧公司内容运营人员进行单篇文章的白名单开通,同样需要注明文章来源及作者名称;若寻求2篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。可将公司全称(简称)、公司网址、微信公众号、微信或者电话等信息发送至hezuo@iyiou.com,会有工作人员与您取得联系。

关闭

快来扫描二维码,参与话题讨论吧!

快捷登录 密码登录
获取验证码

新用户登录后自动创建账号

登录表示你已阅读并同意《亿欧用户协议》

快捷登录 密码登录

账号为用户名/邮箱的用户 选择人工找回

关联已有账户

新用户或忘记密码请选择,快捷绑定

账号为用户名/邮箱的用户 选择人工找回

快速注册

获取验证码

创建关联新账户

发送验证码

找回密码

获取验证码
账号为用户名 / 邮箱的用户 选择人工找回

未完成注册的用户需设置密码

如果你遇到下面的问题

我在注册/找回密码的过程中无法收到手机短信消

我先前用E-mail注册过亿欧网但是现在没有办法通过它登录,我想找回账号

其他问题导致我无法成功的登录/注册

请发送邮箱到service@iyiou.com,说明自己在登录过程中遇到的问题,工作人员将会第一时间为您提供帮助

账号密码登录

乐乐呵呵@微信昵称

该亿欧账号尚未关联亿欧网账户

关联已有账户

曾经使用手机注册过亿欧网账户的用户

创建并关联新账户

曾用微信登录亿欧网但没有用手机注册过亿欧的用户

没有注册过亿欧网的新用户

先前使用邮箱注册亿欧网的老用户,请点击这里进入特别通道
意见反馈
意见反馈
亿欧公众号 亿欧公众号
小程序-亿欧plus 小程序-亿欧plus
返回顶部