导语
国内隐私泄漏的严重程度，大家都是心知肚明的。隐私泄露早已经成为了互联网时代的日常，什么大数据时代你懂的，就是掌握多数人的数据，包括他们的位置、爱好，买过什么、想要买什么!等等等等等等……。少数人们对此怨气满满，但是大多数人还是麻木不仁漠不关心的!
国人的隐私是否真的不值钱？
的确，国内的隐私泄露问题无比严峻，特别是进入到了移动互联网时代后，各家互联网厂商大显神通，令人惊叹于一个个表面光鲜的正规企业原来竟能有如此吃相。特别是在安卓平台上，App们对用户隐私的拿取可谓是丧心病狂。这具体表现在哪里？这就来看看吧。
同一个App，国内版竟要求更多权限
在国内随便找一个App安装，你往往会碰到长得令人头疼的权限申请列表，这点相信大家在日常使用中早已经深有体会。但是，很多人或许并不知道，这种现象往往是国内版本的App特有的。同一个App，国际版本所申请的权限，很多时候要比国内版的要更加干净！
这并非是我危言耸听。如果你有条件到Google Play上逛一逛，会发现某些国内常见的App也有上架。
但和国内版本不同，这些在Google Play上架的国产App，对权限的渴求却并没有国内版本那么丧心病狂。
例如，最近全世界人民都喜闻乐见的吃鸡官方手游，腾讯也在Google Play上架了《绝地求生：刺激战场》的国际版本《PUBG MOBILE》。
但和国内版本不同，国际版的《PUBG MOBILE》只申请了14个权限，而国内版的《绝地求生：刺激战场》却申请了31个权限！
这是否真的有必要呢？
同样的游戏，国际版（左）所需的权限就是要比国内版的更少
对比两个版本的官方吃鸡，可以发现很多涉及隐私的权限申请，在国际版本都没有出现。例如，国内的《绝地求生：刺激战场》会申请GPS定位，会申请修改系统配置，会申请开机启动，这些权限在国际的《PUBG MOBILE》都是没有申请的。
此种现象是否国产App独有？并非如此。一些来自国外的App，国际版本同样要比中国版所申请的权限要更少。例如亚马逊官方商城的App，在Google Play上架的版本申请了21个权限，而在中国发行的版本却足足申请了41个权限之多。
亚马逊国际版（左）和国内版相比，不仅国产App如此，国外的App也是如此，国际版的权限更少
为何同一个App，国内版会要求更多权限呢？原因是多方面的。
例如，国际版本的App能够调用Google服务框架去实现推送、记录等功能，而国内App却没有这个条件——Google Play服务和国内是绝缘的，为了实现类似功能，国内App只能利用一些第三方API，而这些API通常需要App申请额外的权限才能接入。
又例如，Google Play的隐私政策虽然宽松，但还是存在的，而国内基本就没这回事。
国内无法使用Google服务，很多App依赖第三方API实现推送等功能，这会申请额外多的权限
种种因素作用下，国内版本App会索取更多权限，也就不足为奇了。虽然一些国内版本的App索取更多权限是为了实现正常功能，而不是为了偷隐私，但索取更多的权限，在很大程度上就增加了泄漏用户隐私的风险——就拿接入第三方API为例，你很难保证这个第三方API是否会出卖用户隐私。即使公司不会，那公司员工呢?在Google Play无法正常使用、国内统一推送联盟又未成型之际，恐怕用户还得忍受这种现状好一段时间。
你有权限管理系统？不给权限不许用
安卓在近年来也是越来越注重隐私和安全的问题，目前就算是原生版本的安卓系统，也已经加入了大家喜闻乐见的权限管理系统。
利用系统的权限管理系统，用户可以控制某个App是否能够使用某项权限，而在之前，使用某个App必须全盘接受该App所申请的所有权限。
权限控制系统普及有，有用户感叹道，这下终于不必被App强奸了，但事实是否真的如此？
所谓道高一尺魔高一丈，在权限管理方面，国内的App们上演了一出典型的“上有政策下有对策”。
