您当前的位置: 首页 > 军事

央视对话关注移动安全软件滥用权限藏隐患iyiou.com

2019-03-11 14:39:25

央视《对话》关注移动安全 软件滥用权限藏隐患

当前,智能日益普及,但绝大多数用户都对软件权限一无所知,殊不知其中隐藏着极大的安全隐患。

在近日播出的央视《对话》栏目上,北卡罗来纳州立大学蒋旭宪教授表示,当前多数应用存在过度申请权限问题。在他的一次研究中还发现,主流中过度申请权限的应用比例更是超过八成,中的通讯录、位置、短信等隐私很可能会因此泄露,甚至对用户财产构成威胁。

图:360首席科学家蒋旭宪称,软件滥用权限藏隐患

据了解,应用过度调用权限的问题由来已久,如阅读软件要求获取通讯录、播放器要求获取用户位置等等,都是不必要的,但用户往往并不知情。而且一些开发者也能够轻易的撇清,称所有申请权限都获得了用户同意,因此是合理的。蒋旭宪透露,当前显然主流中存在过度申请权限的应用已超过八成,部分甚至超过九成,隐私安全形势严峻。

有调查指出,软件过度申请权限更多的目的在于背后蕴藏的商业牟利。一些软件开发者在收成功就是这么简单集用户隐私后,会将通讯录、位置等信息打包全部兜售至广告商,甚至短信诈骗团伙,成为垃圾广告和电信诈骗的帮凶,这也是很多诈骗甚至能够直呼用户姓名的原因之一。

针对目前权限滥用以及木马和恶意软件泛滥的问题,国家互联应急则身不动中心(CNCERT)正在加紧制定应用白名单企业名单,为用户提供参考,目前360卫士等软件已经首批入围。同时,安全专家也建议用户,可通过360卫士管理软件权限,规避因权限滥用所导致的安全风险。

货运大数据
曾被上市公司相中再抛弃的和信贷获B轮融资
2017年苏州家居种子轮企业
推荐阅读
图文聚焦