• QQ空间
  • 收藏

隐私难设防:APP爬取个人信息手段多样

| 2020-10-06

  数据收集边界不明 技术日益隐蔽 处罚威慑力低

  隐私难设防:APP爬取个人信息手段多样

  专家建议:推进个人信息保护立法工作,加快法律法规更新频率强化监管

  截至去年12月,我国网民规模为8.29亿,全年新增网民5653万,互联网普及率达59.6%。智能化、大数据在方便人们生活的同时,个人隐私保护问题也日益凸显。

  去年,猎豹浏览器默认开通监听用户外拨电话;华住旗下5亿条酒店用户个人信息疑似泄露……今年,“抖音”因涉嫌私自调取用户隐私数据,被其他互联网平台取消第三方登录授权;央视“315”曝光“社保掌上通”App通过获取用户授权,肆意收集用户隐私信息……

  互联网时代,我们的隐私到底还剩多少?

  获取用户隐私手法隐蔽

  根据用户反馈的情况,第三方研究机构IDF实验室检测发现,与“抖音”同属北京字节跳动科技有限公司(以下简称“字节跳动”)的资讯类APP“今日头条”,在技术上采取了至少两个“非正常”操作,使其获取了微信用户的好友信息。

  近日,一篇名为《法学博士生维权:我为什么起诉抖音、多闪侵犯我的隐私权?》的文章出现在微博、知乎等社交平台,引发广泛关注。

  该博主经过比对发现,在通讯录未包含任何信息,他个人也没有明确同意它们收集使用通讯录的情况下,“字节跳动”旗下产品“抖音”和“多闪”两款APP仍然向他推荐很多微信好友。而且,在未经明确同意下,“抖音”就向“多闪”提供了博主在抖音上的个人信息。

  博主凌先生在文章中写到,抖音用户规模多达上亿,收集和使用的用户信息量巨大,为牟取自身产品利益,擅自泄露和使用用户的个人信息,让人不寒而栗。

  对此,“字节跳动”回应称,“抖音”“多闪”产品在运营过程中,合规合法,一直在法律允许范围内收集、使用、共享个人信息。

  “字节跳动”还表示,“推荐好友”功能是“抖音”的基本功能之一,“抖音”相关页面上出现的被推荐人,是基于用户明确授权上传的通讯录信息、粉丝、关注、共同好友等信息,向用户推荐的好友或可能认识的人,与微信好友毫无关系。

  然而,记者采访了多位“抖音”用户,他们均表示遇到过凌先生所反映的情况。北京市民刘先生告诉记者,当用户使用微信号授权登录“抖音”后,其微信好友会陆续出现在“抖音”推荐的“可能认识的人”里,随后用户手机通讯录中的好友也陆续出现在“抖音”的产品推荐中。“抖音”甚至会将用户微信的“二度好友”,即好友的好友,也推荐给用户。

  今年1月,白帽黑客专家、IDF实验室联合创始人万涛指出,通过模拟用户分享环境运用抓包工具监测发现,如果用户甲在微信朋友圈分享了一条来自“今日头条”的新闻,当甲的微信好友乙和丙都打开看过这条新闻后,“今日头条”就悄悄记录下乙和丙都是甲的好友,进而将这组社交关系分享给本公司的“抖音”等APP平台,使乙和丙出现在“抖音”推荐的“可能认识的人”里。

  “其违规原理在于,正常的软件在设置cookie(网站为辨别用户身份进行数据追踪的数值设定)参数时一般仅为5至7天,而‘今日头条’将这一数值设定为10年,这一隐蔽的设定使其可以长期更新关注用户的好友关系变动情况。”万涛说。

  与此类似,此前两款社交软件“陌陌”“脉脉”也曾因侵犯用户隐私数据而被告上法庭,尽管法院最终判决两家企业侵权。然而,技术与监管漏洞并没有因此得到“根治”。

  权责不明维权举报难

  去年8月,中国消费者协会发布的《APP个人信息泄露情况调查报告》显示,超八成受访者曾遭遇个人信息泄露问题,其中常见情形为推销电话、短信骚扰、诈骗电话、垃圾邮件。而根据全国消协组织受理消费者投诉情况统计,去年上半年,电商、社交软件等平台非法收集消费者个人信息的现象已成投诉新热点。

  不仅是“抖音”“陌陌”等APP有涉嫌爬取用户隐私的行为。近日,多家媒体报道,一种以WiFi探针为主要技术手段的广告营销设备“悄然兴起”。不少手机用户喜欢使用各种免费WiFi,常常开着WiFi搜索附近可用的网络,而此类设备会搜寻附近设备的Mac地址盗窃用户信息,并通过大数据生成用户图像,为随后的电话推广、骚扰做铺垫。有些设备甚至可以强制用户手机弹窗,并冒充已连接WiFi在微信置顶界面投放无法消除的“狗皮膏药式”广告。

  记者调查发现,当前,不明确的边界、日益隐蔽的技术和低威慑力的罚单,正成为互联网用户隐私“攻防战”的三大新型难题。

2020-10-14
网络安全 2018年世界电信和信息社会日 广东517嘉年华即将开幕
近年来,随着大数据、计算方法、运算存储能力的飞速发展,人工智能技术迎来发展拐点,成为未来一个时期全球最重要的科学技术,为各类新兴产业提供着重要的支撑。人工智能(... <详情>
2020-10-14
网络安全 确认!华创资本科技组负责人公元将参加“GIIS 2018安防AI创新大会”
[ 导读 ] 5月25日,由公司主办的“GIIS 2018安防AI创新大会”将在北京千禧大酒店举办。华创资本前沿科技组负责人公元确认参加! ... <详情>
2020-10-06
网络安全 Brocade:2013年五大技术趋势应关切
2012年结束留下许多重要回忆,包括伦敦奥运,它不仅展现人类最好的成就与全球化合作,同时也突显现今世界对科技的依赖。事实上,今年全球有超过48亿人观看伦敦奥运,... <详情>
2020-10-06
网络安全 从快消品B2B商业模式,窥探阿里零售通会员制背后的逻辑
零售数据化的三大要素:①完善的数据化软件系统;②完整的基础信息数据导入;③完善的数据化运营体系。 快消品B2B目前基本为三种模式:直营模式、撮合模式、便利店翻... <详情>
2020-10-06
网络安全 隐私难设防:APP爬取个人信息手段多样
  数据收集边界不明 技术日益隐蔽 处罚威慑力低   隐私难设防:APP爬取个人信息手段多样   专家建议:推进个人信息保护立法工作,加快法律法规更新频率强... <详情>