受访者中超四成人因手机软件遭遇个人信息泄露【3】

　　手机软件不应获得的三大授权：自动使用付费业务，访问联系人等信息，监控处理通话信息

　　江苏常州市某公司职员连帅华，经常和朋友用微信、QQ等手机软件聊天儿。有一次大家在群聊时谈起个人信息安全话题，一名做软件开发的朋友提醒，千万不要把私密照片存在手机里，因为几乎所有内容都会备份到手机软件的后台数据库里。

　　朋友的话让他吃惊不已，赶紧查看自己的手机，发现居然有7个软件有发送短信的权限，7个程序读取了联系人信息，10个软件对手机自动定位，17个程序查看了手机的状态和身份。而且，很多权限都和应用功能毫不相干，比如，百度搜索有定位权限，墨迹天气有查看联系人和短信的权限。“这些软件的权限太大了，但不点确认就用不了。可如果什么软件都不装，那还用智能手机干吗？”

　　调查显示，71.8%的受访者认为当前手机软件授权项目要求过分，以致发生个人信息泄露等事件。

　　前不久，复旦大学计算机学院专家，对国内7家最具代表性的安卓应用商城的330款热门应用程序，进行调查分析后发现，六成以上安卓软件窃取用户隐私，对这些隐私的用处，用户毫不知情。其他手机系统也有类似情况。

　　电信专家、飞象网总裁项立刚在接受中国青年报记者采访时说，不仅普通青年对于手机软件的安全问题认识不足，一些国家机关、军队等部门的工作人员，对使用手机上网的风险也疏于防范，这有可能给国家造成无法挽回的巨大损失。

　　项立刚进一步指出，目前国内智能手机的操作系统基本上被谷歌、苹果、微软等几家企业垄断，这意味着大量信息都可能处于这些平台的监控之下。不少人使用手机软件既用于工作沟通又用于娱乐需要，这更加大了安全风险，通讯录、短信、照片、用户位置等都可以同步到服务器。如果用手机上网处理过工作事宜，那么手机用户掌握的领导人动向、商业机密等信息，很可能就存储在操作系统和软件的服务器后台。

　　对于手机的电子支付功能，项立刚同样表示担忧，现在刷手机智能卡买东西、坐公交，只要靠近读卡器就可以成功付款。不法分子拿着读卡器靠近有这种支付功能的手机，也会把钱刷走。另外，在电脑上操作网银，有电子证书、控件、U盾形成多重安全保护，而手机网上支付很少有这些防护措施，密码很可能被窥探到或激活木马发出去。

　　哪些授权是应用软件不应该获得的？调查显示，71.2%的人首选“自动使用付费业务”；其次是“访问存储在手机中的联系人等信息”（68.2%）；排在第三位的是“监视、记录和处理通话信息”（64.0%）。

　　接下来依次为：“读写短信、电子邮件”（54.9%），“读取手机存储”（50.3%），“定位用户位置”（49.7%），“收集手机硬件信息”（48.3%），“使用上网功能”（42.1%），“绑定邮箱地址”34.6%）等。