手機安全公司Lookout本周在Black Hat會議上表示,該公司通過對蘋果App Store和Google Android Market中逾30萬款應(yīng)用調(diào)查發(fā)現(xiàn),14%的免費iPhone應(yīng)用訪問用戶的通訊錄資料。
Lookout稱,Android平臺上的一款壁紙應(yīng)用能夠獲取手機的SIM卡卡號、用戶身份和語音郵件密碼,并將這些資料發(fā)送到 www.imnet.us網(wǎng)站。
Lookout發(fā)現(xiàn),14%的免費iPhone應(yīng)用訪問用戶的通訊錄資料,Android平臺上的這一比例為8%。另外,33%的免費iPhone應(yīng)用能獲取用戶所處的地理位置。iOS操作系統(tǒng)要求第三方應(yīng)用在獲取用戶地理位置時首先通知用戶,但這一規(guī)則并不適用于通訊錄;相比之下,29%的免費Android應(yīng)用可以獲取用戶的地理位置。
Lookout指出,47%的免費Android應(yīng)用包含第三方代碼,例如手機廣告等;iPhone平臺上的這一比例為23%。調(diào)查發(fā)現(xiàn),App Store中免費應(yīng)用比例為28%,Android Market的這一比例為64%。
美聯(lián)社消息,除通訊錄外,近四分之一的iPhone應(yīng)用包含有能訪問手機上圖片、短信,以及上網(wǎng)和搜索歷史信息的代碼。
報告指出,出現(xiàn)這一問題的部分原因是,應(yīng)用訪問不同類型數(shù)據(jù)時,智能手機不會提醒用戶。只有在第三方應(yīng)用獲取用戶地理位置時,iPhone才會報警。盡管Android在首次安裝應(yīng)用時會提醒用戶,但為了迅速運行應(yīng)用,用戶通常不仔細查看提醒信息。