央视3·15晚会上多案例直指消费者个人信息安全保护
“免费WiFi”App暗藏陷阱,不仅根本连不上,还会导致隐私大曝光;儿童手表看似功能贴心,表后藏着看不见的安全漏洞;浏览网页就能泄露消费者手机号,骚扰电话背后藏着黑色产业。昨天,央视3·15晚会,多个曝光案例直指消费者个人信息安全。万物互联时代,各类信息收集、使用的当下,织密个人信息安全保护网刻不容缓。
免费WiFiApp暗藏陷阱
一不留神隐私曝光
央视3·15晚会上,安全实验室环节曝出免费WiFiApp陷阱。20余款打着免费WiFi旗号的应用程序被测试,结果发现不但免费WiFi无法点开,而且用户被诱导点击确认按钮后,会被莫名自动安装广告,更可怕的是,有些免费WiFi应用程序,一天之内对消费者手机位置信息的收集高达67899次。免费WiFiApp不能随便点,一不留神隐私就会被曝光。
测试人员首先从应用市场下载并安装了“WiFi破解精灵”,大排WiFi资源罗列得清清楚楚。可测试员点击“免费连接”,系统显示“正在破解WiFi获取密码”,却失败了。更换WiFi资源后,下方出现“确认”和“连接”的字样,点击确认,结果还是连不上。测试人员点击了所有罗列的WiFi资源,没有一个能连上。
WiFi资源没有连上,手机里却默默下载了两个陌生应用程序,测试人员发现,陌生应用程序是通过隐藏在刚才点击过的“确认”或“打开”字样的弹窗里。这其实是伪装的广告链接,一旦用户被诱导点击,没有任何提示,广告链接中的应用程序就会自动安装到手机里。
工程师对20余款打着免费WiFi旗号的应用程序进行测试,都是一直连一直失败,同样存在诱导用户下载其他应用程序的行为。工程师进一步测试发现,这类免费WiFi的应用程序还在后台大量收集用户信息。一款名叫雷达WiFi的应用程序一天之内收集这款测试手机的位置信息竟然高达67899次。“它可以把你的生活轨迹、行踪全部串起来,完全可以掌握你的生活规律,知道你的喜好、你的职业。”工程师说。
手机里多了这些莫名其妙的应用程序之后,会出现大量弹窗广告,严重影响手机正常使用。一款“越豹WiFi助手”的“自启动”功能,可以随时高频次自动启动。这意味着,即使用户从后台关掉这款应用程序,它也可以通过“自启动”功能重新在后台运行,不断收集用户信息,推送弹窗广告。
儿童智能手表藏着
看不见的安全漏洞
儿童智能手表,硬件强大,功能贴心,实时定位、高清双摄、人脸识别、视频通话。孩子们觉得方便好玩,家长们可以随时掌握孩子行踪。央视记者发现,不少低配版的儿童智能手表在各大电商平台畅销热卖。3·15信息安全实验室对此展开了专门的测试。
测试人员购买了一款标记10万+销售记录的儿童智能手表,交给一位小朋友佩戴。测试人员将一个恶意程序的下载二维码伪装成抽奖游戏,贴在了孩子家门口。孩子被吸引后扫码体验,恶意程序轻松进驻到了孩子的智能手表中。工程师在后台轻松实现了对这款手表的远程控制。孩子只要每次抽奖,恶意程序就自动把手表里的重要信息,如位置、通讯录、通话记录等打包实时发送出去。玩完抽奖游戏,孩子下楼玩耍,工程师依然可以实时定位,不间断收集孩子的移动轨迹,轻松圈定孩子的活动范围。测试人员从后台可以通过多次采集孩子的位置信息来推断,她的家离她的学校其实很近,大概两三百米,5分钟就能走到。甚至回家后,孩子和姥姥聊天,通过调用手表里的麦克风,身在异处的工程师对谈话内容一清二楚。
深受孩子喜爱、家长信任的儿童智能手表为什么会成为偷窥的眼睛,如影随形?测试人员发现,根本原因在于低配版的儿童智能手表操作系统过于老旧。试验的手表使用的是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年,而它的最新版本已经更新到了安卓12。也就是说,只要App申请什么样的权限,安卓4.4操作系统就会给App什么样的权限。这种低版本的儿童手表安装各种App后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。这些厂家选用低版本的操作系统是出于压低成本的考虑,但是它忽略了用户使用的安全性,给消费者带来了无穷的后患。
