2013年央視315晚會于2013年3月15日舉行，新浪財經(jīng)全程直播本次晚會。上圖為央視曝光部分安卓軟件涉嫌竊取個人信息。(圖片來源：央視截圖)     2013年央視315晚會于2013年3月15日舉行，新浪財經(jīng)全程直播本次晚會。上圖為央視曝光部分安卓軟件涉嫌竊取個人信息。(圖片來源：央視截圖)

　　新浪財經(jīng)訊 2013年央視3-15晚會在北京舉行，新浪財經(jīng)全程直播本次晚會。央視曝光大眾點評等手機應用軟件在安卓版手機中各種通過定位技術輕而易舉偷偷獲取用戶信息。

　　以下為文字實錄：

　　主持人：有了切實的監(jiān)管手段，我們所有消費者才能在網(wǎng)絡上更加清晰明白的購物。謝謝。

　　現(xiàn)在我們要來說一說手機，現(xiàn)在智能手機用的朋友越來越多了，比如在手機里就像一個隨身攜帶的小小的辦公系統(tǒng)一樣，有很多的通訊錄都很詳細，而且還有一些聊天的記錄，有照片，甚復旦大學移動互聯(lián)網(wǎng)數(shù)據(jù)安全技術研究中心，對當前比較熱門的330多款安卓系統(tǒng)下的手機軟件進行了為期半年的監(jiān)測。監(jiān)測結果令人震驚！

　　視頻

　　復旦大學計算機科學技術學院王曉陽院長說："58%以上都有隱私信息泄密的問題。大部分是把信息送回了(軟件)開發(fā)商、廣告商，我們還測到一部分是送到不知名的第三方的網(wǎng)站去了。"

　　為什么安卓系統(tǒng)下的手機軟件可以輕而易舉地偷偷獲取用戶信息，這一現(xiàn)象背后隱藏著怎樣的秘密呢？

　　軟件開發(fā)企業(yè)收集用戶信息

　　重慶小面是重慶藍盒子科技有限公司開發(fā)的一款手機應用軟件。產(chǎn)品經(jīng)理王杰告訴記者，利用手機應用軟件收集用戶信息，對他們來說并不是件難事。

　　重慶藍盒子科技有限公司員工："通過這個APP(手機應用)軟件，可以獲取用戶一些什么信息呢，串號、地理位置，甚至我們會誘導他去填他的手機號碼上傳頭像，讀取了之后要上傳到服務器你們可以在后臺軟件上就可以看得到。"

　　記者試著安裝這款重慶小面安卓版軟件，安裝前，會看到這樣的提醒：允許該應用程序了解或使用：讀取和寫入聯(lián)系人數(shù)據(jù)、大概位置、精確位置等。王經(jīng)理告訴記者，如果安裝了這款軟件，只要用戶手機能正常通話，就能隨時隨地被藍盒子跟蹤到。

　　重慶藍盒子科技有限公司產(chǎn)品經(jīng)理王杰："只要你是個手機， 就絕對能夠定位。就可以在地圖上把你的位置標出來。"

　　記者："那個咱們跟蹤用戶的位置，用戶知道嗎？"

　　王杰："不知道。"

　　有了這個定位技術的支持，再配合手機里的應用軟件，藍盒子就找到了推送廣告這一生財之道。

　　重慶藍盒子科技有限公司："可以在不打開APP的情況下，手機會響一聲，響一個鈴聲，然后就像收到短信一樣，你收到某個商家的優(yōu)惠券了。"

　　記者隨后又走訪了重慶、深圳、上海等地一些手機軟件開發(fā)企業(yè)，發(fā)現(xiàn)在這個行業(yè)，利用安卓版手機軟件調(diào)取用戶個人信息的現(xiàn)象并非個案。

　　深圳華移科技有限公司："能獲取到哪些信息呢，手機上他的手機型號、手機型號、位置"

　　上海狄三科貿(mào)發(fā)展有限公司："比如我要調(diào)他的通訊錄，這個安卓(系統(tǒng))來說，應該說是不受限制的，我都可以去調(diào)。"

　　深圳盈燁發(fā)展集團潤鴻鑫數(shù)碼技術有限公司："短信這個肯定是可以的， SD卡里的任何東西都可以的拿到。"

　　重慶矩形空間："獲取聯(lián)系人就像我手機里邊的通訊錄這個實際上是在互聯(lián)網(wǎng)上默認的一個潛規(guī)則。"

　　互聯(lián)網(wǎng)廣告公司大量獲取用戶個人信息

　　除了軟件開發(fā)企業(yè)，一些移動互聯(lián)網(wǎng)廣告公司也加入了獲取用戶個人信息的行列，通過在手機應用軟件內(nèi)植入一個SDK包，這些公司就能輕易獲取用戶個人信息。

　　北京力美廣告有限公司高級客戶總監(jiān)王巖："只要媒體(應用軟件)里加入我們的SDK，我們就會抓取到這個用戶的很多數(shù)據(jù)，他的手機的型號，他的手機的MAC地址，包括他日常的消費習慣。"