你的确可以禁止某些国产App申请某项权限，但这样做后，该App可能就直接拒绝打开了。没错，就算有权限管理系统，你不接受该App的权限申请，就算你装上了这App也压根没法用。
App往往会给出一个看似理直气壮的理由，例如某权限是功能实现必不可少的组成部分，没有了该权限App可以拒绝运行等等。然而，这理由是否站得住脚呢？
某些App不给权限，就拒绝提供服务
实际上，禁用某个权限，的确可以令App无法使用相应部分的功能。例如，如果拒绝赋予App摄像权限的话，那么扫描二维码之类的功能就形同虚设了。
但是，无法使用App内的某个功能，并不等同于无法使用某个App，如果一个App调用不到摄像头权限，然后拒绝为你提供浏览网页、即时通讯等等功能，怎么看也像是霸王条款。
按照常理，App调用某个权限，应该发生于激活涉及该权限的功能之时。但是，很多国内App在开启应用的同时，就会检查权限是否健全。例如，开启了某个App，还未点开二维码扫描，就已经弹出摄像头权限的申请框了。
正是这种滥用权限的现象，令App得以绑架用户必须赋予某某权限，让权限管理系统形同虚设。
正确的权限调用机制应该是这样，某功能需要用到权限，才弹出申请
幸运的是，现在已经越来越少App使用此种策略了。如果想要彻底防范这样的情况，恐怕用户必须得折腾一个能够赋予App假权限的管理系统，Xposed框架中就有类似的工具。
不过，这样的折腾方法始终门槛太高，如果一个App决心不给权限不许用，恐怕大部分用户还是得咽下权限捆绑的大礼包。
这些App国内很流行，但你可知有多大的隐私风险
国内App拿权限已经是家常便饭，无论是什么浏览器App、天气App、聊天App，旅游APP、外卖app、不拿你几十个权限都不好意思。但是，某些App天然就比其他App更加容易泄漏隐私，这类App在国内风行，但很多人却没有注意到其中的危险性。
前段时间，官媒点名批评WiFi万能钥匙泄露隐私，令很多人对App的节操感到忧心忡忡。关于App是否会窃取隐私，其实大家都心知肚明，看着国内流行那些App们长长的权限请求列表，你要说它们都能老老实实对隐私只手不伸，在座各位也不会相信。而某些种类的App，天生就比其他App更容易接触到用户的隐私，这些App甚至还切实爆出过泄漏隐私的丑闻。哪些App对隐私威胁尤其大？
WiFi共享类App
不少朋友都会使用WiFi共享类App（不一定是WiFi万能钥匙）来尝试蹭网，但是此类App之所以能让你连上某些加密WiFi，靠的必然是庞大的WiFi密码数据库。而这数据库之中，是否会存在用户不知情下泄漏出去的隐私？这是非常值得担忧的。
WiFi共享App会将密码这类上传到云端，存在被滥用的风险
WiFi共享功能长久以来，都伴随着泄露隐私的争议。
例如，著名的国产ROM MIUI一度将WiFi共享作为卖点，允许用户将WiFi密码分享到云端，结果引来了口诛笔伐，现在已经将共享方式修改为不易在公众传播的二维码；
而手机QQ也一度内置WiFi共享功能，帮助用户连接热点，但在舆论压力下，相关功能已经被打入冷宫。
使用一些WiFi分享App，意味着把无线网络的隐私给对方任人鱼肉，但遗憾的是很多国人都没有意识到这点。
广告过滤App
说起什么功能最受国人欢迎，广告过滤或许能够得到提名。在移动互联网时代，广告犹如黄河泛滥一发不可收拾，为了围堵这些垃圾信息，很多朋友都会选择广告过滤App，尤其是能够作用于全局的广告过滤App。
然而，很多人并没有意识到，这类App天生就是隐私泄漏的温床。
很多朋友都热衷于使用全局过滤广告的App，这类App不仅能够过滤掉网页广告，甚至还能够过滤掉App的广告推送乃至内置广告。
然而，大多数人对这类广告过滤App的原理并不知其然，这类App会建立本地网关，将用户所有网络连接的流量置之眼皮底下。
一旦流量某些内容和广告过滤规则匹配，那么广告就会从流量中剔除，从原理来看，这类App过滤广告是靠谱的，而实际效果也的确有口皆碑。
把流量交给广告过滤工具，也意味着把隐私完全交到了别人手里
