360互联网安全中心今日发布《2013年上半年中国手机安全状况报告》(简称《报告》),公布了用户隐私方面的相关调查结果。报告指出,办卡问卷、手机丢失、聊天陌生链接等隐私泄露渠道用户最为重视,照片和视频仍是用户最担心外泄的隐私类型。
今年的央视315晚会上,手机APP窃取个人隐私的黑色产业链被曝光,手机隐私问题得到空前关注。据《报告》披露的数据显示,在360互联网安全中心上半年所截获的新增恶意软件中,以窃取隐私为主要目的恶意软件占比高达24%,而含有隐私窃取行为的恶意软件已经高达90%以上。手机用户面临的隐私泄露威胁不降反增。
360互联网安全中心调查发现,网民所关注的隐私泄露渠道可以分为传统和手机两大类。传统方面,调查问卷泄露手机号和手机丢失的用户关注度均超过50%;而手机方面,聊天陌生链接、二维码“藏毒”的关注度也在40%左右,其中42.9%的手机用户最担心短信和聊天好友发来的“陌生链接”。
这一担心不无道理。360互联网安全中心发现,上半年和微信有关的钓鱼诈骗猛增,不法分子通过盗取的微信账号向好友群发钓鱼及诈骗链接,盗取网民微信账号、QQ账号或骗取钱财、而一旦账号被盗,网民所有和QQ相关的如联系人资料、QQ空间照片、朋友圈等所有隐私信息将全部被不法分子掌握,造成的危害十分严重。
值得注意的是,担心手机应用会导致隐私被窃的网民仅占12.5%,重视程度有待提高。此前,曾发生过窃贼盗窃手机后,PS艳照进行敲诈的行为,明星的手机艳照门事件也屡见不鲜。360报告也发现,照片和视频仍是网民最关心的隐私类型,69.3%的网民最担心照片视频外泄。
报告还指出,手机应用滥用隐私权限的现象仍未得到改善。报告对上半年最热门的1000款正常手机应用进行抽样分析发现,其中90.1%会读设备信息;53.1%会读取用户的位置信息,而这些信息对广告商来说价值颇高。此前,曾有多家媒体披露个人信息交易已成黑色产业链。
数据显示,360互联网安全中心截获新增手机木马、恶意软件23万5696款,超过2012年全年新增样本总量,其中安卓平台新增恶意样本占总数的97%。
360互联网安全中心预测,下半年利用安卓系统签名漏洞的手机木马可能爆发,其中也可能包括隐私窃取类木马的大量出现。对此,360手机安全专家建议手机用户认真查看应用所需权限,对获取通讯录、位置信息的应用要提高警惕,当心其越权收集隐私。同时可以使用360手机卫士的隐私行为监控对权限进行管理,及时关闭不必要的权限,防止隐私流失。