每5分鐘獲取一次定位信息 APP“偷窺照妖鏡”該管管了

近期，iOS15正式版中一項名為“記錄APP活動”的更新，再次引發了用戶對手機APP侵犯用戶隱私安全的擔憂。有用戶發現，微信、美團、淘寶等都存在后臺頻繁讀取用戶信息的情況，各大互聯網APP幾乎無一幸免。

每5分鐘獲取一次定位信息

iOS15升級后新增的“記錄APP活動”功能，被放置在設置——隱私欄目里的最底部。用戶激活這項功能后，iPhone會記錄各大APP何時訪問了用戶位置等數據，并將APP的相關數據讀取情況存儲7天，用戶可以隨時查看記錄。

升級后，有網友反映，自己所使用的美團APP在24小時內，每5分鐘就對用戶發起一次位置信息的獲取申請。而這一情況并非孤立的，其他APP也有類似行為。比如，百度地圖、微博、支付寶、大眾點評、QQ、京東等多次在后臺邀請獲取用戶定位;微信也被指在用戶未主動激活APP的情況下，在后臺數次讀取用戶相冊，每次讀取時間長達1分鐘。

對此，微信官方回應稱，微信使用了讀取“系統相冊權限”，只是為了方便用戶發送圖片體驗更快速流暢，而且上述行為均僅在手機本地完成。同時，微信方面也承諾，“最新版本中將取消對該系統能力的使用，優化快速發圖功能。”

事實上，隨著用戶對手機隱私數據保護意識的逐步提高，近年來，華為、小米、OPPO等越來越多手機廠商選擇在終端產品中加入APP權限調用跟蹤功能，把“知情權”還給用戶。

據MIUI隱私保護能力建設研發團隊統計，平均每部手機每天會被APP定位3691次，相冊和個人文件每天被APP訪問2432次，APP在后臺每天嘗試悄悄地啟動783次，有超過40萬個APP可以直接讀取用戶的剪切板。

更嚴重的是，不少被讀取的用戶數據被軟件開發者違規采集，用于大數據研究、算法開發或對外售賣，進一步損害了用戶的隱私安全。而如若用戶能夠實時查看APP對權限的調用情況，他們就有機會在違規舉動發生前，提前對APP的行為進行干預。

APP存在過度獲取信息行為

目前下載手機APP，用戶在安裝和登錄時大多會被要求要綁定手機號碼，并被獲取相應的相機、通訊錄、位置、短信記錄等內容的權限，否則就無法正常使用APP。

而APP之所以能夠不斷讀取用戶信息，與iOS用戶默認勾選的APP“始終授予權限”也不無關系。記者發現，用戶勾選這一選項后，每當用戶定位等發生變化，系統就可能會默認用戶將產生APP使用需求，并自動對相關APP發起通知和后臺喚起。

有軟件開發者表示，這是APP為了“預測”用戶行為并提前做好準備的合理做法。問題是，有不少用戶質疑，除基本信息外，不少APP還在嘗試獲取非必要的內容，而這些信息的用途為何他們不得而知。比如，有蘋果手機機主對記者透露，她發現搜狗輸入法在頻繁地獲取她的定位信息，頻率大致為每15分鐘一次，“一個輸入法，為何要知道我的位置呢”?

手機安全專家高某坦言，手機APP確實存在過度獲取用戶信息的行為，且這一情況并不新鮮，只是早前手機廠商并未提供“洞察APP行為”的功能，導致用戶無法感知到APP“暗中觀察”的舉動。如今，隨著“黑匣子”一下子展現，用戶難免恐慌和產生不信任感。

根據中國消費者協會在2018年發布的《APP個人信息泄露情況調查報告》，超八成受訪者曾遭遇個人信息泄露問題。而根據工信部發布的2021年第二季度電信服務有關情況通告，國內主流手機應用商店的36萬款APP中，有569款存在違規收集使用個人信息以及強制、頻繁、過渡索取權限的問題，對其中48款拒不整改的APP進行了下架。

2019年5月，國家網信辦發布了《數據安全管理辦法(征求意見稿)》，對網絡運營者在數據收集、處理使用、安全監督管理三方面作出了具體要求，其中針對APP隱私泄露問題就作出了明確規范，要求網絡運營者不能未經用戶授權收集和故意泄露個人信息。

可以預見的是，消費者、網民的個人信息保護意識會不斷提升。手機對APP權限調用功能的“洞察”功能，并非是要將鼓勵用戶批判APP的一切“后臺”行為，而是要給各大軟件開發者敲響一記警鐘，促使他們在合法合規獲取信息的同時，謹記“按需獲取”的原則。