然而，这类原理的广告过滤App，却蕴藏这泄漏隐私的风险。利用网关接管你所有的流量，意味着它除了能对广告为所欲为，对其他流量也能够为所欲为。而事实上这类App也没有令人失望，爆出了暗藏恶意代码劫持流量的丑闻。
根据著名安全常识火绒的播报，广为流行的去广告软件AdSafe存在流量劫持的行为
手机上全局去广告App会用VPN接口掌控全局流量，理论上你上网干了啥都能被看得一清二楚
目前AdSafe等去广告软件在安卓上也存在对应的版本，这类App会利用VPN来建立安卓的本地网关，有能力劫持流量。
安全/杀毒App
无论在PC还是在手机上，安全类软件所获取权限之多，已经能在各类软件中名列前茅。
在手机上，如果系统已经root了，那么安全软件更是能够为所欲为，
某个安全App甚至爆出过私自修改Recovery分区、导致ROM无法正常升级的恶劣事件。安全软件的节操是否信得过？起码注重保护隐私的苹果对它们说不。
某安全厂商就出品过破坏Reocvery的产品，你放心把隐私交给如此节操的厂商么？
网盘/云备份类App
这类App可谓是移动互联网的核心价值之一了，随时随地联网被数据备份到云上，已经成为了很多人的习惯。
这的确能够带来很多便利，例如可以方便地在多平台同步资料，能够无缝更换新设备使用，但是，这从客观上也给隐私带来了风险。
事实上，网盘/云备份数据泄漏的事故，也并非没有发生过。
这些事故一部分源于人们的使用疏忽，例如使用云备份功能时，没有将备份设为私密数据，以至于在搜索引擎中就能够找到大量隐私;
找这些数据的一大经典方法，就是在搜索引擎中输入：来自iPhone;来自DCIM;等关键字。
网盘使用不当，太容易泄漏隐私，分分钟变陈老师，使用必须要慎之又慎
除了人们使用不当，云服务商的疏忽也会导致隐私泄漏。
智能设备及其App
随着移动互联网的发展，物联网渐渐成型，智能设备也越来越多进入到千家万户中。配合App，智能设备的确可以帮助人们做很多事情，但是不少人都没有意识到，这些智能设备及其App，其实是天生的隐私扒衣者。
一方面，智能设备们往往拥有出色的隐私数据收集能力，无论是智能手表上的生物感应器、扫地机上的激光探头，还是智能摄像头的红外夜视模式，分分钟就能比天天都赖着你的女朋友更了解你。
其次，配合App，智能设备是你隐私数据的积极传递者，敢把智能旗号打出来的产品，基本上就敢往网上上传你的隐私数据。
智能设备是天生的隐私收集者，家里什么布局、每天走多少路、睡多久，都能记录得一清二楚
智能设备并非没有爆出过隐私泄漏方面的丑闻。例如前一阵子，多个黄网上都爆出了大量偷拍的性爱视频，这些视频还打着某著名智能摄像头的水印；又例如某智能路由器，不但劫持用户上网流量、对网页内容偷天换日，还会向服务器发送用户访问过的链接以及与之相关的设备信息，这些信息被不少人视为隐私。
黄网上曾传出大量打着某智能摄像头水印的大尺度视频，由于可能水印是伪造，因此水印打码处理
附： 2018中国手机APP隐私权限测评报告（来自艾媒咨询）
结尾
除了上面提到的领域外，其实还有很多应用都对隐私存在威胁，例如我们每天都要接触的带云服务的输入法、云笔记等等。
随着移动互联网的发展，威胁到隐私的应用只会越来越多，人人门前一亩三分地无人来犯的互联网田园时代，早已成为绝唱。
把流量交给广告过滤工具，也意味着把隐私完全交到了别人手里
中国人是否真的对隐私不敏感？种种例子表明，这的确是真的。更多的人并不关心App索取了多少个权限，并不关心某个功能是否存在什么风险，只要软件应用能工作就行。
在这个移动互联网时代，还会有越来越多的App乃至各种技术，以智能的名义索取更多的隐私。
隐私的泄漏如果没有得到有效控制，“智能”恐怕最终能进化到比你还了解你自己的程度，这是否会是好事？
这个问题还是交给时间来回答吧!
来源：freebuf.com 2018-08-09 23:37:50 by: 灰产特工911
请登录后发表评论
注册