记者在查询浏览器主页绑架现象的过程中发现，手机APP(应用程序)也是互联网技能霸凌的重灾区。
装置时要求权限过多、搜集信息过度，APP技能霸凌时有发生
“我的手机APP一打开网页，就弹出各种抽奖小广告”“看个视频，却要求获取我的通讯录权限，不打开权限就无法观看”“下载后装置APP，需求获取我的地理位置信息，不赞同就装不了”……手机APP要求权限过多、过度搜集信息非常普遍，也是被吐槽和投诉的技能霸凌“重灾区”。
记者在百度查找框敲入“APP权限”，马上就主动显现“APP权限过大”和“APP权限哪些需求制止”的查找提示。“APP权限过大”的百度相关查找成果量超过400万个，“APP权限哪些需求制止”的查找成果量也超过200万个。
在对40多万款APP进行查询后，中国人民大学信息学院教授孟小峰团队发现，目前APP的各类权限挨近40个，但大部分权限跟APP完成功用的正常需求并不匹配。
前不久，上海市顾客权益保护委员会对39款手机APP触及个人信息权限的测评显现：超过六成APP在用户装置时申请了许多敏感权限，却不提供实践功用，包含读取通讯录、电话权限、短信权限、定位权限等。
DCCI互联网研究院首席专家胡延平通知记者，为了提供服务、提升体会，一些APP要求权限、搜集信息是合理的，但应该有鸿沟。“大多数用户并不知道APP要这些权限做什么，也不会仔细了解每个权限的风险，很容易不知不觉地掉进风险盲区。”
装置APP时，在用户不知情的状况下，违规绑缚无关软件、违规搜集用户个人信息……手机APP中的“歹意分子”所引发的技能侵害则更加难以防范。据中国科学院信息工程研究所副研究员刘奇旭介绍，这类APP技能入侵主要经过3种方法完成——
一是将正常的APP装置包替换成进犯者的装置包，或是在用户正常装置时，关联装置歹意APP，“操作者”通常是第三方应用商铺或者手机中的歹意软件；
二是手机中的歹意软件监测手机APP的运行状况并进行进犯。例如，当用户打开某个APP的界面时，被歹意软件探知后，发动其仿冒界面来掩盖原界面，导致用户在仿冒界面中输入自己的账号信息，并被进犯者获取；
三是手机中的歹意软件会中途“绑架”用户对某个页面的访问，代之以返回过错或含有歹意代码的页面。例如用户在使用APP时会被刺进不良广告，操作者通常是不良运营商和手机中的歹意软件。
■影响体会，走漏隐私，APP绑架的背面是经济利益驱动
安全专家表明，APP存在的过度要求权限等技能霸凌行为，不仅影响用户使用体会，还或许导致隐私走漏，乃至构成财产损失。腾讯发布的《2018年手机隐私权限及网络诈骗行为研究剖析陈述》显现，手机APP是重要的隐私走漏途径之一。
智能手机是人们目前常用的移动互联网终端，存放着用户的社会交往、行为喜爱、日子规则、账号密码、照片视频等隐私数据，乃至还包含商业机密文件。胡延平说，一些APP越界获取权限，用户不小心就掉进“天罗地网”，手机里的个人信息随时处于“裸奔”状况，无异于被APP“数据绑架”。
一些权限假如被歹意APP获取，会引发更大的风险。比方，APP要求的日历权限允许读取、共享或保存日历数据，假如该权限被歹意APP使用，或许用来追寻用户每天的行程；电话权限被歹意APP使用，或许会产生额定的电话费用、走漏智能设备的独有编码信息；通讯录权限被歹意APP软件获取后，不仅联系人信息被走漏，还很有或许被传播垃圾邮件、短信或电话的人使用，轻则给日常日子带来骚扰，重则还会引发诈骗、勒索等结果。
“APP技能霸凌给用户的手机带来了新隐患，使其或许成为进犯者进犯其他目标的跳板。尤其是获取高权限的APP，更是能够随心所欲地操控用户手机。”刘奇旭说。
面对APP的技能霸凌，用户短少挑选权，整体上处于任人宰割的弱势位置。
APP运营方为什么要获取这么多的权限和数据？专家剖析说，大数据的应用，让个人数据变得越来越有价值。一些APP运营方经过各种手段，乃至在没有获得用户赞同的状况下搜集用户信息，主要是大数据背面的经济利益驱动。
“比方，APP抓取广大用户的手机通讯录后，会将通讯录上所有人的电话、名字、地址等信息会聚构成一个用户数据库，借此给用户精准‘画像’，经过推送广告等获取收益。”胡延平说，“这些信息和数据乃至会被重复、屡次出售，被网络黑色产业链使用。”
■专家呼吁完善相关法令，为APP获取个人信息划定鸿沟
针对APP过度和越界索求手机权限，安全专家表明，APP获取个人信息应遵从3个准则：一是最小必要准则，即APP获取的信息是不是服务的必要数据；二是用户知情准则，即第一次使用APP时，需求提示用户是否敞开某项服务，即便挑选不敞开，也不能影响APP其他功用的正常使用；三是必要保护准则，即APP合规搜集用户的数据时，要保证数据安全，确保不被走漏、贩卖和滥用。
“应该经过法令标准清晰个人信息的搜集鸿沟，除特定状况并征得用户授权外，用户自己应绝对掌控自己的个人数据，信息搜集方也无权违规使用。”北京师范大学网络法治国际中心执行主任吴沈括说。
吴沈括认为，与个人隐私相关的信息重点在于保护，与个人隐私不相关的个人数据重点在防止滥用，“保护数字生态健康发展，必须区分哪些数据是企业能够搜集的，哪些数据的搜集是要征得用户赞同的。”
防止个人信息走漏，用户也有必要逐步提高自身安全意识。专家建议，用户要挑选正规的途径下载APP，一起要注重手机隐私权限管理，及时封闭不必要的APP权限。
对互联网技能霸凌现象，记者将继续跟踪报道。
