所有的手機(jī)軟件幾乎都會“偷”用戶信息

　　互聯(lián)網(wǎng)時(shí)代

　　1993年《紐約客》刊登了一幅漫畫，標(biāo)題是：“互聯(lián)網(wǎng)上，沒有人知道你是一條狗”。

　　20年后，移動互聯(lián)、社交網(wǎng)絡(luò)、電子商務(wù)大大拓展了互聯(lián)網(wǎng)的疆界和應(yīng)用領(lǐng)域。不但知道對面是一只狗，還知道這只狗喜歡什么食物、幾點(diǎn)出去遛彎，幾點(diǎn)回窩睡覺。

　　大數(shù)據(jù)時(shí)代

　　大數(shù)據(jù)(Big Data)，即是對海量數(shù)據(jù)的產(chǎn)生、獲取、挖掘及整合，在大數(shù)據(jù)時(shí)代，我們需要從海量數(shù)據(jù)中快速獲取預(yù)測并影響未來的信息的能力。事實(shí)上大數(shù)據(jù)的來源非常廣泛，天上的衛(wèi)星、地上汽車、埋在土壤里面的各類傳感器，無時(shí)無刻不在生成大量的數(shù)據(jù)。

　　聽說一款健康管理軟件不錯，宋昕興致勃勃地在手機(jī)APP商店里下載了一個�？僧�(dāng)她啟動軟件時(shí)，竟然發(fā)現(xiàn)這款軟件居然知道她前一周每天什么時(shí)候走路、什么時(shí)候跑步，具體時(shí)間能精確到“幾時(shí)幾分”！可那個時(shí)候，她連這個軟件是什么都不知道。

　　“幾乎所有的軟件都會‘偷’用戶信息。”成都信息工程學(xué)院信息安全工程學(xué)院院長李飛說，一天大多數(shù)時(shí)候都貼身帶著的手機(jī)上潛伏著太多眼睛，它們盯著手機(jī)主人的一舉一動，并默默記錄在案。這些被記錄下來的信息，可能被其他軟件讀取，也可能被軟件開發(fā)商收集分析。

　　新安裝的手機(jī)APP居然知道我一周前的行蹤

　　誰在收集信息，又怎么被讀取的？

　　最近迷上了健身的宋昕，下了一些健康管理軟件來督促自己。前幾天，她聽朋友說一款叫withings的健康管理軟件不錯，她在APP商店里找到了這款軟件。

　　下載、安裝以后，她發(fā)現(xiàn)這款軟件會對每天的步行情況進(jìn)行記錄，根據(jù)軟件的描述，這樣的記錄基于iPhone內(nèi)置的傳感器。在軟件的指導(dǎo)下，她啟動了傳感器數(shù)據(jù)。讓宋昕吃驚的是，軟件不僅記錄了她安裝軟件當(dāng)天的步行情況，甚至還能回顧她下載軟件前的一周時(shí)間里的位置情況，時(shí)間精確到分鐘，距離精確到百米。宋昕仔細(xì)回憶了一下，發(fā)現(xiàn)這個withings軟件展示的數(shù)據(jù)和自己這一周以來的實(shí)際情況高度一致。

　　是什么在收集這些信息，又是怎么被軟件讀取的？“手機(jī)泄密”？！還沒來得及感受軟件給自己帶來的便利，宋昕感到脊背發(fā)涼：不離身的手機(jī)，像一雙隨時(shí)在身邊偷窺自己的眼睛。

　　“幾乎所有軟件都會‘偷’信息”

　　“幾乎所有的軟件都會‘偷’用戶信息�！贬槍Υ耸�，研究信息安全的李飛并不意外，在他看來，智能手機(jī)上安裝的幾乎所有軟件都會偷取用戶的信息，你去過哪里、喜歡吃什么、網(wǎng)上消費(fèi)習(xí)慣等等都會被記錄。

　　利用信息進(jìn)行大數(shù)據(jù)分析的成都數(shù)聯(lián)銘品科技有限公司CEO曾途說，這可能是軟件開發(fā)商為了改善用戶體驗(yàn)，采取的一種優(yōu)化功能的方法。比如用戶分別安裝了A和B兩個手機(jī)應(yīng)用，兩個都與健身、地圖有關(guān)，實(shí)際上都是由同一個公司開發(fā)，該公司就可以把兩個手機(jī)應(yīng)用關(guān)聯(lián)起來，把兩者采集的數(shù)據(jù)綜合起來做一個優(yōu)化分析處理，這樣這個手機(jī)用戶的行為習(xí)慣等數(shù)據(jù)就可以關(guān)聯(lián)起來，方便公司做更精準(zhǔn)的營銷，曾途分析，這可能是軟件“偷”信息的“核心原因”。

