今日視點(diǎn)

　　本報(bào)記者 華 凌

　　目前，很多人用智能手機(jī)隨時(shí)隨地在網(wǎng)上“逛店”、購物和支付，然而不知不覺之中，用戶的個(gè)人信息悄悄地被一些機(jī)構(gòu)、企業(yè)甚至個(gè)人搜集和利用。泄露個(gè)人隱私成為智能手機(jī)最大的安全隱患。

　　近日，在美國圣地亞哥召開的2016年網(wǎng)絡(luò)與分布式系統(tǒng)安全研討會(huì)上，佐治亞理工學(xué)院計(jì)算機(jī)科學(xué)系公布的一項(xiàng)最新研究顯示，數(shù)百萬智能手機(jī)用戶由于使用應(yīng)用程序（APP）內(nèi)置的廣告，其個(gè)人信息暴露在風(fēng)險(xiǎn)之中。

　　哪些個(gè)人隱私會(huì)暴露

　　該研究調(diào)查了超過200名使用一個(gè)基于安卓系統(tǒng)智能手機(jī)定制的應(yīng)用程序的用戶，根據(jù)comScore去年4月的報(bào)告，這一程序占美國智能手機(jī)市場應(yīng)用的52%。

　　研究人員發(fā)現(xiàn)，73%的APP內(nèi)置廣告中，幾乎大部分人資料的正確性與人口統(tǒng)計(jì)到的信息相吻合。另外，研究人員還發(fā)現(xiàn)，基于廣告，一個(gè)移動(dòng)應(yīng)用程序開發(fā)人員可以從用戶那里得知信息的準(zhǔn)確率為：性別資料75%、父母身份66%、年齡54%。此外，他還可以預(yù)測用戶的收入、政治聯(lián)系、婚姻狀況，具有較高的精確度。

　　通常，智能手機(jī)包含的個(gè)人信息涉及位置信息、聯(lián)系人名單、通話記錄，甚至銀行賬戶信息和購買記錄等，這些信息涵蓋用戶生活的各個(gè)方面，且高度敏感，盜取價(jià)值大，一旦泄露，可能會(huì)嚴(yán)重?fù)p害用戶利益。

　　該研究首席研究員、這所學(xué)院計(jì)算機(jī)科學(xué)系的研究生魏蒙（音譯）說：“免費(fèi)智能手機(jī)應(yīng)用程序不是真正的免費(fèi)?！睉?yīng)用程序，特別是惡意的應(yīng)用程序，通過在其中帶有的廣告，以及查看用戶手機(jī)收集到的信息，可以用來收集潛在的敏感信息。對于智能手機(jī)而言，內(nèi)置應(yīng)用程序的廣告絕對是對個(gè)人隱私提出了新的威脅。

　　個(gè)人數(shù)據(jù)如何被泄露

　　佐治亞理工學(xué)院的研究人員說，通過一個(gè)手機(jī)移動(dòng)應(yīng)用程序內(nèi)置個(gè)性化廣告，可測試出個(gè)人需求及個(gè)人數(shù)據(jù)信息的準(zhǔn)確性，并且還可以發(fā)現(xiàn)一定數(shù)量的潛在用戶。

　　廣告網(wǎng)絡(luò)商付費(fèi)給移動(dòng)應(yīng)用程序的開發(fā)人員，讓其在程序中顯示出個(gè)性化的廣告，并且監(jiān)控用戶的活動(dòng)，包括收集應(yīng)用程序列表、設(shè)備模型、地理位置等，這些聚集的信息有助于廣告商決定選擇在哪里放置廣告。

　　廣告主基于主題定位，指示通過網(wǎng)絡(luò)來展示其廣告（如“汽車和其他交通工具”）、利益目標(biāo)（如用戶的使用模式和以前的點(diǎn)擊選擇），以及目標(biāo)人群（如估計(jì)年齡范圍）。

　　基于收集到的廣告客戶接收付款的點(diǎn)選及評價(jià)，廣告網(wǎng)絡(luò)會(huì)顯示出給適合的用戶繼續(xù)做移動(dòng)應(yīng)用程序的廣告。

　　內(nèi)置于應(yīng)用程序的廣告是不加密的。因此，移動(dòng)應(yīng)用程序開發(fā)人員可以訪問交付到其應(yīng)用程序用戶的目標(biāo)廣告內(nèi)容，然后，再用收集到的數(shù)據(jù)構(gòu)建出一個(gè)客戶應(yīng)用程序的概要文件。

　　與網(wǎng)站上的網(wǎng)頁廣告不同，個(gè)性化的廣告內(nèi)容是受出版商和其他第三方相同的原產(chǎn)地政策保護(hù)的，而移動(dòng)應(yīng)用程序開發(fā)商那里沒有分開的個(gè)性化廣告內(nèi)容。

　　用戶信息須得到保護(hù)

　　對用戶而言，一些個(gè)人信息非常敏感，屬于隱私范疇，但據(jù)物理學(xué)家組織網(wǎng)近日報(bào)道，該研究揭示，由于廣告網(wǎng)絡(luò)和應(yīng)用程序開發(fā)人員之間存在信息泄漏行為，這類信息會(huì)被悄悄地大量外泄。

　　與傳統(tǒng)的個(gè)人電腦相比，對于依賴智能手機(jī)的人來說，智能手機(jī)由于具有即時(shí)性和隨身性等特點(diǎn)，更容易存在暴露個(gè)人隱私的風(fēng)險(xiǎn)。例如，在美國7%的人屬于低收入，在家既沒有傳統(tǒng)的寬帶，也無任何其他在線選擇，因此他們的個(gè)人信息可能特別危險(xiǎn)。

　　佐治亞理工學(xué)院計(jì)算機(jī)科學(xué)和信息安全和隱私所主任李文克（音譯）教授說：“現(xiàn)在人們每天都頻繁使用其智能手機(jī)在網(wǎng)上約會(huì)、理財(cái)和使用社交媒體。所以維護(hù)個(gè)人信息免受惡意者侵襲比以往任何時(shí)候都更加重要。”

　　研究認(rèn)為，在線廣告業(yè)正在采取措施通過HTTPS協(xié)議保護(hù)用戶的信息，而研究人員認(rèn)為，手機(jī)應(yīng)用程序中的廣告對用戶隱私的威脅更大，因此，用戶的個(gè)人數(shù)據(jù)信息亟待得以保護(hù)。