【游戏产业】用户需谨慎 复旦大学报告称过半安卓程序泄露个人信息52pk新闻中

[52pk 8月30日消息] 根据复旦大学计算机科学学院专家昨天发布的研究，中国Android应用的泄漏率超过一半。

复旦大学计算机学院专家昨天发布的研究显示，中国Android应用的泄漏率超过一半。

由复旦大学计算机学院院长王小洋教授和系统安全研究专家杨民博士领导的这项研究也表明，恶意软件主要通过过度授权窃取用户的个人信息。

王小洋教授建议，个人用户应重视信息安全，国家应尽快制定相应的国家安全技术标准和法律法规。

80%的软件过度要求授权

据相关统计，以智能手机为代表的移动智能终端已经成为中国网民最大的互联网终端，随之而来的个人信息安全问题也日益严峻。

王小洋教授说，以智能手机为代表的移动设备拥有大量高附加值的信息和资源。这些信息和资源不仅包含个人手机信息、身份信息、地理位置信息，还包含许多账户信息、电子邮件、文件等信息，可以通过软件轻松复制和传输。

王小洋教授的团队分析了100种软件，其中超过80种过度要求授权。比如愤怒的小鸟需要得到许可才能阅读和发送短信；水果忍者需要用户的电话号码等。

但是，一些恶意软件往往利用用户在安装时授予的相关权限，收集用户的隐私信息，然后通过网络接口、短信通道等各种手段分发用户的隐私信息。

北京网秦天下科技有限公司发布的报告显示，在Android平台已知的恶意软件中，以窃取隐私信息为目的的恶意软件高达24.3%，在所有恶意行为中排名第一。

应用商城要做安全验证

王小洋教授和他的团队调查并分析了中国7个最具代表性的Android应用商城中的330个热门应用，涵盖游戏、系统管理、行程管理等类别，以更好地揭示Android程序泄露用户隐私信息的整体情况。

研究表明，七家商场的总渗漏率已达58%。在泄露的目的地中，65%的节目会向开发者泄露信息，38%会向广告主泄露信息，12%会向未知第三方泄露信息。

王小洋教授建议，在下载和安装应用程序时，应该选择知名的应用商城或者相应程序的官网。

王小洋教授还呼吁建立应用安全检测和评估机制，加强对应用商城运营商和程序开发者的监督管理，并在这些标准的基础上制定相应的法律法规和管理措施。

政府相关部门也要提供相应的安全检查测试工具和服务，要求应用商城承担平台管理和用户数据安全的连带责任，比如可以要求应用商城对上架的所有应用进行强制安全验证和开发者验证。