央视《对话》关注移动安全 软件滥用手机权限藏隐患

　　当前，智能手机日益普及，但绝大多数用户都对“手机软件权限”一无所知，殊不知其中隐藏着极大的安全隐患。在近日播出的央视《对话》栏目上，北卡罗来纳州立大学蒋旭宪教授表示，当前多数手机应用存在过度申请权限问题。在他最新的一次研究中还发现，主流手机中过度申请权限的应用比例更是超过八成，手机中的通讯录、位置、短信等隐私很可能会因此泄露，甚至对用户财产构成威胁。

　　图：360首席科学家蒋旭宪称，软件滥用手机权限藏隐患

　　据了解，手机应用过度调用手机权限的问题由来已久，如阅读软件要求获取手机通讯录、播放器要求获取用户位置等等，都是不必要的，但用户往往并不知情。而且一些开发者也能够轻易的撇清责任，称所有申请权限都获得了用户同意，因此是合理的。蒋旭宪透露，当前主流手机中存在过度申请权限的应用已超过八成，部分手机甚至超过九成，手机隐私安全形势严峻。

　　有调查指出，软件过度申请权限更多的目的在于背后蕴藏的商业牟利。一些软件开发者在收集用户隐私后，会将通讯录、位置等信息打包全部兜售至广告商，甚至短信诈骗团伙，成为垃圾广告和电信诈骗的帮凶，这也是很多诈骗电话甚至能够直呼用户姓名的原因之一。

　　针对目前手机权限滥用以及手机木马和恶意软件泛滥的问题，国家互联网应急中心(CNCERT)正在加紧制定手机应用白名单企业名单，为用户提供参考，目前360手机卫士等软件已经首批入围。同时，手机安全专家也建议用户，可通过360手机卫士管理软件权限，规避因权限滥用所导致的手机安全风险。