历史上的今天
今天是：2025年03月16日（星期日）
2021年03月16日 | 手机应用“窃贼”插件横行 我们该怎样保护自己的个人信息
2021-03-16 来源：IT168.com
在近年来随着无线网络的快速发展，智能手机成了我们日常生活的标配产品，不过使用中也有很多的漏洞和问题被曝光出来，特别在隐私安全方面，在去年央视就曝光了50多款应用有窃取用户个人隐私的问题，在引发热议之余，用户隐私安全的问题再一次成为大家关注的焦点。
手机厂商同样也开始关注这样的问题，在系统上为用户提供了一些功能，那么除了从系统层面禁止之外，如何才能有效的避免用户在使用手机时隐私泄露？接下来我就为大家推荐几个使用手机软件时的习惯，帮助大家提高隐私安全防范措施。
一，谨防藏在软件中的窃贼插件
在报道播出之后，相信大家对于SDK应该都有所耳闻，在编程开发中的意思就是软件开发包(SDK)，而在手机APP中它也是负责提供一些功能或服务的插件。SDK可以为特定的软件包、应用软件、软件框架、硬件平台、操作系统等产品提供服务。简单来说，它可以帮助软件实现一些使用功能，并且具有读取、存储、传输数据等能力。
正是由于SDK的这些特性，一些不法分子通过对应用添加SDK，读取手机设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息，并将这些隐私信息传输至其他的服务器，以便盗取用户隐私信息。
用户通过不同途径下载的应用，许多都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑。不知不觉中，自己的信息就被传到其他地方，如果是涉及金钱转账等交易验证码泄露，将会造成更加严重的后果。
那么，找到发现了这些问题，我们要如何有效的避免信息的泄露问题就成了我们日常使用手机时需要注意的事项。
二，进行有效的防范
APP如果想要读写手机内的信息以及个人隐私问题，往往都是需要先获取相应的“权限”。APP的使用权限就是保护用户个人数据的最基本的屏障。不过，大部分人图省事在下载新应用后，一般都直接全部点击“允许”了。而这一行为也就给了一些“盗窃”插件有了可乘之机。
安装APP的时候，许多人都会遇到不点击“允许”就没法使用的问题，所以为了图省事就直接一路点击全部允许了。这种做法显然是不对的，应用的权限肯定是应选择性的开启，不能偷懒全部同意，特别是注意自己不太熟悉或者涉及金钱的APP。
下面举个例子，在安装一些新闻类客户端APP的时候，很多时候会提示获取用户麦克风、摄像头以及位置信息，其实这时候就没必要点击允许，因为我们看一些新闻、视频的时候完全不会用到这些权限，关闭之后也是可以正常使用的。关闭了此类信息之后，一些相对敏感的信息也就得到了保障。如果之前不注意全部同意了，那么使用者就需要仔细排查一遍自己的应用权限了，特别是那些来源不明的APP或者很少使用的应用，打开【应用权限】，就可以查看了。
安卓用户可以去设置中的应用管理中修改这些权限，比如一些软件的位置信息可以选择“仅使用期间允许”，麦克风、电话、短信和相机等等没必要开启的可以直接禁止。这些操作清理一遍之后就可以从根本上减少隐私数据的泄漏。
三、官方途径下载应用 规避恶意软件
现在的手机其实都有自家的“软件商店”，除非是一些不知名的山寨产品，正规品牌的智能机哪怕只是百元价位的产品也都会安装有应用商店。在商店中只有通过官方的安全审核应用才会上架，所以从这个商店中下载的应用安全性是有保障的，日常我们下载应用最好选择官方渠道。
我们在浏览网页的时候经常会看到一些广告或者是一些APP下载推荐，这些链接中的应用由于没有通过正规的商店认证，下载之后会存在很大的风险，其内置的一些插件很有可能回通过访问存储，读取手机数据的权限来获取用户的隐私，还有可能会直接关联到其他应用同步数据。所以大家如果遇到这类应用推荐最好还是不要下载，更不要随意将一些重要的权限对其进行开放。
四、手机数据清理