工程师表示,当下人们非常重视手机App监管,从技术原理上来讲,手机端的很多标准要求放到智能终端上完全适用。但关注度不够,让这一类智能终端在个人信息的保护上成为一个重灾区。
骚扰电话背后
藏着“黑色产业”
不少消费者都经历过只用手机浏览了某些网站,并没有留下电话,但是却接到了相关行业推销电话的事情。为什么有人在拨打骚扰电话?他们又是怎么精准地获取了消费者的浏览行为呢?昨天的央视3·15晚会对此进行了曝光。
记者探访了融营通信公司,这是一家专门为一些电销公司搭建外呼系统、提供外呼线路的公司。冯经理表示,有很多电销公司在通过他们的系统拨打骚扰电话,他们的系统可以隐藏真正的主叫号码,防止被投诉。而且运用话术进行伪装,逃过法律法规中不能给客户拨打骚扰电话的规定。所以一些消费者接到骚扰电话后会听到“您好,我这边是某某公司的。最近有跟你联系过之前某某产品的沟通。你现在是怎么打算的、怎么考虑的?您这边还想再了解一些吗”类似的以回访形式开始的开场白。融营通信有了这样的规避技术,其会向拨打骚扰电话的公司收取每分钟0.1元左右的通话费。大量骚扰电话为融营通信带来了丰厚的话费收入,纯话费收入差不多将近一个亿,客户约两万多家。
随着调查的深入,记者发现,围绕着骚扰电话这个黑色产业,除了这些专门提供外呼系统的公司,还有人在为骚扰电话提供大数据支撑。在杭州以渔信息技术有限公司,记者看到技术员登录了一家装修公司,通过杭州以渔所开的外呼系统后台,上面记录了某装修公司给用户拨打营销电话的录音。
公司唐总经理介绍,这些用户都是近期用手机浏览过一些家具、装修网站。虽然用户没有留下电话号码,但通过他们的系统却可以直接给用户打电话。浏览网站的用户并没有留下手机号码,这个系统怎么就能拨通用户电话呢?唐总经理介绍,每个人手机上对应一个MAC号(手机识别码),这个码可以匹配到这个手机。只要用户浏览了网站,以渔公司就能通过系统把相应的推销电话打给用户。而拨打骚扰电话的公司使用这样的数据,以渔公司收取每条3元的费用。当下,涉及用户上网行为的精准大数据,成了骚扰电话这个黑色产业的香饽饽。记者调查发现,不少公司都在从事类似的业务。
记者还了解到,除了利用加密的号码给用户拨打骚扰电话,部分公司还能通过技术手段获取用手机上网用户的明码手机号码。乘移信息技术有限公司的业务经理就告诉记者,抓取他们广告页面的用户,后台可以看到客户号码。而郑州绿牵网络公司则号称几乎可以获取登录所有网站用户的明码手机号码。
用户上网行为等大数据就是这样被滥用的,并带来了严重影响消费者生活的骚扰电话。
文/本报记者 王薇
-
郑州市召开“郑州爱眼联盟”筹备会为预防和减少可避免性视力障碍发生,促进学生健康成长,以实际行动落实习总书记关于青少年视力健康的重要指示精神,携手爱心...
-
河南飞播造林,助力筑建绿色生态屏障图片来自河南省林业调查规划院官网飞播造林,助力筑建绿色生态屏障。2019年是河南省飞播造林40周年。记者从河南省林业部门获...
-
老师发朋友圈自省拖堂问题张晟远同学所写的作文。优美的下课铃声响了,我像灌了一大桶咖啡一样,全身的每个细胞都活跃起来了。可是老师的耳朵像塞上了...
-
印尼锡纳朋火山沉寂400年喷发6月9日,在印度尼西亚北苏门答腊省卡罗县,锡纳朋火山喷出大量火山灰。锡纳朋火山位于印尼北苏门答腊省的卡罗县,在沉寂近400...
-
巨型“抹香鲸”亮相江苏南通倡海洋环保这是由海洋垃圾拼制成的巨型抹香鲸图案(6月10日无人机拍摄)。 6月10日,一幅由海洋垃圾拼制成的巨型抹香鲸图案亮相江苏省南...
