网络借贷APP在偷窥你的通讯录?专家:频繁发生
【摘要】让人意想不到的是,网络借贷APP“入侵”你的通讯录,可能正是经过你允许的。
用户通讯录被APP监控到的可能性很高,搜集用户数据的行为非常频繁。
当你打开一个借款APP,你的朋友圈已经变成透明的了。
澎湃新闻(www.thepaper.cn)10月24日曾报道,网贷催收者在QQ上建立了上百个信息共享群,而“催客”惯用“呼死你”的手机轰炸软件攻击借款逾期者,甚至是其亲友。而具体是如何拿到亲友的电话号码的呢?借款APP手机“读取通讯录”功能在其中部分起到了“牵线搭桥”作用。更让人意想不到的是,网络借贷APP“入侵”你的通讯录,可能正是经过你允许的。
上海掌御信息科技有限公司CTO李卷孺表示,如果借贷APP申请了访问用户通讯录的权限,而且用户确认了,那它就可以随意读取,其实安装的时候都会有提示这个APP申请的权限,不过通常来说用户并不会看,都是直接同意的。他还表示,如果完全不经过用户就直接访问,这种情况比较罕见,一般的APP做不到。
而至于这方面苹果和安卓手机的异同,李卷孺称,苹果系统会弹出提示,也是需要用户确认,只要用户确认了它也是随意读取,这一方面并不比安卓隐私保护更强,而安卓要看版本,在5.0和之前版本都只是在安装这个APP的时候提示,6.0以后以及一些国内厂商定制的早期版本,在默认情况下,有访问请求就会提示。
但是这种提示真的有效吗?
“事实上,用户通讯录被APP监控到的可能性很高,搜集用户数据的行为非常频繁。很多APP明目张胆地做,哪怕就是不断提示,时间长了用户烦了也会同意,” 李卷孺称。
网络借贷拿到用户通讯录等隐私,会转而售卖出去吗?
一位网贷业内人士表示,一般正规互联网金融公司即便掌握手机通讯录等用户数据,也不会恶意兜售,但是如果系统被黑客攻击,这些资料的安全性就难以保证了。
可惜的是,互联网金融APP的安全指数并不高。中国信息通信研究院信息产业通信软件评测中心在今年8月公布的《2015-2016移动互联网金融APP信息安全现状白皮书》显示,互联网金融APP普遍存在加密算法的误用、网络传输保护不足、应用程序缺乏保护措施、本地文件及系统日志敏感信息泄漏等几个方面的问题。
报告称,15%的互联网金融APP与服务器端交互的数据通过明文的通信信道传输,这可以导致用户进行的金融交易信息、密码口令等秘密数据完全暴露在攻击者面前。攻击成功后,黑客不仅可以监听用户进行的所有交易信息,还可以篡改交易内容甚至冒充用户登录进行交易。
除了黑客攻击,内部人员离职后泄露客户信息的现象也对用户隐私构成威胁。一位网络炒股软件公司员工对澎湃新闻表示,曾有多位该软件用户向公司举报遭到同类产品推销电话骚扰。经查证后发现,原因是一位内部销售员在离职后,将自己负责的用户通讯录卖给对手公司,后来该软件公司作报警处理。
来源: 澎湃新闻
小幸运
- 情报 | 叮当健康通过港交所上市聆讯;恒大回应恒驰汽车被并购传闻;北京多家银行可做接力贷
- 情报 | 法拉第未来宣布进军中东市场;马云成立马家厨房公司;中国跨境电商四小龙征战「黑五」
- 情报 | 绿驰汽车被吊销营业执照;正畸品牌「微笑公式」被曝倒闭清算;恒大地产再被强制执行近4.7亿
- 情报 | 京东金融定期还款业务关闭新增任务服务;亿家拼APP被认定传销;重庆蚂蚁消金增资方案出炉
- 情报 | 腾讯音乐寻求在港交所二次上市;知名教育机构万门教育被曝关门跑路;阿里巴巴扩大股份回购规模至250亿美元
- 情报 | ofo公司500万股权被解冻;豆瓣上线防水军控评功能;长安深蓝回应抄袭小鹏用户隐私协议
- 情报 | 欧盟2035年起禁止生产燃油车;推特管理层大洗牌;广汽埃安拟于明年二季度申请IPO
- 情报 | 蔚来汽车申请在新加坡交易所暂停交易;汇源果汁欲回A股上市;钉钉回应基础版超过10人将收费
- 情报 | 法拉第未来启动「交付共创日」;蔚来手机即将于9月发布;特斯拉或每天被罚款19万
- 情报 | 银湖网爆雷4年余波来了;55款App侵犯个人信息被下架;天涯社区被执行总额超亿元