警惕Android应用偷偷扫描你的隐私

　　前段时间在微博上流传着这样一个段子：注册网站我有个习惯，要求写真名的时候，注册Sina我就填袁新浪，注册Yahoo我就叫袁雅虎，注册Baidu我就写袁百度，注册Google我就改袁谷歌。今天接到个电话，问：是袁建设小姐吗?我知道，建设银行把我的个人资料卖掉了。

 

　　其实用户的个人资料被收集和出卖已经不是一两次了。特别是随着移动技术的发展，手机功能越来越强大，用户开始像使用电脑一样使用手机。我们在手机上安装各种各样的应用，我们在手机中储存越来越多的个人资料，我们使用手机完成各种各样的工作——甚至包括网络购物，但是你是否担心你的android手机安全 ?

　　但是如果我问你，有没有想过你的所有的个人数据保存在你的智能手机是否是安全的?你是否了解过什么是android安全模式?其实我们的智能手机显然不适合保存我们的信用卡、股票等等私密的的个人资料，android手机安全着实让人担忧。

　　根据一项来自《华尔街日报》的关于智能手机定期和广泛的共享数据的报告显示。 华尔街日报分别测试了101款Android和苹果iOS上的应用程序和游戏，发现有不小于56款应用程序发送在未经过用户或者其他公正机构的同意下扫描并上传了用户的个人资料，甚至包括手机的IMEI号码，可见掌握android安全机制对于用户有着重大的意义。

　　这次测试还发现，有47个测试的应用程序以某种方式发送手机的地理位置信息，而另外5款应用扫描了用户的通讯录和本地文件夹之后将用户的性别、电话号码以及联系人等信息搜集并上传。显然，这个结果无疑是触目惊心的，也就是说只要你安装了这些应用，你的个人信息甚至包括你目前所处的位置便毫无保留的暴漏在这些应用的提供者面前。特别是一些提供本地音乐视频播放的多媒体应用，在打开时它们会强制扫描手机的本地文件夹，在扫描结束前用户甚至无法选择退出该应用，除非你使用应用管理器来kill它或者是重启你的手机，虽然并不是所有的这些多媒体应用都在搜集用户资料，但这种强制扫描的做法实在是不妥。

　　测试还发现， 相比Android而言，iOS中应用程序上传了更多的用户数据，当然这可能与Android安全调查的应用数量规模偏小有关。但对于用户来说，重要的是它们真的扫描并且上传了。

　　不可思议的，测试发现流行音乐应用 Pandora，不论是iPhone还是Android版本都会在有网络的时候传送用户的地理位置，性别，年龄，身份到Pandora的服务器上。而iPhone应用程序TextPlus会将手机的号码连同区号一起发送给8个广告商。另外最受欢迎的办公司扔纸团游戏Paper Toss 会将用户的手机号码发送给至少5个广告商，而iPhone上的男同性恋者应用meeting gay men会传送用户手机号，年龄和位置到3个广告公司。

　　一位苹果的发言人曾表示，“我们已经为广大客户的隐私保护做了很多努力，特别是对基于位置的数据。 隐私和信任对于苹果来说是非常重要的。”当然，我们不能否认苹果的努力，苹果的App Store拥有严格的审核制度，但这对于用户隐私的保护似乎无济于事。也许只能靠各位应用开发者自觉了。当然，用户在安装应用是也应该注意，对于一些来路不明和评分过低的应用最好谨慎安装，以最大限度的保护自己的资料隐私。