您的位置:首页 > 消费 >

Android App拒绝授权仍可收集信息 称将在Android Q解决

2019-07-11 15:31:16 来源: InfoQ

Android App的权限问题一直饱受诟病,许多人认为这也是其无法与iOS平台媲美的原因之一。日前研究人员发现,即便用户拒绝授权相关权限,上千...

Android App的权限问题一直饱受诟病,许多人认为这也是其无法与iOS平台媲美的原因之一。日前研究人员发现,即便用户拒绝授权相关权限,上千款Android App仍旧可以收集相关信息。谷歌称在Android Q之前不会有解决方案。

1、你以为你拒绝了,其实你没有

Android应用的授权问题一直争议不断:

“为什么手电筒要访问我的通讯录?”

“为什么一个P图软件要读取我的短信记录?”

“为什么导航软件要访问我的相册?”

……

虽然这些授权请求非常无理,但按照Android的设计,你其实可以SayNo。比如手电筒应用如果想要访问通讯录或通话记录,你可以拒绝授予权取,通常并不影响你使用。但最近一项研究发现,即使你拒绝了授权申请,上千款App依旧可以收集你的各种信息。换句话说,“你以为你拒绝了,其实你没有”。

这项研究凸显了保护个人隐私的困难程度,当你连上手机和App时,你的一切都无所遁形。科技公司们有着数以千万计的海量数据,你去过哪里、和谁交朋友、对什么感兴趣,都了解得一清二楚。

由信息泄露带来的一系列操作养活了一个规模庞大的灰色产业链。在今年的“315晚会”上,一条探针盒子+数据匹配+智能外呼机器人的灰色产业链遭到曝光。据报道,遭到曝光的智能外呼机器人一年可拨打骚扰电话40多亿个,探针盒子公司收集有全国6亿用户的各类信息,令人触目惊心。

这项研究调查了来自谷歌应用商店的8.8万多个App,追踪了这些应用程序在被拒绝使用许可时数据是如何传输的,最终有超过1300多个App被抓。智能手机是敏感数据的金矿,而手机App就像挖掘机一样不断地从你的设备上收集每一个可能的信息。你以为你拒绝了,其实你没有。

2、怎么做到的?

上周四,在美国联邦贸易委员会(Federal Trade Commission)主办的PrivacyCon大会上,研究人员们做了一期名为《50 Ways to Pour Your Data》的演讲,在演讲中,他们概述了1300多个Android应用程序是如何收集用户的精确地理位置数据和手机标识符的,即使用户明确拒绝了所需的权限。

为什么拒绝授权申请,仍能被这上千款App绕过限制收集设备的精确的地理位置数据和电话标识符呢?研究人员发现,这些App利用旁路以及网络系统调用的方式,获取了这些用户信息。

举例来说,你允许照相机访问地理位置数据,这是合理的;你拒绝一个应用访问地理位置数据,这也很正常。但你同时允许这个应用访问照相机,比如它的功能可能包括上传照片。那么它可以定期拍摄照片,读取照片上的位置信息,然后删除。利用这种旁路方法它就知道了你的各种隐私信息。

在这1300多个App中,照片编辑App Shutterfly是其典型代表。其一直在从手机照片中收集GPS坐标,并将这些数据发送到自己的服务器上,即使用户拒绝允许该应用访问位置数据。除此之外,研究人员还发现了其他13个安装超过1700万次的App正在访问手机的IMEI。

从根本上说,消费者并没有多少工具和线索可以用来合理地控制自己的隐私,并据此做出决定。细想之下更令人担忧的是,这1300多个App是通过审核上架于谷歌应用商店的。而在谷歌全家桶无法使用的国内,各大手机厂商各自的应用商店本身就或多或少带有一些不可言说的私心或问题,类似的App又有多少呢?

3、谷歌:Android Q将解决这个问题

去年9月,研究人员就向谷歌反馈了这个问题。谷歌向他的团队支付了一笔赏金,奖励他们负责任地披露问题。谷歌表示,它将在Android Q中解决这些问题,预计Android Q将于今年发布。

谷歌称,此次更新将通过向应用程序隐藏照片中的位置信息来解决这一问题,并要求任何接入Wi-Fi的应用程序也必须拥有获取位置数据的权限。

在今年5月的Google I/O大会上,谷歌发布了Android QBeta4以及最终版API。谷歌在Android Q上强调了三大主题:创新、安全和隐私以及数字福利。谷歌希望在帮助用户充分利用最新技术(诸如5G、可折叠屏幕、无边框屏幕、设备端机器学习等)的同时始终优先确保用户的安全、隐私和福祉。

Android Q关于隐私的提升具体有以下几点:

限制剪贴板数据的访问

应用不在前台运行时,无法访问操作系统的剪贴板数据。但如果应用是默认的输入方法编辑器(IME,即默认的键盘应用),就可以在操作系统背景下访问到剪贴板数据。

默认MAC地址会随机化

谷歌在Android6.0中采用了MAC地址随机化。但只有在智能手机启动后台Wi-Fi或蓝牙扫描的时候,设备才会播发随机的MAC地址。Android Q设备将默认为所有通信发送随机的MAC地址。尽管安全研究人员表示在使用随机MAC地址的情况下,他们也可以跟踪设备。但该特性的支持,仍可以有效降低一些数据收集和用户跟踪操作的效率。