　　至于這會不會侵犯隱私，曾途說一般不會，用戶也不必多慮，因?yàn)楦Q探隱私的成本太大，對公司來說也不值得冒險(xiǎn)。如果是小規(guī)模的數(shù)據(jù)，其他人拿去也沒用。但如果被非法使用，將會造成隱私泄露。

　　專家建議：數(shù)據(jù)監(jiān)管落后 出現(xiàn)販賣數(shù)據(jù)現(xiàn)象

　　《大數(shù)據(jù)時(shí)代》的翻譯者、電子科技大學(xué)互聯(lián)網(wǎng)科學(xué)中心主任周濤教授在接受采訪時(shí)表示，目前很多大數(shù)據(jù)應(yīng)用都是基于社交網(wǎng)絡(luò)等公開數(shù)據(jù)，不過如何使用這些數(shù)據(jù)才合理合法需要相應(yīng)的法律法規(guī)。他認(rèn)為，目前國內(nèi)的數(shù)據(jù)監(jiān)管做得不太好，電信運(yùn)營商、網(wǎng)絡(luò)購物等渠道產(chǎn)生的數(shù)據(jù)經(jīng)常被售賣。數(shù)據(jù)立法應(yīng)該明確哪些合法、哪些違法，徹底消除數(shù)據(jù)行業(yè)的灰色地帶。

　　“我們正在做一個手機(jī)安全檢測系統(tǒng)�！备蕜偙硎�，以后市民只要用數(shù)據(jù)線連接這個系統(tǒng)的終端和手機(jī)，就能對手機(jī)里的軟件進(jìn)行安全檢測，以避免隱私被泄露。

　　手機(jī)軟件，偷走了我什么信息？

　　地理信息、搜索習(xí)慣、上網(wǎng)時(shí)間、網(wǎng)購喜好……

　　不離身的手機(jī)，像一雙隨時(shí)在身邊偷窺自己的眼睛。

　　大數(shù)據(jù)時(shí)代，手機(jī)的信息真的安全嗎？

　　網(wǎng)絡(luò)時(shí)代，每個人在日常生活中所做的一切，幾乎都會留下數(shù)字痕跡。大數(shù)據(jù)公司帶著客戶的需求，在海量網(wǎng)絡(luò)數(shù)據(jù)中一次次收集、整理、分析，沒有一次無功而返。

　　我們在享受便利的同時(shí)，也無償貢獻(xiàn)了自己的“行蹤”。我們不得不正視這個現(xiàn)實(shí)，每個人在互聯(lián)網(wǎng)進(jìn)入到大數(shù)據(jù)時(shí)代，都將是透明性存在。

　　在成都信息安全重點(diǎn)實(shí)驗(yàn)室里，副主任甘剛教授和他的團(tuán)隊(duì)正在開發(fā)一個可以給手機(jī)安全進(jìn)行體檢的系統(tǒng)。成都商報(bào)記者在實(shí)驗(yàn)室里隨機(jī)詢問了7個人，這些天天和手機(jī)安全打交道的“高人”們，竟然都還在使用老款手機(jī)。即便擁有智能手機(jī)的人，也基本沒有放棄使用非智能手機(jī)�！肮ぷ魇謾C(jī)和娛樂手機(jī)分開的�！备蕜偟脑捵層浾叻浅３泽@，見過太多的手機(jī)漏洞，他們更愿意使用老款手機(jī)來工作。

　　消費(fèi)、社交軟件等會獲取地理信息

　　甘剛告訴記者，現(xiàn)在的手機(jī)軟件都會讀取用戶的一些信息。在他看來，這其實(shí)并沒有那么可怕。比起你的搜索習(xí)慣、上網(wǎng)時(shí)間等普通信息，地理信息要更為敏感和私密。但即便如此，幾乎所有購物、餐飲等消費(fèi)類軟件都會采集用戶的地理信息，知道你在哪里，才可能給你推薦附近的美食、商場、酒店等在什么地方。甚至一些社交類軟件，具備“附近的人”類似功能的，也必須獲取你的地理信息。

　　這些信息對于軟件開發(fā)商來說，都是有用的，通過后臺數(shù)據(jù)的分析，他們可以得出“哪些東西更受歡迎”等結(jié)果。但對于普通用戶來說，一般不會涉及到隱私。一般來說，正規(guī)的軟件開發(fā)商在后臺分析時(shí)，可以得到這些數(shù)據(jù)，但幾乎都是對眾多數(shù)據(jù)樣本進(jìn)行分析，而每個數(shù)據(jù)背后具體用戶的姓名等個人信息并不會進(jìn)行匹配。

