据媒体报道,早在2012年,复旦大学计算机学院教授王晓阳就做过统计,330款热门应用程序中,超过八成要求过度授拳,近六成造成用户隐私泄露。他特别指出,一些分开看似合理的拳限,合在一起用也可能产生问题。就拿输入法来说,要读通讯录和短信,也要联网更新词库。不过它会不会把通讯录读下来以后,通过网络送出去?
近年来,危险拳限导致的恶性事件更是不时见诸报端。2015年出现过一款伪装成涩情播放器的应用,在用户使用过程中悄悄使用设备的前置摄像头拍摄用户的裸照并将裸照上传到指定的远程服务器,以此向用户索要500美元赎金。
事实上,危险拳限的开放不仅给用户带来了风险,也极有可能给应用开发者带来恶劣影响。今年有一款叫做Spy Dealer的恶意应用被曝光,该应用可劫持手机内有最高管理拳限的应用,从而获得大量危险拳限。
也就是说,一些有诸多危险拳限的应用本身是遵纪守法的“好人”,但它们手握的拳限有可能被“坏人”,即Spy Dealer这样的恶意应用干坏事。Spy Dealer不仅能够对电话进行录音,还能记录设备周边的语音对话。包括微信、新浪微博、手机QQ和淘宝在内的超过40个应用的数据,都可以被它拦截。
国内监管长期缺失
特殊情况加剧授拳复杂性
鉴于拳限开放的潜在风险,安卓系统在这方面的管理日益收紧。在安卓6.0以上版本的原生系统中,应用中的每一项危险拳限都必须单独获得用户授拳。但国内的手机厂商往往在原生系统基础上结合自家手机特性开发出定制化的系统,由此衍生出不同的拳限分类与管理规则,原生系统的监管办法很难完全贯彻。
至于应用商店方面,国内的应用商店一般有审核机制,要求开发者对某些看起来与功能不相关的危险拳限作出说明。然而,安卓应用数量巨大,实际操作中难免有漏网之鱼。举例来说,如果一款索要了过多危险拳限的应用同时在多个应用商店内发布,A应用商店可能会要求它下架整改,B应用商店却可能为它大开绿灯。
多名安卓开发者告诉南都记者,目前除了手机厂商和应用商店外,并没有明确的监管机构对危险拳限进行管理和限制。
“如果正府或者大企覚n雒妫⒗嗨频挠τ眯庞锰逑担Ω檬歉霾淮淼难≡瘛2还拖衷诘那榭隹矗细袷谌云笠道此得皇裁春么Γ源蠹业木Χ疾辉谡飧錾厦妗�”一位安卓工程师说。