记者了解到,上述报告所测试的10款广告插件共使用了26项权限,最多的一款使用了13项权限,平均每款插件使用了9.6项权限。100%的插件使用了读取电话状态的权限,70%的插件使用了获取用户地理位置的权限,20%的插件使用了拨打电话的权限,10%的插件使用了发送短信的权限。所以,在某种程度上说,目前市场上的所有主流广告插件都存在隐私权限滥用的问题。此外,在上述10款广告插件中,有8款会收集用户的地理位置信息,7款会收集WiFi列表信息,4款会收集安装应用列表信息,3款会收集电话号码信息。所有广告插件均会全部收集用户的五类个人隐私信息:敏感隐私信息、手机唯一标识、联网相关信息、手机硬件配置信息和软件环境信息。

　　这也就意味着手机用户的地理位置、手机号码、应用列表、手机联网方式以及硬件软件信息都会被插件厂商获取。这些信息可以让插件厂商向特定的应用推广广告,但同时,手机用户的手机使用习惯、什么时间去过什么地方等隐私信息也会泄露,不法分子完全可以将手机转换为追踪设备,可谓触目惊心。

　　权限一开放

　　用户隐私就被出售

　　既然手机APP可以向他人传送信息,那么权限被开放后,我们的隐私被传送到哪儿了呢?“要看到隐私去哪儿了,必须通过后台代码来分析!”360手机安全专家潘巨敏告诉记者,为了清楚地看到隐私的去向,他做过一次实验,就是将手机连接上电脑,同时开始下载软件。他找了一款软件安装完成后,发现其后台立即显示出一连串代码数据,其中包括通讯录中的手机号码等数据。“安装运行完成后,这款软件就开始偷偷在后台上传跟功能丝毫不相关的手机号等信息,这些信息最终的去处是远端的黑客服务器。”也就是说,远端的黑客服务器在得到这些数据后,可以在用户毫不知情的情况下,下载更多恶意软件,“远端的服务器上可以任意查看你的信息内容,包括银行账户、密码等。”