圖片來源於CNCERT

　　智能家居APP(應用軟件)要上傳用戶的WiFi(無線網絡)密碼，閱讀APP要讀取用戶通訊錄，游戲APP要獲取用戶的位置……智能手機時代，豐富的手機應用為使用者的日常生活帶來極大便利，但一些過度索取權限的APP，也給用戶的信息安全造成不小的隱患。

　　治理手機應用『越位』、保護個人信息安全，不能只靠用戶的『火眼金睛』，更需為APP的權限劃定界限。

　　惡意APP數量在增長

　　二季度，工信部組織對55家手機應用商店的應用軟件進行技術檢測，發現違規軟件42款，涉及違規收集使用用戶個人信息、惡意『吸費』、強行捆綁推廣其他應用軟件等問題，已責令下架。

　　調取手機的某些權限，是手機APP正常運行的必經步驟。記者調查發現，在安卓手機中，有以下幾個權限最常被調取。其一是『讀取已安裝應用列表』，借此可以了解和分析用戶的使用習慣；其二是『讀取本機識別碼』，主要用來確定用戶的身份；其三是『讀取位置信息』，通過獲取位置，搜集用戶的活動范圍，例如導航類軟件就必須調取這一權限。

　　然而，並非所有的APP都能做到『安分守己』。一段時間以來，手機APP過度調用權限、獲取用戶信息等行為時常見諸報端。尤其是大量山寨和盜版APP，通過調用大量權限的方式，侵害用戶的個人隱私和財產安全。

　　據統計，2016年，12321網絡不良與垃圾信息舉報受理中心共接到不良手機應用有效舉報1085455件次，同比上昇49.1%，山寨應用竊取用戶信息等問題最為突出。同年，國家計算機網絡應急技術處理協調中心(CNCERT)通過自主捕獲和廠商交換獲得移動互聯網惡意程序205萬餘個，較2015年增長39%。

　　業內人士表示，類似的惡意手機應用程序，雖然在正規的網站和應用商店中受到一定的控制，但通過非正規應用商店途徑傳播的情況還在增長。