你的手机是否有泄密风险

袁一雪

国家移动应用安全管理中心的数据显示，2016年我国手机用户感染恶意程序超过2.5亿人次，平均每天恶意程序感染量超过70万人次。2017年上半年感染量依然高居不下，超过1.1亿人次，进入平稳高发期。恶意程序主要是资费消耗，其次是恶意扣费、隐私窃取，严重威胁广大手机用户的切身利益。

谷歌公司甚至因为安全隐患而下架了几十种应用。只因这些应用可以在不告知用户的情况下记录麦克风语音、监控手机位置、拍摄照片然后提取数据。而偷窃照片和盗录语音是明显侵犯隐私的行为。但即使是看似无害的传感器数据也可能将敏感信息外传，比如手机的移动可能泄露用户正在输入什么信息或处于什么位置。

对此，中科院计算技术研究所有研究员解释说，手机应用窃取隐私的问题要分两个方面看。一方面手机中的加速计、陀螺仪可以提供GPS定位等导航服务，同时也可以支持手机中的体感游戏，这些功能可以带给使用者更好的手机体验。但同时，一些应用需要读取这些数据，以提供更贴心和人性化的服务。该研究员还表示，比如一些美食的App，通过获取使用者的位置而推荐附近的餐馆或商场。用户的确可以选择拒绝这些App讀取传感器信息，但这样会让体验大打折扣。所以，我们在感受方便的同时也要承担一定的风险。

除了恶意获取，一些合法的App在后台也会收集用户信息，然后卖给第三方，让他们更精确地获取用户的需求。

该研究员称，信息是我们日常交流必须依靠的载体，当然什么样的信息会成为安全隐患，这个是相对而言的，就好比一把菜刀，在厨师手中会是得力的工具，但在歹徒手中就是一件凶器。中科院研究团队也一直致力于网络安全的研究中。根据在研究中发现的问题，提些专业的建议，比如说手机中的陌生短信链接不要随意点开。

最近，该团队的一项研究显示，时下风头正劲的NFC功能存在极大的安全隐患。安卓手机用户点击该应用发送的链接，可以将手机支付宝中的钱刷走；建议手机在日常生活中把NFC功能关掉，有些不法分子会根据NFC功能盗刷绑定的信用卡。