　　記者收支、出行信息被軟件讀取

　　成都商報(bào)記者打開自己手機(jī)后，甘剛用正在進(jìn)行測試的系統(tǒng)對手機(jī)進(jìn)行了檢測，沒有發(fā)現(xiàn)惡意和帶病毒的軟件。但根據(jù)記者下載的軟件，能判斷哪些信息被讀取了。

　　甘剛解釋，比如記者下載的一款記賬軟件，檢測發(fā)現(xiàn)，該軟件能記錄每筆收支，后臺還會對收支情況進(jìn)行分析；一款公交出行的軟件，能知道記者經(jīng)常在什么地方乘車、習(xí)慣哪些線路；一款購物軟件，最了解你網(wǎng)購習(xí)慣與喜好……軟件開發(fā)商收集并分析用戶數(shù)據(jù)，記者對于此最直接的體驗(yàn)則是———自從下載并注冊了一個記賬軟件后，注冊用的郵箱現(xiàn)在每周都會收到一封該記賬軟件發(fā)來的郵件，郵件記錄著當(dāng)周記者的每一筆支出和收入，并顯示這樣的收支水平在全國用戶中的大致排名。

　　多人搜索“感冒”或有流感蔓延

　　信息化時(shí)代，每天陪你時(shí)間最長的是手機(jī)，而上面眾多的軟件或許比最親的人都更了解你。“記錄的信息是把雙刃劍�！备蕜傉f，這些信息可以讓用戶的使用更方便，但如果被非法使用，將會造成隱私泄露。

　　曾經(jīng)，甘剛所在的實(shí)驗(yàn)室檢測到一些惡意軟件，會植入病毒控制短信。比如，在進(jìn)行銀行相關(guān)業(yè)務(wù)時(shí)，一般需要輸入短信獲取的手機(jī)驗(yàn)證碼�？蛇@類病毒可以攔截這條驗(yàn)證碼短信，并用其他錯誤驗(yàn)證碼進(jìn)行替代。當(dāng)用戶在收到錯誤驗(yàn)證碼的同時(shí)，惡意軟件另外一邊的人，就能用正確的驗(yàn)證碼進(jìn)入用戶的消費(fèi)環(huán)節(jié)，盜取資金。甘剛提醒廣大市民，從正規(guī)渠道下載軟件、安裝可信的殺毒軟件可以盡可能避免手機(jī)安全漏洞。

　　但同時(shí)，甘剛又認(rèn)為，走到今天，只要使用網(wǎng)絡(luò)和手機(jī)，生活在信息化的社會之中，用戶的數(shù)據(jù)就會被記錄，而這些被記錄的數(shù)據(jù)也確實(shí)非常有用。比如，在某個區(qū)域，最近有很多人都在同期搜索“感冒”這個關(guān)鍵詞，可以分析出流感即將蔓延。

　　我的數(shù)據(jù)，都被用去干了什么？

　　哪些人在網(wǎng)購洗面儀？

　　一款洗面儀在網(wǎng)上賣得很火，購買它的都是些什么人？答案并不是“模特”，而是二三線城市的中小學(xué)女教師。原來，這些地方仍在使用舊式的黑板擦，粉筆灰很大。一堂課下來，老師們往往不堪其擾。

　　在過去一段時(shí)間內(nèi)，成都數(shù)聯(lián)銘品科技有限公司CEO曾途帶領(lǐng)團(tuán)隊(duì)，借助自己研發(fā)的數(shù)據(jù)分析軟件，希望為這家洗面儀客戶尋找營銷密碼。但答案揭曉時(shí)，大家還是顯得有些吃驚。這個答案究竟是怎么得來的呢？“這些信息都是公開的，留在網(wǎng)絡(luò)上，每個人肉眼都能看到�！狈路馂榱舜蛳�人關(guān)于隱私的顧慮，曾途向成都商報(bào)記者解釋說，“網(wǎng)絡(luò)時(shí)代，每個人在日常生活中所做的一切，幾乎都會留下數(shù)字痕跡�！�

