隨著(zhù)Android、iPhone等智能手機的流行，智能手機的第三方應用程序APP處于高速增長(cháng)階段，并受到越來(lái)越多消費者的追捧。但在眾多讓人炫目的APP應用背后，卻隱藏著(zhù)許多陷阱。他們利用APP應用掌握的龐大客戶(hù)信息，如用戶(hù)的姓名、生日、手機號碼、通信錄、地理位置、短信等，賺取著(zhù)你所不知道的高額回報，而你，卻正成為買(mǎi)單者。
那么，問(wèn)題來(lái)了，這些APP是通過(guò)什么手段對用戶(hù)的信息進(jìn)行獲取？而這背后又隱藏什么樣的利益鏈條？21世紀經(jīng)濟報道記者試圖通過(guò)案例還原一些陷阱和其背后的利益訴求。
我國移動(dòng)互聯(lián)網(wǎng)發(fā)展已經(jīng)進(jìn)入全民時(shí)代。截至2014年6月，中國網(wǎng)民規模達6.32億，其中，手機網(wǎng)民規模5.27 億，互聯(lián)網(wǎng)普及率達到46.9%。在網(wǎng)民上網(wǎng)設備中，手機使用率達83.4%，超越傳統PC整體80.9%的使用率，移動(dòng)終端已經(jīng)成為一種重要的媒介，占據了人們越來(lái)越多的時(shí)間，成為用戶(hù)日常生活不可分割的一部分。
與此同時(shí)，大數據是互聯(lián)網(wǎng)乃至移動(dòng)互聯(lián)網(wǎng)時(shí)代的標志之一。正是由于大數據在當下和未來(lái)市場(chǎng)中能夠帶來(lái)的包括經(jīng)濟上的價(jià)值，所以一些APP開(kāi)發(fā)商開(kāi)始將目光著(zhù)眼于大數據的收集，利益也就從此而來(lái)。
安全專(zhuān)家陸兆華在接受媒體采訪(fǎng)時(shí)就這樣表述：“由于收集地理位置、設備識別信息、本地手機號可面向固定而穩定的手機用戶(hù)群精準匹配與投放相應的廣告，并進(jìn)行有效的用戶(hù)消費行為分析，符合部分急功近利的廣告商的利益訴求，APP開(kāi)發(fā)者也可以因此而獲取廣告分成，因而獲取這類(lèi)信息成為某些不正規廣告商與APP開(kāi)發(fā)者共同的核心利益。”
實(shí)際上，撇開(kāi)不法的APP應用不談，目前市面上出現的包括游戲、生活、教育等各類(lèi)的APP應用程序都在盡可能調用收集用戶(hù)盡可能多的權限，這樣做的背后就是這些APP開(kāi)發(fā)商將會(huì )越來(lái)越了解用戶(hù)的信息，當達到一定的程度之后其商業(yè)價(jià)值也就會(huì )成倍放大。
隱秘的信息收集
像往常一樣，小李在自己的安卓手機上打開(kāi)幾個(gè)經(jīng)常瀏覽的應用商店，開(kāi)始挑選時(shí)下最熱門(mén)的手機游戲。在瀏覽了幾家應用商店均未發(fā)現自己中意的APP游戲后，他選擇將自己此前下的“QQ單機斗地主”重新下載。
小李將“單機斗地主”的關(guān)鍵詞輸入到應用商店的搜索條中，跳出來(lái)許多斗地主的應用軟件，一款名為“單機斗地主”的APP應用排在下載量首位，在瀏覽了圖標和自己此前下的游戲沒(méi)太大差別之后，小李選擇了下載，并且在下載安裝時(shí)也忽略了權限提示。
但是當小李打開(kāi)這款應用時(shí)才發(fā)現，這款游戲圖標和名稱(chēng)都和自己此前玩的那款游戲極為相似，唯一一點(diǎn)不同就是會(huì )強制跳出廣告，時(shí)不時(shí)還有誘導安裝其他APP應用的圖標彈出。如果手誤點(diǎn)進(jìn)去的話(huà)，就必須要看十幾秒的廣告，或是直接跳轉到其他APP應用的下載頁(yè)面。
小李所不知道的是，在打開(kāi)這些看似不花錢(qián)的廣告時(shí)，自己的一些隱私信息也許正在被傳到云端。
周小姐在一次戶(hù)外活動(dòng)上，看到有人在手機上使用一款手電筒的APP應用，使用過(guò)后發(fā)現十分方便，回家之后在應用商店中找到多款手電筒的APP應用，并下載了一個(gè)制作較為美觀(guān)的。
下載完成的安裝過(guò)程中，周小姐和小李一樣，對于提示的權限一掃而過(guò)，快速安裝了這款APP應用。正因為周小姐的忽視，一款需要取得用戶(hù)的GPS位置權限的手電筒應用被安裝到了她的手機中。
一般情況下一款以位置交友為主要目的APP應用，它需要獲得用戶(hù)的GPS權限，那也是合情合理的。而一款手電筒或者類(lèi)似的單機類(lèi)的APP應用，通常沒(méi)有必要去取得用戶(hù)的GPS位置權限。