　　北京掌闊移動傳媒科技有限公司客戶總監(jiān)邸振東："我們根據(jù)WIFI 3G和服務器可以鎖定任何地域，我們可以精確到某一幢樓的某一個房間。"

　　一些安卓版手機軟件開發(fā)者告訴記者，他們調(diào)取用戶個人信息，是為了給用戶提供更好的服務，而且在安裝前，都會提示用戶，該軟件具有哪些涉及到個人信息的權限。然而一旦用戶安裝了這樣的軟件，個人信息就可能偷偷流向軟件開發(fā)者的服務器。

　　重慶藍盒子科技有限公司產(chǎn)品經(jīng)理王杰："像這種上傳用戶的位置信息，包括手機串號、行為信息，其實都是不允許的，嚴格意義上講最起碼你得經(jīng)過用戶同意，這個就跟你進別人家里翻別人賬本是一個道理。"

　　重慶矩形空間："這個就是通過軟件來實現(xiàn)的，技術對類似于流氓軟件有一點像，我們就能夠獲取他手機里的一些信息，從個人角度講，你希望他獲取你的個人信息嗎，肯定不希望了，但是沒辦法啊，因為再說了，百分之八九十的人 可能都不知道手機上會有這么一個東西出現(xiàn)，但是實際上很多都有。"

　　高德地圖等預裝軟件竊取個人信息沒商量

　　用戶主動安裝軟件會得到提示，而對于一些出廠時就已經(jīng)預裝的應用軟件，用戶連這樣的提示都不會看到。上海狄三科貿(mào)公司就曾經(jīng)為大眾點評網(wǎng)[微博]開發(fā)過安卓版手機預裝軟件。

　　上海狄三科貿(mào)發(fā)展有限公司副總經(jīng)理王靖："他給我的就是最高的權限了，它這個都有什么樣的權限啊，就剛才那些啊，只是說我開機的時候，工廠已經(jīng)裝進去了。"

　　記者："比如說它能調(diào)取通訊錄嗎？"

　　王靖" 對對對，可以調(diào) 對 包括讀取SD卡"

　　記者選取了幾款安卓版手機應用軟件進行監(jiān)測，一款名為愛聊的安卓版軟件，來自其官方網(wǎng)站，在用戶完全不知情的情況下，會收集用戶的手機號碼，通訊錄。

　　一款名為紅警世界聯(lián)盟的安卓版軟件，收集用戶手機號碼，手機串號，用戶谷歌[微博](郵箱)賬號，以及用戶手機上的通訊錄，以及地址為。

　　一款預裝在摩托羅拉[微博]XT928手機內(nèi)，名為公信衛(wèi)士的安卓版軟件。監(jiān)測人員發(fā)現(xiàn)這款軟件在第一次應用時，竟然會偷偷向他們的服務器發(fā)送一條短信。復旦大學移動互聯(lián)網(wǎng)數(shù)據(jù)安全技術研究中心楊珉常務副主任："這條短信直接包含了用戶的手機設備號等一些私密信息，當然，他也會直接帶來用戶手機號碼的泄露。"

　　一條偷偷發(fā)送的短信，不僅使用戶的信息被泄露，甚至還產(chǎn)生了一角錢的短信費用，而在手機里居然沒有這條短信的發(fā)送記錄。

　　這是一款預裝在摩托羅拉XT685手機內(nèi)，名為高德地圖的安卓版軟件。高德地圖有一個位置共享服務，用戶可以通過它直接將自己當前的位置信息鏈接到新浪微博、搜狐微博、網(wǎng)易微博、人人網(wǎng)等第三方網(wǎng)站。然而監(jiān)測人員發(fā)現(xiàn)，當用戶通過高德導航軟件輸入這些微博的賬號和密碼時，這些賬號和密碼，竟然被以明文的方式，傳給了高德的服務器。

　　復旦大學移動互聯(lián)網(wǎng)數(shù)據(jù)安全技術研究中心楊珉常務副主任："這些賬戶信心，應該是直接交由第三方網(wǎng)站去驗證的 但是我們在檢測中卻發(fā)現(xiàn) 這些賬戶信息是發(fā)給高德的服務器地址，我們認為，這是一種比較明顯的，用戶賬號泄露的行為。"

　　用戶哪里知道，一些安卓版手機軟件，給我們帶來方便的同時，也在肆無忌憚地竊取著我們的隱私。

　　主持人：我們剛才看到手機個人信息的泄漏，這是一個技術的問題，同樣，這更是一個缺少法規(guī)約束的問題，它還是一個擺在監(jiān)管者面前一個需要解決的問題。

　　手機給我們帶來方便，我們當然不希望我們的個人信息通過這樣的方便，這樣的高科技被泄漏出去。

　　據(jù)了解，有的國家已經(jīng)開始針對移動互聯(lián)網(wǎng)在制定相關的一些法規(guī)法則，在這里我們也給用戶做一個小小的提醒，一般建議你不要再手機上使用有網(wǎng)銀功能的軟件，同樣盡量的不要把通訊錄寫的太詳細，還有一條一定要注意到你的通話費的賬單，如果有異樣趕緊要注意了。