誰在偷看我的手機

孫志博黃睿容文聰2014.6.1誰在偷看我的手機？資料來源：DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心2013年左圖選取了國內(nèi)數(shù)十家主流Android應(yīng)用商店/市場的下載量前1400位的移動Apps逐一進(jìn)行了嚴(yán)格的隱私數(shù)據(jù)獲取權(quán)限的功能測評。一、ANDROID總體框架一般手機app應(yīng)用程序通過該層申請權(quán)限用戶隱私數(shù)據(jù)所在位置二、ANDROID安全機制其中涉及到用戶隱私安全的主要是權(quán)限機制1.原理Android的應(yīng)用程序（以下簡稱app）權(quán)限機制的執(zhí)行限制了應(yīng)用程序可以執(zhí)行的操作。三、ANDROID的權(quán)限機制具體原理圖解應(yīng)用程序個人信息敏感輸入設(shè)備設(shè)備元數(shù)據(jù)Android權(quán)限檢查應(yīng)用程序安裝時獲得的權(quán)限匹配通訊錄，短信等話筒，攝像頭，GPS等手機硬件信息等三、ANDROID的權(quán)限機制2.Android權(quán)限機制優(yōu)點：合理分配權(quán)限，有助于應(yīng)用程序管理，簡化app開發(fā)；未經(jīng)授權(quán)的app不能使用相應(yīng)權(quán)限，越權(quán)行為較難發(fā)生；三、ANDROID的權(quán)限機制3.Android權(quán)限機制缺點：app的權(quán)限聲明由app開發(fā)者自行聲明，安裝時會詢問用戶是否授予相關(guān)權(quán)限，如不接受其中一個，則不能安裝；實驗1：小編從某手機管理軟件中隨便下載了一款名為“開心消消樂”的游戲，我們來看看這款游戲安裝時需要什么權(quán)限：可見，一款游戲軟件居然需要獲取個人信息跟個人位置！而且不接受就不能安裝！三、ANDROID的權(quán)限機制3.Android權(quán)限機制缺點：app安裝后，當(dāng)使用某些權(quán)限時不會有任何提醒！實驗2：小編安裝完剛剛那個手機游戲后，運行那個游戲，然后進(jìn)行買東西等敏感操作，看看有什么現(xiàn)象：現(xiàn)象：登入時無任何授權(quán)許可詢問，當(dāng)且僅當(dāng)小編通過游戲里的商城進(jìn)行消費時，會有消費提醒。可見對于隱私保護(hù)來說，保護(hù)力度比較缺乏。三、ANDROID的權(quán)限機制3.Android權(quán)限機制缺點：一般用戶不會留意安裝時的權(quán)限申請，一旦安裝app后一般無法再修改其權(quán)限。四、我們的隱私如何泄露？當(dāng)然現(xiàn)實生活中沒有人會怎么“主動”按照這三步去做，但是黑客可以這一整個過程可以通過利用Android權(quán)限機制的缺點來在你手機的后臺悄悄進(jìn)行！！而你可能完全不會發(fā)現(xiàn)！1、三步讓自己的隱私泄露（你沒看錯只需三步?。┧摹⑽覀兊碾[私如何泄露？2、其它泄露自己隱私的招數(shù)

（1）直接把自己的舊手機賣出去；

（2）不設(shè)置任何密碼（如鎖屏），然后丟失手機；

（3）設(shè)置一堆密碼后丟失手機，被“高手”撿到；

（4）被他人用社會工程學(xué)手段騙到隱私信息。

（5）亂打開郵件，短信，彩信

（6）亂掃二維碼

eg1：有數(shù)據(jù)顯示，截止2013年底，在淘寶二手手機平臺發(fā)現(xiàn)有超過11萬款手機在交易中，其中絕大部分都是安卓手機。如此估算，僅淘寶每天都有數(shù)萬臺二手手機售出，再加上線下交易，二手手機交易量還是非常之大，無法徹底刪除數(shù)據(jù)的先天缺陷一旦被利用，影響范圍非常廣。2.新時代的手機隱私：用戶QQ、淘寶等賬號密碼為了方便用戶登錄和修改密碼，并且保證賬戶安全，現(xiàn)在淘寶、QQ甚至網(wǎng)銀等賬號都能通過手機來登錄或者修改密碼，用戶只需發(fā)一下短信就可以找回賬號和密碼，只需掃一下二維碼就能登陸。這樣的話，一旦丟失手機，或者用戶隱私泄露，后果將不堪設(shè)想??！1.傳統(tǒng)隱私：短信，通話記錄通訊錄照片五、我們的手機上有什么隱私？選擇來源可靠的app下載安裝。1.不要亂裝app！五、如何保護(hù)我們的隱私安裝時看清楚app的權(quán)限申請，遇到?jīng)]必要卻要求隱私權(quán)限的慎重安裝。手機網(wǎng)頁，短信彩信，推送等鏈接要慎重點擊。2.不要亂點鏈接，亂掃碼。五、如何保護(hù)我們的隱私對于來源不明的二維碼不要亂掃。掃一下有驚喜！安裝手機安全管理app。3.不要“裸奔”五、如何保護(hù)我們的隱私PS：以上app為小編隨便截圖，具體哪個適合請看相關(guān)評測。4.設(shè)置鎖屏密碼五、如何保護(hù)我們的隱私設(shè)置鎖屏密碼可以較有效防止丟失手機后用戶隱私被泄露，或者其他人惡意查看自己手機但對于“高手”無效。5.保管好自己手機，并且不要隨便賣掉自己的手機五、如何保護(hù)我們的隱私把我賣了你會后悔的！一般人只需要稍微學(xué)習(xí)一下就能掌握數(shù)據(jù)恢復(fù)等方法，可以恢復(fù)手機里的聯(lián)系人信息。所以你賣出去的手機的資料，即使你已經(jīng)刪除，都極有可能被恢復(fù)，造成隱私泄露！[1]曾陽.Android手機隱私保護(hù)軟件的設(shè)計與實現(xiàn)[D].北京郵電大學(xué),2013.[2]王鵬.Android隱私保護(hù)機制的分析與改進(jìn)[D].北京郵電大學(xué),2013.[3]張坤.面向多租戶應(yīng)用的云數(shù)據(jù)隱私保護(hù)機制研究[D].山東大學(xué),2012.參考