免费应用有玄机：众多手电筒APP被用于窃取手机隐私
shixinxin @ 2014.10.27 , 07:37 下午[-]
安全专家警告，数百万人正被他们安装在手机里的免费程序暗中监视着。许多手电筒程序不光使手机拥有手电筒功能，也秘密记录下大多数私密的个人信息，包括手机方位，主人的详细资料，他们的通讯，甚至短信的内容。
专家称，数据随后被传送到市场调查公司和广告机构用来追踪用户的购物习惯。人们也怀疑犯罪集团，黑客和身份信息小偷开发了他们自己的手电筒应用以获得客户的个人信息，为他们得到银行账户信息提供便利。最受欢迎的手电筒应用程序通常适用于安卓系统的智能手机，到目前为止已被下载了数百千万次，比如Super-Bright LED Flashlight, Brightest Flashlight Free 和Tiny Flashlight+LED。美国网络安全公司SnoopWall创建人Gary Miliefsky提出，几乎没有用户意识到许多程序还拥有手机照明之外的功能。数据将被传给第三方的书面警告通常都埋没在冗长的限定性条款中，很少有人注意到就按了允许键。Miliefsky说：“我们都变成了手机许多应用软件的受害者，他们做的事情比提供给我们的应用多得多。我们竟然可笑地相信了他们。”这种威胁不包括苹果手机自带的手电筒应用程序。技术专家称，假如应用程序是免费的，就要设置可能出卖用户信息之类的警告文字。去年，美国监管机构联邦贸易委员会支持了一项提议，反对手电筒应用程序把它收取到的客户信息传递给广告商。
[-]
手电筒应用程序深受智能手机用户欢迎
该机构说美国软件设计公司Goldenshores Technologies有效利用“欺诈手段”窃取数据，甚至当用户已经选择退出，程序依然发挥作用。昨晚，英国的隐私活动家们呼吁进行更严密的监管。Big Brother Watch主管Emma Carr说：“我们几乎没有人会预料到应用程序能够取得我们的联系名单，短信内容和方位数据。然而不幸的是，大多数此类程序都这样□□。我们需要更加警惕保护自己的手机和上面的数据。对于这些应用程序的安全监管可能是令人难以置信地松懈。每个人对此都一无所知。”
安卓系统和在线程序应用商店背后的谷歌公司称：“我们不就个人应用发表评论，但我们会移除违反我们政策的应用。”
保加利亚软件开发商、制作Tiny Flashlight应用的Nikolay Ananiev说：“我们的应用程序无法窃取个人数据，我相信大多数其他的手电筒应用程序也跟我们一样。但是还存在大量很难解释的‘允许’列表。”截止周日《The Mail》发稿时，其它此类应用程序公司尚未对此进行回应。
本文译自 dailymail，由 shixinxin 编辑发布。