手機(jī)安全公司Lookout本周在Black Hat會(huì)議上表示,該公司通過(guò)對(duì)蘋果App Store和Google Android Market中逾30萬(wàn)款應(yīng)用調(diào)查發(fā)現(xiàn),14%的免費(fèi)iPhone應(yīng)用訪問(wèn)用戶的通訊錄資料。
Lookout稱,Android平臺(tái)上的一款壁紙應(yīng)用能夠獲取手機(jī)的SIM卡卡號(hào)、用戶身份和語(yǔ)音郵件密碼,并將這些資料發(fā)送到 www.imnet.us網(wǎng)站。
Lookout發(fā)現(xiàn),14%的免費(fèi)iPhone應(yīng)用訪問(wèn)用戶的通訊錄資料,Android平臺(tái)上的這一比例為8%。另外,33%的免費(fèi)iPhone應(yīng)用能獲取用戶所處的地理位置。iOS操作系統(tǒng)要求第三方應(yīng)用在獲取用戶地理位置時(shí)首先通知用戶,但這一規(guī)則并不適用于通訊錄;相比之下,29%的免費(fèi)Android應(yīng)用可以獲取用戶的地理位置。
Lookout指出,47%的免費(fèi)Android應(yīng)用包含第三方代碼,例如手機(jī)廣告等;iPhone平臺(tái)上的這一比例為23%。調(diào)查發(fā)現(xiàn),App Store中免費(fèi)應(yīng)用比例為28%,Android Market的這一比例為64%。
美聯(lián)社消息,除通訊錄外,近四分之一的iPhone應(yīng)用包含有能訪問(wèn)手機(jī)上圖片、短信,以及上網(wǎng)和搜索歷史信息的代碼。
報(bào)告指出,出現(xiàn)這一問(wèn)題的部分原因是,應(yīng)用訪問(wèn)不同類型數(shù)據(jù)時(shí),智能手機(jī)不會(huì)提醒用戶。只有在第三方應(yīng)用獲取用戶地理位置時(shí),iPhone才會(huì)報(bào)警。盡管Android在首次安裝應(yīng)用時(shí)會(huì)提醒用戶,但為了迅速運(yùn)行應(yīng)用,用戶通常不仔細(xì)查看提醒信息。