黄俊强， 于洪君

(黑龙江省信息安全测评中心，黑龙江哈尔滨150090)

0 引言

伴随移动互联网的发展，手机隐私安全越来越受到关注。截止到2014年6月，官方发布了Android移动终端隐私安全检测报告，报告显示:移动终端安卓用户手机中存放隐私数据达92.8%。互联网数据中心联合部分安全检测机构对1200个安卓移动应用程序检测发现:有92%的应用程序在安装过程中申请获取用户隐私权限。其中申请1～5项隐私权限的移动应用程序占61.5%，申请6～10项隐私权限的应用程序占26.2%，申请超过11项隐私权限的APP占4.3%。一些移动应用程序根据自身的应用需求获取部分用户隐私权限是合理的，但是仍然存在大量的应用程序通过用户安全意识的薄弱获取不必要的用户隐私权限。这意味着几乎所有安卓应用程序都或多或少掌握着用户隐私数据，其中，GPS定位权限、无线网络连接情况和读取通信录权限这三项隐私的获取位居前列。比如百度地图类应用则会申请获取GPS位置信息;电子支付类应用会申请读取用户位置、发送确认支付短信;电子游戏类应用也会优先申请用户位置和短信权限;电子阅读类应用通过短消息确认权限实现付费流程。即时通讯类应用程序申请的权限更多，包括摄像头开启，读取联系人列表，录音等权限。从这些APP应用程序中，完全可以定位一个人的日常活动轨迹。

有些移动应用程序申请获取的权限是合理的，例如:地图类应用如果不能获取用户GPS定位信息，将无法完成用户的地图导航功能，电子支付类应用如果不读取短信记录就不能方便地填写短信验证码。……