|
新京報(bào)記者羅亦丹于1 月6 日至7 日經(jīng)華為應(yīng)用市場(chǎng)下載測(cè)試。
15個(gè)搶票APP13個(gè)索取敏感權(quán)限
2018年12月28日，60萬(wàn)12306網(wǎng)站用戶注冊(cè)信息和410萬(wàn)條鐵路乘客信息被曝泄露，經(jīng)新京報(bào)記者驗(yàn)證，多個(gè)賬號(hào)正確可以進(jìn)行登錄，涉及旅客姓名、身份證號(hào)、手機(jī)號(hào)、登錄賬號(hào)和密碼、郵箱等信息。
12306官方表示，這部分?jǐn)?shù)據(jù)并非通過(guò)對(duì)12306官方網(wǎng)站技術(shù)入侵獲取，而是在網(wǎng)上非法購(gòu)買(mǎi)所得，其余410余萬(wàn)條鐵路乘客信息，系販賣(mài)者利用上述用戶注冊(cè)信息，通過(guò)第三方網(wǎng)絡(luò)訂票平臺(tái)非法獲取。
這引發(fā)了公眾對(duì)第三方搶票軟件信息安全的擔(dān)憂，在新京報(bào)記者對(duì)23名受訪者的調(diào)查問(wèn)卷中，有13名受訪者擔(dān)心搶票軟件泄露個(gè)人隱私，同時(shí)，絕大部分人認(rèn)為搶票軟件需要規(guī)范。
“鐵路部門(mén)對(duì)旅客因第三方購(gòu)票軟件購(gòu)票產(chǎn)生的錢(qián)款損失、個(gè)人信息安全泄露等問(wèn)題并不負(fù)責(zé)，請(qǐng)廣大旅客以官方購(gòu)票渠道購(gòu)票。”北京鐵路局客服中心工作人員對(duì)記者表示。
新京報(bào)記者觀察排名靠前的15款搶票APP發(fā)現(xiàn)，除路路通和搶票達(dá)人外，絕大多數(shù)APP都索取了地理位置、通訊錄、錄音、相機(jī)、撥打電話五項(xiàng)涉及隱私權(quán)限中的至少一項(xiàng)，其中快票出行、高鐵管家12306火車(chē)票索取了全部五項(xiàng)敏感權(quán)限。
此外，由于火車(chē)票實(shí)名制的設(shè)置，用戶若要讓APP“代搶”火車(chē)票，必須留下真實(shí)姓名和電話。如智行火車(chē)票隱私協(xié)議顯示，“如果您提供自有的12306賬號(hào)用于購(gòu)票，表示您同意將您的12306賬號(hào)和密碼授權(quán)給我司托管，并委托我司為您或他人執(zhí)行查詢、購(gòu)票、退票、改簽等操作，我司和平臺(tái)也將嚴(yán)格保護(hù)您的隱私信息”。
但需要注意的是，對(duì)于第三方平臺(tái)如果泄露了用戶的信息，將遭受何種懲罰，目前的規(guī)則并不完善。如《網(wǎng)絡(luò)安全法》第41條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。而在北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心常務(wù)副主任謝永江看來(lái)，該規(guī)定中的“合法、正當(dāng)、必要”原則比較籠統(tǒng)，沒(méi)有具體解釋和客觀衡量標(biāo)準(zhǔn)。“未來(lái)還應(yīng)出臺(tái)專(zhuān)門(mén)的個(gè)人信息保護(hù)法以及相應(yīng)的行業(yè)標(biāo)準(zhǔn)，對(duì)個(gè)人信息保護(hù)的規(guī)定加以細(xì)化。”
有聲音認(rèn)為，在懲罰不明確、第三方APP安全意識(shí)不重的背景下，信息販賣(mài)灰產(chǎn)得以滋生。
游俠安全網(wǎng)站長(zhǎng)張百川告訴新京報(bào)記者，在12306用戶信息泄露事件中，泄露密碼可能是因?yàn)槊艽a保存在本地比較方便去網(wǎng)站提交搶票，但找回密碼的問(wèn)答也暴露了出來(lái)，這說(shuō)明泄露方對(duì)公民信息沒(méi)有加密，對(duì)黑客而言，幾乎是沒(méi)有任何保密措施。
對(duì)此，攜程與去哪兒方面對(duì)新京報(bào)記者表示，攜程和去哪兒對(duì)用戶提供12306中的賬戶信息采取云管理的方式進(jìn)行操作，不會(huì)留存本地，并且通過(guò)嚴(yán)密的技術(shù)手段，保證云管理中用戶信息的安全。“攜程業(yè)務(wù)開(kāi)展已經(jīng)有十幾年時(shí)間，對(duì)于信息安全的把控積累了豐富的經(jīng)驗(yàn)，并有相關(guān)部門(mén)專(zhuān)職負(fù)責(zé)，可以充分保障用戶的信息安全。攜程內(nèi)部有嚴(yán)格的安全控制措施，用戶的身份信息、賬號(hào)、密碼等相關(guān)數(shù)據(jù)在傳輸和保存過(guò)程中始終處于加密狀態(tài)，任何未經(jīng)授權(quán)的人員都無(wú)法取得這些資料。”
“實(shí)際上，只要擁有一定帶寬，且擁有批量注冊(cè)12306賬戶的公司，在技術(shù)上都可以幫助用戶進(jìn)行搶票。目前市場(chǎng)上搶票APP既多且雜，默認(rèn)勾選加速包等行業(yè)‘潛規(guī)則’以及坐擁大量用戶信息，卻對(duì)信息保護(hù)重視程度不夠等都是該行業(yè)存在的問(wèn)題，建議用戶在官方購(gòu)票或選擇較為大型的搶票APP。”孫旭表示。
來(lái)源：新京報(bào) 共3頁(yè) 上一頁(yè) [1] [2] [3] 搜索更多: 搶票 |