手机用久了，很多人会选择回收或二次转卖，这时候旧手机里保存的个人隐私信息就非常重要了。虽然市面上正规的第三方回收机构会专门清理个人信息，但是有很多人图省事并没有彻底进行重置。这样旧手机被其他人使用后很有可能会出现隐私或者个人数据泄露的问题。这种情况下最有效的方法是存储覆盖。旧手机数据清空，然后恢复出厂设置。然后再次下载其他视频、图片和应用，再继续之前的步骤，清空、恢复出厂设置，重复操作几次就可以达到数据覆盖清除的目的了。
五、使用安全的手机操作系统
现在许多国内厂商都开始意识到用户安全的重要性，在国内市场，安卓系统谷歌框架和应用商店，安全补丁的缺失，更是让各个厂商在系统层面的升级下足了功夫，从去年开始小米MIUI 12推出之后就在个人隐私问题上给出了很多不错的解决方案，面对所要用户数据信息才能使用的应用，小米直接提供了虚拟的数据，既能让用户正常使用APP还可以有效的保护了数据安全。面对一些使用定位的软件，比如外卖等，如果不需要具体的定位，小米则返回了一个大概的位置数据，既方便用户使用又可以很有效的保护数据安全。除了小米之外，魅族在今年也进行了跟进，看来厂商对于用户使用手机的数据安全问题越来越看重。
结语
不得不说，日常生活中个人手机里的隐私泄露风险可谓无处不在，这就时刻提醒我们要养成正确使用手机APP的习惯。除了使用一些上面提及的方法和操作之外相信很多人也会有不少自己的心得体会，如果大家有什么防范手机隐私泄露的妙招，也欢迎留言分享给更多的朋友了解。
史海拾趣
|
file:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot.pngfile:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot-1.png… 查看全部问答＞ |
|
vxworks能否编出动态库，即可否生成.so文件? 我在使用两种编译环境tornado2.2 和 Wind River。先前我们编库时都是编写静态库（.a文件），最近我找到了一个(动态库文件.so)，但不知道如何生成动态库，请高手赐教！哪一种编译环境下都可以的。谢谢！… 查看全部问答＞ |
|
WINCE 5.0从SD卡拷贝文件到同SD卡另一个目录出现文件丢失现象 如题把SD卡中的文件从一个目录拷贝到另一个的时候发生文件丢失现象，总会少一两个文件，而且很多时候几乎都是缺少相同文件。请问下有没有遇到这种情况的，或者帮忙解释下哪些情况会导致此类问题发生。谢谢！… 查看全部问答＞ |
|
由于设计需要我要在内电层VCC的中，割除一块区域。使得这个区域不要有铜片。在protel dxp中使用什么方法呢。我找个一个polygon pour cutout。我理解这个是割除覆铜的。在这里使用可以吗。达人指点！… 查看全部问答＞ |
|
请问有没有办法将PC上的两个COM PORT口互相连接？ - -！ 请问有没有办法将PC上的两个COM PORT口互相连接？ - -！ 比如 我有2个COM PORT口 一个是COM PORT 1 一个是COM PORT 2 我想讲他们两个连在一起 并且可以互相收发MESSAGE 请问可以实现吗？ 或者是不是需要一些额 ...… 查看全部问答＞ |
|
s3c2410 移植内核 无法点亮LCD屏幕 。。。。。。。 我用的是2.6.18的内核，vivi和内核已经加载进去了，但是启动的时候，LCD没有显示，vivi下的启动信息好像是对的，内核已经启动了。分区那些应该没问题！ 大家帮我看看吧 endmenu Creating 4 MTD partitions on \"NAND 64MiB 3,3V 8-bit\ ...… 查看全部问答＞ |
|
我现在利用的F020发送地址和数据,出现了问题,地址从地址线上没有发出,数据从数据线上没有发出,读写信号也没有,我的操作是这样的: 控制字: EMI0CF=0X3F; //选择地址数据是在P4到P7口,采用非复用方式,从0X0000-0XFFF,共64K; ...… 查看全部问答＞ |