手机监控?3种个资外泄。(图片来源:Adobe Stock)
你有想过吗?你自己的手机正在即时监控着自己!手机中,有关“位置追踪”、“摄影机存取”、“电子邮件地址”这3样资料,已成为最严重的隐私漏洞。
被自己的手机监控?3种个资外泄
身为赛门铁克首席技术顾问的张士龙指出,在分析iOS与Android百大热门免费App后,发现最常需要授权的资料,就属“电子邮件地址”、“用户名”与“电话号码”三种。
其中,若以有风险的授权许可来分析,要求“跟踪位置”、“摄影机许可”,Android系统的APP就高达45%,而iOS系统则是落在25%。不仅如此,像是“读取手机通话纪录”、“读取简讯内容”等授权,也会在Android系统中的许多App中发现。
这种情况夸张到什么程度呢?张士龙对此进一步举例提到,例如有一款手电筒App“Torch Led 闪光灯”,看似只是一个普通的APP。但若我们仔细确认这款程式要求存取的项目,就会发现竟然包含需要授权“存取USB内存的内容”、“摄影机的拍照”、“麦克风的录音”,与“精准用户的位置”等等功能。
他强调,这些APP要求位置存取的功能,很有可能被有心的业者利用,然后作为商业搜集的用途。举例来说,开发者可以透过这些免费App取得位置跟踪的授权,借此收集到精准资料,然后再转卖给业者,导致个人动态“全都露”,也印证了外界常说的一句趣话:免钱的果然最贵。
那么有什么方法可以避免个资被App存取外泄呢?
一、是在下载免费App前,务必要确认存取的要求有哪些;
二、是可安装手机专属的防毒APP,借由程式的扫描,来保护自身的个资。
快删11个恶意APP。(图片来源:Adobe Stock)
11款APP快删!官方证实“恐盗银行帐密”
来路不明的APP千万不要随便下载,以免导致帐户里的钱被盗光!近日Google Play商店就认证11个恶意APP,里面可能藏有木马程式,Android用户要小心。
1、Speed Camera Radar(测速相机雷达)
2、Al-Moazin Lite(Prayer Times)(祈祷时间)
3、Wi-Fi Mouse(remote control PC)
4、QR&Barcode Scanner(developed by AppSource Hub)
5、Qibla Compass-Ramadan 2022(朝拜指南针)
6、Simple weather&clock widget(developed by Difer)
7、Handcent Next SMS-Text with MMS
8、Smart Kit 360
9、Al Quran MP3-50 Reciters&Translation Audio(翻译软件)
10、Full Quran MP3-50+Languages&Translation Audio
11、Audiosdroid Audio Studio DAW(音频工作室)
以上这些APP可能会盗取银行帐户的密码、邮件及电话等个资,并运用在各种金融服务和汇款平台上,很可能被盗刷。还有其他未命名的APP也有潜在的木马程式,而Google Play商店日前就已经陆续将这些APP下架删除,不过APP恐怕又会以别的形式上架商店。
恶意软件大多以窃取个资、诈骗金额为目的,当用户下载了这些被植入木马程式的App后,他们会要求用户输入电话号码并设定储值帐户,借此用来进行诈骗,导致许多用户被骗取金钱。
看完这篇文章觉得
排序