把錢和隱私放在一起讓你選擇，你會(huì)選擇誰？
我猜陳冠希老師一定會(huì)選擇后者。電影《竊聽風(fēng)云》中說“每個(gè)人的手機(jī)都是一部竊聽器”，這絕非危言聳聽，它正在上演現(xiàn)實(shí)版。小心了，竊聽我們隱私的可能是你手機(jī)里一款不起眼的APP。
短信、通訊錄、通話內(nèi)容、地理位置、照片……這些都是我們的隱私，在此之前，TechWeb曾經(jīng)報(bào)道過《收不到的10086短信》，介紹了扣費(fèi)APP的操作模式，但事實(shí)上，竊取隱私更不容易被發(fā)現(xiàn)，危害程度也更高，雖然你暫時(shí)無金錢損失，卻埋下了隱患，它隨時(shí)可能成為一枚定時(shí)炸彈。
竊不算偷？更容易獲利
“竊書不能算偷。”魯迅筆下的孔乙己曾這樣為自己偷書的行為辯解。竊取隱私的行為，該如何定義？
用戶小果是Android手機(jī)愛好者，然而讓他困惑的是，手機(jī)里很多APP會(huì)獲取在他看來并不相關(guān)的權(quán)限。“比如，一款單機(jī)小游戲，獲取我的地理位置信息干什么呢？一款壁紙軟件，獲取我的地理位置又是想干嘛？”他擔(dān)心，自己的隱私被竊取，存在不安全感。
與扣費(fèi)不同，隱私被上傳，由于數(shù)據(jù)較小，不需要花很多時(shí)間或流量，很難被用戶感知。
首先了解下什么叫 “竊取隱私”。根據(jù)中國互聯(lián)網(wǎng)協(xié)會(huì)的定義，竊取隱私是指用戶在不知情或未授權(quán)的情況下，獲取涉及用戶個(gè)人信息的，據(jù)有隱私竊取屬性，可能的行為包括：獲取短信、彩信、郵件、通訊錄、通話記錄、通話內(nèi)容、地理位置、本機(jī)手機(jī)號(hào)碼、本機(jī)已安全軟件信息、運(yùn)行進(jìn)程、各類賬號(hào)信息、各類密碼、用戶文件內(nèi)容、記錄分析用戶行為、獲取用戶網(wǎng)絡(luò)交易信息、收藏夾信息、用戶聯(lián)網(wǎng)信息、用戶下載信息，利用移動(dòng)終端麥克風(fēng)、攝像頭等設(shè)備獲取音頻、視頻信息等。
竊取的隱私，用來做些什么呢？
TechWeb了解到，竊取隱私的目的有很多種，主要是用來“賣錢”，客戶主要包括三種：一是廣告商，購買通訊錄信息或地理位置信息，用于推送廣告；二是短信詐騙集團(tuán)，購買通訊錄誘導(dǎo)用戶匯款；三是私家偵探公司或有監(jiān)聽需求的用戶，購買短信、通話記錄、地理位置、音頻等信息，或直接購買間諜軟件，用于監(jiān)聽目標(biāo)用戶。
此外，這些隱私信息還可能用于積累公司信息庫，或暫時(shí)不會(huì)做任何事情，隱藏性強(qiáng)。
據(jù)行業(yè)內(nèi)人士向TechWeb透露，一款A(yù)ndroid平臺(tái)上的間諜軟件，一個(gè)月的使用費(fèi)用上千元，繼續(xù)使用則要續(xù)費(fèi)。有專家稱，目前每年被竊取隱私的手機(jī)用戶超過千萬，而該產(chǎn)業(yè)規(guī)模上億。有悲觀的觀點(diǎn)認(rèn)為，在智能手機(jī)時(shí)代，人們已經(jīng)沒有隱私可言了。
最可怕的是：毒藏在云端
你可能還不知道，在我們不知情和未授權(quán)的情況下，惡意APP是如何竊取、上傳了我們的隱私?
為此，TechWeb專門咨詢了金山、安全管家等多家安全廠商，從技術(shù)專家的口中，我們得知了病毒的操作步驟：
首先，惡意APP要申請相關(guān)權(quán)限，如收聽電話權(quán)限、錄音權(quán)限、接受短信的權(quán)限等，獲取權(quán)限后才能夠獲取相關(guān)信息。竊取隱私的模式有兩種：一是本地控制，二是云端控制，后者更不容易被發(fā)覺。
本地控制，即由本地來控制什么時(shí)候上傳隱私信息，規(guī)則是固定的，主要有幾種：定時(shí)或定周期執(zhí)行操作、監(jiān)聽執(zhí)行、重啟開機(jī)執(zhí)行、點(diǎn)擊應(yīng)用本身觸發(fā)；云端控制，即云端會(huì)發(fā)送指令，在什么情況下上傳什么內(nèi)容，規(guī)則是由服務(wù)器定的。相對于本地控制，云端控制更為“高明”，可以隨意修改規(guī)則，不易被覺察。
安全廠商為TechWeb提供了一個(gè)病毒樣本，這款名為Android.Hack.zjSpy.a的病毒會(huì)通過執(zhí)行云端指令，竊取用戶信息。
這一病毒會(huì)在系統(tǒng)啟動(dòng)、收到短信息、打電話等情況下自啟動(dòng)。病毒收到短信息時(shí)，將短信息的內(nèi)容、來源號(hào)碼、時(shí)間記錄在本地文件里；病毒會(huì)記錄手機(jī)通話的時(shí)間和號(hào)碼，如果是電話打入，會(huì)記錄打入時(shí)間和結(jié)束時(shí)間。
病毒注冊自啟動(dòng)信息
病毒根據(jù)指令上傳用戶信息
病毒會(huì)默認(rèn)在系統(tǒng)啟動(dòng)3小時(shí)后上傳通話記錄與短信息記錄，這個(gè)時(shí)間是在配置文件中讀取的，病毒還可能會(huì)根據(jù)網(wǎng)站返回的指令修改這個(gè)時(shí)間，這個(gè)延時(shí)上傳使用戶不會(huì)察覺問題，且上傳文件的開關(guān)也是由配置文件控制的，病毒作者也可以通過修改該標(biāo)志決定是否收集用戶的隱私信息。
據(jù)安全專家趙明介紹，除了竊取短信、通話記錄的病毒，還有一些游戲捆綁的廣告中存在病毒，游戲啟動(dòng)后，病毒會(huì)把手機(jī)唯一序列號(hào)、SIM卡唯一序列號(hào)、電話號(hào)碼、GPS地理位置信息上傳到服務(wù)器。
“用戶只是玩一個(gè)游戲，卻被竊取手機(jī)號(hào)碼、地理位置等信息，黑客可以定位到你的人，知道這個(gè)號(hào)碼在什么位置，讓你沒有安全感。有些互聯(lián)網(wǎng)公司也會(huì)做用戶行為分析，但是匿名分析。”趙明稱。 上一頁1 23 下一頁
推薦閱讀
人們驚呼，喬布斯去世后，首先要對喬布斯表示感謝的是中國黃牛。在過去幾年間，依靠囤積倒賣蘋果產(chǎn)品，中國黃牛大發(fā)橫財(cái)。黃牛同樣是一個(gè)存在巨大不確定性的職業(yè)，一些做蘋果生意遇到挫折的黃牛，甚至因此而自殺。 那>>>詳細(xì)閱讀
本文標(biāo)題：竊取隱私的APP：月使用費(fèi)上千 產(chǎn)業(yè)規(guī)模上億
地址：http://www.xglongwei.com/a/01/20121229/105984.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示