　　數(shù)聯(lián)銘品被定義為“一家大數(shù)據(jù)服務(wù)公司”。曾途介紹說，他們的主要工作就是采集大數(shù)據(jù)，為客戶提供精準(zhǔn)營銷。曾途曾為一家試圖進(jìn)入魚油領(lǐng)域的客戶制作分析報(bào)告。通過抓取天貓、淘寶等用戶購物數(shù)據(jù)，他們發(fā)現(xiàn)一個令人驚訝的秘密：買魚油的人又同時(shí)在買餅干和巧克力，同時(shí)以30歲到45歲的人居多，市面上100元區(qū)間的魚油產(chǎn)品賣得最好。最后，他們建議客戶主攻100元區(qū)間，每瓶最好裝60粒，外包裝應(yīng)以綠色為主，同時(shí)突出QS標(biāo)志，“讓用戶更有安全感�！�

　　“他們希望得到一個答案：品牌應(yīng)該如何定位，市場占有率究竟怎樣，哪些電商平臺銷量最佳……”曾途說，帶著客戶的需求，在浩瀚的網(wǎng)絡(luò)中一次次搜索、尋找，沒有一次無功而返。

　　求職者表里如一嗎？

　　曾途演示了一遍如何從網(wǎng)上抓取用戶信息。

　　他把記者的 微博 名字輸入他們的一款軟件，兩秒鐘后，屏幕上彈出一個餅狀圖，它自動分析的結(jié)果是，記者對新聞、影視和閱讀的興趣最大，累計(jì)占比超過50%。

　　“就你個體而言，我們知道你喜歡什么，發(fā)布過什么，對什么感興趣�！痹�途有些自豪地說。他所作的這一切，都不為人知。然而，當(dāng)這些信息成千上萬條匯總后，如果進(jìn)一步分析，其商業(yè)價(jià)值也就體現(xiàn)出來。

　　這也可以解釋，每一個用戶留在網(wǎng)絡(luò)上的信息，被他們拿去做了什么———它們被匯總成一個旺盛的數(shù)據(jù)海洋，為人所用。

　　“很多數(shù)據(jù)的處理結(jié)果，都能讓人大吃一驚。”成都數(shù)聯(lián)尋英科技有限公司，開辟的又是另一個領(lǐng)域：為企業(yè)提供人力資源方面的大數(shù)據(jù)分析服務(wù)， 騰訊 、海爾等都是他們的客戶。

　　他們的分析報(bào)告已經(jīng)能看穿一個求職者的“內(nèi)心”：一個說自己性格活潑的人，實(shí)際上相當(dāng)內(nèi)向。而一個標(biāo)稱自己細(xì)膩謹(jǐn)慎的人，實(shí)際上是個大老粗，做事馬虎。這些數(shù)據(jù)，同樣來自于網(wǎng)絡(luò)。比如，他們曾使用的一些社交軟件。成都商報(bào)記者 辜波

　　全市用電高峰在什么時(shí)候？

　　傳統(tǒng)奢侈品牌PRADA也開始了大數(shù)據(jù)時(shí)代行動。其高級成衣集團(tuán)從2001年11月起開始在衣服上安裝射頻識別(RFID)芯片，在紐約旗艦店里，每件衣服上都有RFID碼，每當(dāng)顧客拿起衣服進(jìn)試衣間時(shí)，這件衣服上的RFID會被自動識別。同時(shí)，數(shù)據(jù)會傳至PRADA總部，包括：每一件衣服在哪個區(qū)域哪個旗艦店什么時(shí)間被拿進(jìn)試衣間停留多長時(shí)間，數(shù)據(jù)都被存儲起來加以分析。如果有一件衣服銷量很低，以往的作法是直接被廢棄掉。但如果RFID傳回的數(shù)據(jù)顯示這件衣服雖然銷量低，但進(jìn)試衣間的次數(shù)多。那就說明存在一些問題，衣服或許還有改進(jìn)的余地。

　　美國電業(yè)公司TXU Energy，發(fā)明了一種智能電表技術(shù)。有了智能電表，公司能每隔15分鐘就讀一次用電數(shù)據(jù)，而不是過去的一月一次。從而大大節(jié)省了抄表的人工費(fèi)用，且由于能高頻率快速采集分析用電數(shù)據(jù)，供電公司能根據(jù)用電高峰和低谷時(shí)段制定不同的電價(jià)，該公司就利用這種價(jià)格杠桿來平抑用電高峰和低谷的波動幅度。該公司甚至打出了這樣的宣傳口號：親，晚上再洗衣服洗碗吧，晚上用電不要錢。實(shí)際上，智能電表和大數(shù)據(jù)應(yīng)用真正讓分時(shí)動態(tài)定價(jià)成為可能，而且這對于TXU Energy和用戶來說是一個雙贏的結(jié)果。 (成都商報(bào)記者 趙素冰)