移除对网络数据的轻松访问

Android Q将删除可以提供设备网络状态状态信息的/proc/net函数,而其他的选择都是受权限保护的。这意味着“数据收割机”的免费午餐已经结束。

移除对设备详细信息的轻松访问

从Android Q开始,应用开发人员在访问设备IMEI和序列号之前,需要申请特殊许可。

通讯数据不排名

谷歌决定Android Q将停止追踪通讯录的联系频率。任何获得访问用户通讯录权限的应用,都只能获得没有排序过的通讯录。

对位置数据的更多控制

Android Q中最酷的特性之一,可能就是位置数据访问的新权限提示。下一个Android版本开始,用户可以让应用随时访问位置数据,也可以让应用只能在运行的时候访问到位置数据。

遗憾的是,在Android Q正式发布区之前,只能建议用户不要信任第三方应用程序,并关闭那些实际上并不需要第三方应用程序才能运行的应用程序的位置和ID权限设置。此外,卸载任何你不经常使用的应用程序。

Android Q的正式发布日程目前并未确定,而国内各大本地化Android ROM对于Android最新系统的适配又总是落在后面,让人更加担忧。

4、结语

从行业的角度看,所有厂商都在尽一切可能地搜集用户信息。哪怕是标榜“你手机里的东西只会留在你的手机里”的苹果,也出现了诸多隐私的负面新闻(但iOS平台的隐私保护依旧无可匹敌)。

大数据时代,数据对商家变得越来越重要,但对数据的渴求和对用户的隐私保护之间的这个度,是值得商讨的。除了寄希望于移动操作平台如Android、iOS等加强管控,用户自己也更应该多关注自己的隐私保护问题,不要再被认定“中国人习惯于用隐私换便利”。也希望有关部门能加快对行业乱象的整治。(文/望京一哥小智)

精选 导读

Facebook将推出消费者应用 也适用于服务条款和数据政策

北京时间7月10日早间消息,据美国财经媒体CNBC报道,Facebook本周宣布,将推出专注于消费者的一系列新应用,其开发者是来自Facebook的NPE团

发布时间: 2019-07-11 14:12
学院   2019-07-11

亚马逊收购电竞Bebo 将助力Twitch Rivals

导读近日亚马逊旗下的流媒体视频平台Twitch,在击败了另外两家竞购者Discord和Facebook之后,以高达2500万美元的价格收购了早期社交媒体平

发布时间: 2019-07-11 14:05
学院   2019-07-11

中国将出台互联网+政策 去年出口带宽年增长22.2%

图:任志武在第18届中国互联网大会发布讲话7月9日,第18届中国互联网大会在京开幕。国家发展和改革委员会副秘书长任志武在大会上表示,中国

发布时间: 2019-07-11 10:54
消费   2019-07-11

奇安信:首批科创板都是2B 2C风光不再

目前已公布的科创板首批25家企业中,新一代信息技术公司占52%,且这25家企业中没有一家是做2C服务的互联网公司,100%都是2B的。奇安信科技

发布时间: 2019-07-11 10:49
消费   2019-07-11

中兴V10 Vita搭载展锐虎贲SC9863A Micro SD卡可拓展256GB

日前,中兴新机——中兴V10 Vita已正式在德国、西班牙、俄罗斯、乌克兰等多个国家陆续上市,未来还将在更多欧洲、拉美国家发售。这款手机的一大

发布时间: 2019-07-11 09:13
科技   2019-07-11

hapago - lloyd和ONE加入TradeLens 后者可追踪全球近一半海运

IBM和马士基最近宣布,全球第五大和第六大海运公司哈伯劳埃德航运公司(hapago - lloyd)和新加坡的Ocean Network Express (ONE) Pte Ltd

发布时间: 2019-07-11 08:14
区块链   2019-07-11

佳能发布两款1英寸卡片机 天涯镜头覆盖24mm到240mm焦距

说到国内摄影器材展,相信不少人首先想到的是历史悠久的北京P&E(中国国际照相机械影像器材与技术博览会),知道上海P&I(国际摄影器材和数码

发布时间: 2019-07-10 17:59
管理   2019-07-10

三星Galaxy Note 10发布预告片 支持鼠标键盘办公

三星将于8月7日(北京时间8月8日凌晨4点)在纽约发布Galaxy Note 10。7月9日消息,三星印尼官方推特发布了Galaxy Note 10预告片,片中用动画

发布时间: 2019-07-10 16:14
科技   2019-07-10

ZStack推出ZStack Mini一体机 助力边缘计算

据IDC圈的数据显示,私有云市场是一个快速发展的市场,软件在整体市场中的占比虽低,却是在未来5年发展最快的一个市场。硬件是构建私有云平

发布时间: 2019-07-10 15:55
行业   2019-07-10

4K电视出货量达新纪录 2023年8K电视销量年复合增长率将达130%

根据未来资源咨询公司(Futuresource Consulting)最新发布的数据显示,超高清4K电视的普及正在推动全球电视出货量达到新的纪录。未来资源表

发布时间: 2019-07-10 14:04
学院   2019-07-10