也許有人會(huì )說(shuō)，很多APP在軟件本身被開(kāi)發(fā)設計的時(shí)候，已經(jīng)考慮到APP自身更新的需求，這樣開(kāi)發(fā)者會(huì )將軟件自動(dòng)提示升級的功能加入到軟件內。因此，很多APP都在安裝的時(shí)候需要獲得用戶(hù)手機的互聯(lián)網(wǎng)訪(fǎng)問(wèn)權限。
但是這種APP應用有著(zhù)威脅隱私的嫌疑，這也極大增加了個(gè)人手機的風(fēng)險程度。
上述APP應用主要還是來(lái)自于一些電子市場(chǎng)應用商店、各種手機論壇或者是有心人在別人手機中特意種下。
事實(shí)上，一些軟件會(huì )以各種名目要求用戶(hù)上傳個(gè)人信息或者開(kāi)放隱私權限，山寨軟件尤甚。在獲取用戶(hù)成本逐漸上漲過(guò)程中，小型APP開(kāi)發(fā)團隊在制作各種軟件時(shí)，盡可能用各種方式強行或是暗中獲取用戶(hù)信息。
規模較大的應用廠(chǎng)商收集用戶(hù)個(gè)人信息的行為也在進(jìn)行。畢竟收集用戶(hù)信息有利于其產(chǎn)品的推廣。但是上述的行為僅僅局限在正規廠(chǎng)家的部分產(chǎn)品中，同時(shí)在收集的過(guò)程中，正規廠(chǎng)商總會(huì )或多或少對信息的用途進(jìn)行提示，并且對于其安全性給予一定的保證。
但無(wú)論是誰(shuí)，獲取信息的目的都指向了利益。
大數據的借口
“一個(gè)很簡(jiǎn)單的案例，在應用商店下載一款很普通的五子棋游戲，這樣一個(gè)小游戲就可能會(huì )提示需要定位權限（是為了方便游戲聯(lián)網(wǎng)）、需要訪(fǎng)問(wèn)手機麥克風(fēng)（開(kāi)啟游戲內的語(yǔ)音功能）、同步通訊錄（聯(lián)網(wǎng)和朋友一起玩，順便推送給用戶(hù)的朋友圈），如果用戶(hù)注冊賬號那手機號肯定必不可少。”互聯(lián)網(wǎng)安全人士張勇向記者介紹，“一個(gè)很簡(jiǎn)單的小游戲，可能不到1分鐘的時(shí)間就已經(jīng)收集到了上述多種信息。有提示算是有良心的，相當部分APP應用在用戶(hù)下載好之后就已經(jīng)默默開(kāi)啟了權限，上傳用戶(hù)的信息。”
不過(guò)也并不是所有的信息目前都能夠轉化成商業(yè)利益。這些從收集用戶(hù)處調用的權限信息，一些開(kāi)發(fā)商會(huì )進(jìn)行自用，而這個(gè)目的實(shí)際上也是為了轉化成未來(lái)可能出現的商業(yè)模式。
收集用戶(hù)信息是一方面，另一方面APP的應用大多都是免費，如何解決開(kāi)發(fā)和推廣成本讓開(kāi)發(fā)商絞盡腦汁。
在此背景下，隨著(zhù)智能終端的迅速普及，以移動(dòng)互聯(lián)網(wǎng)為載體的移動(dòng)廣告迎來(lái)了迅猛發(fā)展。根據艾媒咨詢(xún)《2013-2014 年中國移動(dòng)廣告平臺行業(yè)觀(guān)察報告》數據顯示，2013 年中國移動(dòng)廣告平臺市場(chǎng)整體規模為 25.9億元，同比增長(cháng) 144.3%，2014 年將達到 50.1 億元，到 2018 年的市場(chǎng)規模有望達到 227.1 億元。移動(dòng)廣告市場(chǎng)的快速增長(cháng)導致國內涌現出上百家移動(dòng)廣告平臺，他們主要依靠在移動(dòng)應用中集成廣告插件，收取廣告主的展示費來(lái)盈利。這些廣告平臺大小不一，良莠不齊，他們提供的廣告插件沒(méi)有統一的行業(yè)標準，給移動(dòng)安全帶來(lái)了一定的風(fēng)險和隱患。
“許多用戶(hù)很大幾率都會(huì )不小心點(diǎn)進(jìn)APP應用中的插件廣告，而有的是強制性廣告，較多廣告商都是靠著(zhù)點(diǎn)擊和瀏覽量來(lái)收費的。一般情況下都沒(méi)有什么問(wèn)題，但是遇到釣魚(yú)的廣告，用戶(hù)手機上的信息很可能在極短的時(shí)間內就會(huì )泄露。”張勇坦言。
360互聯(lián)網(wǎng)安全中心將手機用戶(hù)信息分為以下五類(lèi)：敏感隱私信息、手機唯一標識、聯(lián)網(wǎng)相關(guān)信息、手機硬件配置信息和軟件環(huán)境信息。為了能有針對性地投放廣告，廣告插件一般都會(huì )收集很多用戶(hù)信息，其中包含不少隱私信息，從而導致用戶(hù)隱私泄露。
獲取這些信息可以讓插件廠(chǎng)商向特定的應用推廣廣告，比如向游戲應用推廣其他游戲，向翻譯軟件推廣英語(yǔ)教學(xué)機構等等。