-
郑州市召开“郑州爱眼联盟”筹备会
2021-05-12 13:38:12
-
河南飞播造林,助力筑建绿色生态屏障
2019-07-04 09:02:36
-
老师发朋友圈自省拖堂问题
2019-06-13 08:54:29
-
印尼锡纳朋火山沉寂400年喷发
2019-06-11 10:23:36
-
巨型“抹香鲸”亮相江苏南通倡海洋环保
2019-06-11 10:23:34
-
全球今头条!河南卫视《出彩项目看河南》节目组在明港镇信钢公司取景
2022-07-01 10:10:07
-
天天微头条丨优化营商环境|淮滨政务服务中心:24小时自助服务专区 有事“随时办”
2022-07-01 10:13:09
-
世界关注:优化营商环境|淮滨政务服务中心:安全无小事 中心在行动
2022-07-01 10:05:23
-
每日观察!优化营商环境|淮滨政务服务中心:政策咨询窗口 助力淮滨营商环境又快又好
2022-07-01 10:06:57
-
世界热门:美交易所FTX拟白菜价收购加密货币贷款公司BlockFi 价格据称仅为估值1%
2022-07-01 10:21:14
-
全球今亮点!优化营商环境|淮滨政务服务中心:“受审分离”新模式 让企业更加满意
2022-07-01 10:14:21
-
世界关注:“先买后付”模式在美遇阻?这家澳洲公司暂停美国业务
2022-07-01 10:07:50
-
焦点快看:贵州大木村:红色旅游助力乡村振兴
2022-07-01 10:13:16
-
天天热资讯!美国批准!SpaceX星链可为飞机、船舶等交通工具提供移动互联网服务
2022-07-01 10:10:20
-
微头条丨西藏博物馆新馆将于近期开馆
2022-07-01 10:17:12
-
环球即时看!核心业务面临挑战,高管称Meta下半年将非常艰难
2022-07-01 10:10:51
-
环球最新:国际旅游业复苏加速 携程开启“超级目的地”纽约站
2022-07-01 10:01:45
-
环球快讯:市领导督导黄河防汛工作
2022-07-01 10:09:46
-
【全球速看料】市级人力资源服务产业园昨日揭牌
2022-07-01 10:11:04
-
每日视点!全市防汛应急工作专题培训班开班
2022-07-01 09:59:45
-
环球消息!我市举行人才集团成立暨人才社区项目启动仪式 李卫东、魏建平等为项目培土奠基
2022-07-01 10:07:09
-
当前热讯:6月份企业生产经营恢复性扩张 三大指数均升至扩张区间
2022-07-01 10:05:09
-
天天关注:前老板欠款未还,继任者被“限高”,律师:法院应纠正
2022-07-01 10:10:08
-
环球速看:天价雪糕袭击“无辜”消费者 “雪糕刺客”凉了谁的心?
2022-07-01 10:13:30
-
每日快讯!“直播带岗”提高匹配效率 求职路上以“点投”代替“跑腿”
2022-07-01 10:11:47
-
速递!上半年仅有8家房企销售额过千亿 累计销售额约1.25万亿
2022-07-01 10:01:18
-
【环球新要闻】宜阳县人民检察院召开党组理论学习中心组学习(扩大)会议
2022-07-01 10:02:16
-
重点聚焦!洛阳市孟津区朝阳镇:唤醒“沉睡”资产赋能乡村振兴
2022-07-01 10:13:52
-
环球消息!嵩县人民检察院组织开展“七一”慰问老党员活动
2022-07-01 10:04:30
-
快看:偃师区人民检察院防范养老诈骗宣传活动走进翟东村
2022-07-01 09:57:26
-
环球热点!楼阳生在郑州航空港经济综合实验区调研时强调,优势再造抢跑新赛道,创新驱动培育新动能
2022-07-01 10:15:54
-
环球快消息!多部门联动开展货车非法改装整治工作
2022-07-01 10:00:52
-
环球热消息:市水利局组织开展“全市安全日”暨防洪防汛应急演练活动
2022-07-01 10:10:54
-
最新:息县县委副书记张鑫带队到淮滨县观摩学习工业发展
2022-07-01 10:07:33
-
天天热讯:连续19个月同比正增长!神龙交答卷!
2022-07-01 10:12:55