APP窃听？信息裸奔？App专项治理工作组这样监管→

（央视财经《经济信息联播》）如今，人人手中几乎都有一部智能手机，里面的各种App，不仅方便了工作、生活，也获取了我们大量的个人信息。一些App推送特别“精准”，甚至是你在想什么，App就给你推送什么。App的这种“正合我意”，是怎么实现的？个人信息安全有没有风险？

北京的苑庆攀最近有个疑惑。和朋友只在线下闲聊过的东西，第二天就出现在自己手机应用的推送里。

手机用户 苑庆攀：朋友说椰枣，过了一天我就刷到了关于椰枣的推荐视频。我觉得很惊讶，没有任何搜索记录，怎么就给我推荐了。

过于精准的推送内容，让苑庆攀感觉“后背发凉”。而这并不是苑庆攀一个人的感受。

手机用户 李先生：有的App要用就要同意授权通讯录各种信息，我不知道为什么要授权这些信息。

手机用户 纪女士：输入自己的手机号发送验证码之类的，第二天或者过几天就会有不知名的电话打进来，推销一些东西。

就在上周，工信部公布了2020年第二批侵害用户权益行为的App名单。在被点名的15个App中，有13个都涉及个人信息的过度收集，包括“私自收集个人信息”“超范围收集个人信息”“私自共享给第三方”等等；个人信息安全依然受到威胁。

中国信息通信研究院泰尔终端实验室信息安全部主任 宁华：未经用户同意，按照一定的时间间隔定期调用系统API（接口），频繁获取位置、应用列表等用户个人信息。这些新问题已成为今年App个人信息保护治理的新重点。

而一些非法网络推广团伙也盯上了个人的信息。今年以来，公安部在15个省份开展打击贷款类网络诈骗犯罪，发现非法团伙就是将矛头指向有明确贷款意向的人员，根据他们在互联网、手机App等的浏览、搜索记录，分析其贷款意向，从而精准推送大量虚假贷款广告，并实施诈骗。

360集团安全研究员 俞奎：拿到通讯录，又拿到短信，就可能知道用户近段时间有借贷的需求，这时候就可能会把这些数据进行二次贩卖，卖给一些专门做诈骗的人员。

手段隐蔽多款App违规收集个人信息

面对越来越精准的推送，用户有着担心“被窃听”的焦虑，个人信息也确实存在过度获取的可能。为此，国家有关部门专门组建了App专项治理工作组，对强制授权、过度索权、超范围收集个人信息等行为时刻进行专业的监管。精准推送怎么实现？过度获取怎么界定？

在App专项治理工作组，针对个人信息保护的测试正在紧张地进行。检测工具显示，这款社交类App刚安装进手机，一次都还没有打开，却已经开始悄悄地向外传输数据。

App专项治理工作组专家 何延哲：App在隐私政策里没有提这件事，而且完全隐瞒了它的自启动的方式，又把这个信息传到了自己的服务器上，是有实证的。明确是违法、违规收集的一种行为。

专家告诉记者，App获取的第一个信息，往往就是手机的IMEI号，也就是移动设备标识号。这个唯一的识别码，相当于手机的身份证。不管是经过用户同意“拿走”，还是不经允许“偷走”，App一旦获得了移动设备标识号，就为个性化推送奠定了基础。更可怕的是，专项治理工作组对大量App测试后发现，App获取的信息，不仅能自己用，甚至有部分App，会把信息传给第三方。

App专项治理工作组专家 何延哲：这是一款第三方SDK（软件开发工具包），它通过自启动之后的机制，把用户手机上的IMEI号这样的信息传走了。

专家介绍，在App内嵌入的第三方软件开发工具包超过50个。这些有着消息推送等功能的第三方工具包，行为更隐蔽，也是目前监管的难点。

360集团首席安全官 杜跃进：法律在一般情况下有一些认定，比如说通讯录数据、短信数据、点对点通信数据，是绝对不能被采的，但是其他一些地方就不那么清楚。

浙江大学网络空间安全研究中心研究员 周亚金：它有一个最小特权原则，就是说如果不这么做，或者把某一项需要的权限拿掉，把目前在后台做的某一个操作拿掉，不影响App的正常功能，那么这个权限实际上就不应该获取。

专家：获取技术在进步信息保护在加码

手机应用读取、利用用户的个人信息，并提供个性化服务本是件好事。近年来，有关部门定期针对App违法获取个人信息的行为进行曝光，针对App的各项隐私政策也在不断细化和规范。

专家分析，因为获取成本高、法律风险大，短期内，大家不必过于担心自己的语音、上传的图片等隐私信息被收集。

App专项治理工作组专家 何延哲：完全没必要用一种窃听这么复杂高级的手段针对某一个人的购物需求做这样的事。造成精准推送的原因有很多，可能是你的好友搜了这样的商品，因为它可能知道你们是好友关系，就会给这些人都推这样的信息，但是你感觉好像是自己的原因，好像被“窃听”了。

不过，专家也提醒，越来越多新的技术手段正在降低用户信息获取的成本和风险。今年3月，浙江大学的最新研究成果显示，手机App甚至可以利用手机内置的加速度传感器，采集手机扬声器所发出的声音振动频率。这样的技术，可以在用户不知情的情况下，绕开隐私协议，合法地获取语音信息。

360集团首席安全官 杜跃进：普通用户能做的很有限，最多就是看一看App里面的隐私声明，但是稍微大一点的App都知道法规，文字上是不会有问题的。

浙江大学网络空间安全研究中心研究员 周亚金：一些厂商可以提出绕过隐私协议的机制，继续访问用户的隐私行为，但是不弹窗，也不会让你发现，其实技术上的攻防是一直存在的。

与此同时，个人信息的保护也一直在不断加强。去年12月，国家网信办等四部门出台《App违法违规收集使用个人信息行为认定方法》，明确提出强化用户的知情权和选择权。

App专项治理工作组专家 何延哲：能够关闭这也是一种控制，广告太精准起到的效果不一定很好，这就需要制定一些规则，比如用户画像、个人喜欢什么，比如这群人可能喜欢足球、喜欢读书，是一种爱好习惯，就用这种宽泛性的爱好习惯来代替这种对于个人的精准需求。