App獲取個人信息，用戶感覺“被竊聽”

北京的苑慶攀最近有個疑惑，

和朋友只在線下閑聊過的東西，

第二天就出現在自己手機應用的推送里。

手機用戶苑慶攀：朋友說椰棗，過了一天我就刷到了關于椰棗的推薦視頻。我覺得很驚訝，我除了說，沒有任何搜索記錄，咋就給我推薦了？

過于精準的推送內容，讓苑慶攀感覺“后背發涼”。而這并不是苑慶攀一個人的感受。

手機用戶李先生：有的App使用的話就要把通訊錄等信息都授權，我都不知道為什么要授權這些信息。

手機用戶紀女士：輸入自己的手機號發送驗證碼之類的，第二天或者過幾天就會有不知名的一些電話打進來，推銷一些東西。

就在上周，工信部公布了2020年第二批侵害用戶權益行為的App名單。在被點名的15個App中，有13個都涉及個人信息的過度收集，包括“私自收集個人信息”“超范圍收集個人信息”“私自共享給第三方”等等，個人信息安全依然受到威脅。

中國信息通信研究院泰爾終端實驗室信息安全部主任寧華：在后臺運行時，未經用戶同意，按照一定的時間間隔定期調用系統API接口，頻繁獲取位置、應用列表等用戶個人信息。這些新現象新問題已成為今年App個人信息保護治理的新重點。

而一些非法網絡推廣團伙也盯上了個人的信息。今年以來，公安部在15個省份開展打擊貸款類網絡詐騙犯罪，發現非法團伙就是將矛頭指向有明確貸款意向的人員，根據他們在互聯網、手機App等的瀏覽、搜索記錄，分析其貸款意向，從而精準推送大量虛假貸款廣告，并實施詐騙。

360集團安全研究員俞奎：他拿到你的通訊錄，又拿到短信，他可能知道你近段時間有借貸需求，這個時候他就可能會把這些數據進行二次販賣，比如賣給一些專門做詐騙的人員。

手段隱蔽，多款App違規收集個人信息

面對越來越精準的推送，

用戶有著擔心“被竊聽”的焦慮，

個人信息也確實存在過度獲取的可能。

為此，國家有關部門專門組建了

App專項治理工作組，

對強制授權、過度索權、

超范圍收集個人信息等現象進行專業的監管。

精準推送怎么實現？

過度獲取怎么界定？

App專項治理工作組專家何延哲：第一個數據包出現了，我們再等等，第二個數據包也出來了，我點開數據包，這里面就有一個是設備的IMEI號（移動設備標識號）的標識符。

在App專項治理工作組，針對個人信息保護的測試正在緊張地進行。檢測工具顯示，這款社交類App剛安裝進手機，一次都還沒有打開，卻已經開始悄悄地向外傳輸數據。

App專項治理工作組專家何延哲：App在隱私政策里沒有提這件事，而且完全是隱瞞了它的自啟動的方式，自己又把信息傳到了自己的服務器上，是有實證的。明確是違法、違規收集的一種行為。

專家告訴記者，App獲取的第一個信息，往往就是手機的IMEI號，也就是移動設備標識號。這個唯一的識別碼，相當于手機的身份證。不管是經過用戶同意“拿走”，還是不經允許“偷走”，App一旦獲得了移動設備標識號，就為個性化推送奠定了基礎。更可怕的是，專項治理工作組對大量App測試后發現，App獲取的信息，不僅能自己用，甚至有部分App，會把信息傳給第三方。