图片来源于CNCERT

　　智能家居APP(应用软件)要上传用户的WiFi(无线网络)密码，阅读APP要读取用户通讯录，游戏APP要获取用户的位置……智能手机时代，丰富的手机应用为使用者的日常生活带来极大便利，但一些过度索取权限的APP，也给用户的信息安全造成不小的隐患。

　　治理手机应用“越位”、保护个人信息安全，不能只靠用户的“火眼金睛”，更需为APP的权限划定界限。

　　恶意APP数量在增长

　　二季度，工信部组织对55家手机应用商店的应用软件进行技术检测，发现违规软件42款，涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他应用软件等问题，已责令下架。

　　调取手机的某些权限，是手机APP正常运行的必经步骤。记者调查发现，在安卓手机中，有以下几个权限最常被调取。其一是“读取已安装应用列表”，借此可以了解和分析用户的使用习惯；其二是“读取本机识别码”，主要用来确定用户的身份；其三是“读取位置信息”，通过获取位置，搜集用户的活动范围，例如导航类软件就必须调取这一权限。

　　然而，并非所有的APP都能做到“安分守己”。一段时间以来，手机APP过度调用权限、获取用户信息等行为时常见诸报端。尤其是大量山寨和盗版APP，通过调用大量权限的方式，侵害用户的个人隐私和财产安全。

　　据统计，2016年，12321网络不良与垃圾信息举报受理中心共接到不良手机应用有效举报1085455件次，同比上升49.1%，山寨应用窃取用户信息等问题最为突出。同年，国家计算机网络应急技术处理协调中心(CNCERT)通过自主捕获和厂商交换获得移动互联网恶意程序205万余个，较2015年增长39%。

　　业内人士表示，类似的恶意手机应用程序，虽然在正规的网站和应用商店中受到一定的控制，但通过非正规应用商店途径传播的情况还在增长。