腾讯发布网络隐私报告：旧手机成移动网络隐私泄露主渠道之一

本篇文章2088字，读完约5分钟

本报1月17日电(记者费)17日下午，腾讯社会研究中心和dcci互联网数据中心联合发布了《2017年网络隐私安全和网络欺诈分析报告》(以下简称《报告》)，通过1129手机。app获得了手机用户隐私权的统计数据，发现手机网络隐私泄露主要包括手机软件获取、免费wi-fi窃取、旧手机设备泄露和黑客攻击

本报告主要关注手机软件的收购。研究小组选取了852款安卓手机应用和275款ios手机应用，逐一分析了三类隐私权的获得情况，包括核心隐私权、重要隐私权和普通隐私权。

“核心隐私权”包括获取位置信息、读取手机号码、读取短信记录、通话记录等。；“重要的隐私权”包括打开相机、用麦克风录音、发送短信、发送彩信和打电话；“普通隐私权”包括开启wifi开关、开启蓝牙开关、获取设备信息、开启数据网络等。

根据该报告的隐私测试结果，2017年下半年，852款安卓手机应用中有98.5%必须获得用户隐私权，比去年第一季度高出2%。其中，网络游戏和常用工具是用户手机隐私访问比例最高的两类应用，分别占总隐私访问的24.4%和18.8%。

一个良性变化是，与2017年第一季度的评估结果相比，安卓移动应用对核心隐私权的收购有所减少。尤其是手机号码和彩信的阅读权限明显下降，下半年分别占10.9%和0.8%。此外，今年下半年，安卓应用程序跨境获得用户隐私权的比例也大幅下降，从25.3%降至9%。

此外，评估还发现，相对完善的隐私权管理的ios系统也存在隐私泄露问题。

报告显示，2017年下半年，与第一季度相比，ios应用获得用户手机隐私权的比例上升至81.9%，增幅为12.6%。其中，通讯社区和视听娱乐中的应用程序100%都可以访问手机隐私。此外，软件在常用工具、形象美化和投资理财中的比重也有所增加，达到90%以上。

近年来，手机的更换速度越来越快。2017年第三季度，中国市场的智能手机出货量为1.15亿部，智能手机用户平均每17个月更换一次手机。旧手机的处理也成为隐私和安全方面的一个重要问题。

根据这份报告，除了一些选择保留旧手机的消费者，相当多的消费者会打折出售他们的手机。目前，中国民营企业回收的二手电子设备大部分将流向二三线城市的经济欠发达地区和环保回收拆解机构。由于该行业缺乏第三方机构的监管，这些电子产品，尤其是手机和电脑，存在个人信息泄露的隐患。

如果旧手机落入犯罪分子手中，通过技术手段找回信息，原手机拥有者将面临照片、视频等隐私被暴露、短信、通讯录、微信、qq被用于诈骗、网上银行或第三方支付软件被窃取、电子邮件等商业秘密被窃取等问题。所有这些都将导致进一步的胁迫、欺诈或勒索。

根据该报告，作为私人信息的来源，用户需要加强他们的安全意识，防止所有私人数据被泄露。具体来说，我们可以从以下五点开始:

首先，下载软件要选择正规渠道；二是认真填写个人隐私信息，防止信息被不必要地收集；三是管理手机软件中的隐私权，了解软件权利行为，关闭不必要的授权；第四是防止公共wi-fi，并在传输和支付时切换到数据流量；第五，通过“恢复出厂设置-格式化-重复复制和删除大文件”三个步骤彻底清理旧手机信息。

欺诈电话、欺诈短信和恶意网站是威胁用户网络安全的三大邪恶来源。根据腾讯手机管家提供的欺诈短信报告数量，欺诈短信数量在2017年第一季度最高，随后几个季度有所下降。然而，由于数据基数较高，第四季度欺诈性短信数量仍保持在100万条以上。根据第三季度的数据，非法贷款占欺诈短信的56.1%，是欺诈短信最多的，这与近年来贷款消费的增长趋势是一致的。

从第三季度骚扰电话的标记类型可以看出，欺诈电话占总数的16%，与前两个季度相比略有增加，几乎相当于每六个骚扰电话中就有一个是欺诈电话。电话诈骗线路充满了诡计。

根据《报告》，2017年下半年，26.8%的诈骗者要求用户将钱转到所谓的“安全账户”；16.5%的人假装是领导者；另有13.1%冒充公安稽查部门，以用户犯罪等理由让用户支付各种费用；此外，15%的骚扰电话涉及索要验证码，11.1%以网上购物订单为借口，6.9%的电话提及包裹被没收的虚假信息。

在恶意网站方面，腾讯安全实验室2017年共检测到超过2837万个恶意网址，其中2017年第四季度检测到792万个恶意网址，比前三季度有所增加。

在这些恶意网址中，色情网站最多占52.4%，赌博网站占32.8%，接近恶意网址总数的三分之一。信息欺诈类型的网址占11.6%。此外，恶意文件、社会工作者的欺诈和虚假广告也占一定比例。

《报告》还制定了《防止网络欺诈安全手册》。移动计算机应配备安全软件，如安全管家，以保护隐私和防止欺诈；重要的社会账户应开设设备锁和账户保护；要购买和下载应用程序，请登录常规网站和软件；汇款前确认对方的真实身份。

对于无线网络，链接，未知的程序...即使它很吸引人，为了安全起见，用户应该说不；短信验证码和身份证信息不得贸然交给他人；不要为了记忆而为不同的账户设置相同的密码，否则一旦被破解，所有的账户都会遭殃；不要使用简单的密码，如纯数字和生日。(结束)