爱华网
如今智能手机用户下载更新一款软件时，常常会遇到要求开放手机“权限”的问题，其中涉及用户隐私的通讯录、短信、相册、地理位置等信息更是手机软件首选目标，否则就无法正常下载和使用这些软件。然而一旦按照软件要求放开权限 ，用户的这些隐私就立即暴露于软件开发者手里，存在极大安全隐患。对此，业内专家表示，除了用户本身要提高辨别能力外，手机用户还可以安装360手机卫士来对应用隐私权限管理，只要有应用偷窥用户短信，读取联系人、位置等行为，用户均可通过360的安全提示或查看获取相关安全信息，使隐私权限得到妥善管理与保护。
现象：一个手机应用牵涉30个权限
近日，市民王女士在安全一款“手电筒”的软件时，居然被要求要访问“通讯录”，“我真是想破了头也琢磨不出手电筒和通讯录的关系。”王女士感到疑惑，记者在王女士的手机安全软件中看到，这款名为万能电筒的应用除了要读取相机、通讯录外，还要访问手机定位系统以及通话录音系统。
记者进一步调查发现，几乎所有的智能手机用户，尤其是系统更为开放的安卓系统手机用户都碰到过王女士同样的遭遇。任意安装一款应用，其后都有一大堆权限要求，而这些权限看起来跟软件简直是八竿子打不着的关系。
据了解，目前我国安卓系统的手机应用软件已经接近70万个，由于安卓系统极端开放的特性，大量的金融、购物、视频阅读、工具以及游戏软件，大都要求手机用户开放各类手机权限，涉及隐私的权限就达30多个，其中拨打电话、发送短信、获取手机号码、读取手机通讯录、读取短信记录、读取通话记录、读取地理位置信息、获取设备信息这8项，是涉及隐私信息的核心权限。
手机安全工程师曾对100多个手机软件要求的权限进行了统计，在这些安卓系统的敏感权限当中，读取电话状态占到第一位，达到95.51%
，其余分别是地址定位占54.04%，收发短信45.71%，拨打电话33.71%，读取联系人31.16%，录音28.09%。另外，与手机用户个人隐私密切相关的获取运行应用也占到了将近63%。
危害：用户隐私外泄成不定时炸弹
智能手机采用的是基于权限的安全管理机制，例如安卓系统就采用了约130个权限进行系统资源管控，其中就有打开手机麦克风或摄像头，收集短消息
、邮件、账号信息、通讯录、通话记录以及地理位置等信息。
除了明显的超出应用程序功能所需的权限，还有些权限一旦组合在一起，就可能会造成信息外泄的危险
。比如一款手机号码归属地软件，其访问通讯录的权限要求是正当的，其自身需要联网更新系统的权限要求也是可以理解的，但两者结合在一起，既读取了用户通讯录，又可以毫无阻碍地联网，那么用户的通讯录就好比是暴露在手机网络里，只要软件发布方有需要，可以随时把通讯录通过网络获取。
360手机安全专家朱翼鹏告诉记者
，一旦涉及用户隐私的权限对某个应用放开，就等于是把隐私毫无保留地贡献给应用开发商。当然更不用说一些流氓软件，可以直接卖掉用户手机里的资料，或者榨取更隐私的信息，比如银行账户等。
建议：下载手机安全软件管理隐私权限
不管通过什么途径，手机权限滥用带来的严重威胁已经潜伏每一个手机用户身边。360公司副总裁石晓虹曾表示，手机上70%的正常的APP都存在权限的过度声明或者过度使用问题。石晓虹认为，移动互联网的安全分为系统安全、通信的安全、机上的个人信息安全以及设备丢失或者窃取之后的资料保护，移动互联网刚刚进行到比较初级的阶段，产业链也比较长，需要更多的手机安全企业共同去提升移动互联网的安全水平。
朱翼鹏表示，除了安装专业的手机安全防护软件外，国家在手机应用软件开发和推广方面应该出台更严格更细化的标准，给手机应用，尤其是安卓手机平台应用分级，比如一般级、隐私级等，软件安装所要求的权限必须在该级别的范围内，用户按级放权。
专家还建议，在目前手机隐私安全法律规范尚不完善的情况下，建议用户可下载手机安全软件来防范此类风险。比如360手机卫士就有“隐私行为监控”的功能，可以对应用隐私权限管理，用户可以在此查看手机中涉及个人隐私泄露的应用，点击“未信任”按钮对单个应用隐私权限进行优化，禁止应用读取手机短信、通讯录等私密用户信息。此外，360手机卫士还可以查看手机应用潜藏的广告行为进行深度扫描，用户可详细查看广告内嵌广告行为，一键便可将烦人广告拒之门外。
