《手機不設防》:小心享受著便利,洩漏了隱私(影)

 

 

文:翁浩正 Allen Own(台灣駭客協會理事長)

 

智慧型⼿機、平板電腦已經成為⽬前民眾最常使用的裝置,但只要有資訊設備,就會有資安問題。除了⽬前常見在電腦、⼿機上的病毒、⽊⾺等惡意程式之外,更可怕的是隱藏在一般App之中的隱私問題。我們享受便利的同時,惡質企業也⼀同在享受你的隱私。

 

丹麥TV2電視台在2015年製作的紀錄片《手機不設防》(Addicted to My Phone),切實闡述了App的隱私問題。當App的便利蒙蔽民眾的警覺心,犧牲的就是所有人的隱私。該片邀請IT人員製作一個濫用隱私的惡意App給民眾測試,令⼈訝異的是,大部分的⼈對於App權限毫無警覺,在訪談中⽰範這些侵犯隱私的可能性時,民眾才驚覺隱私的重要性。影片中所說的是真的嗎?很遺憾,不僅是真的,⽽且濫用的情況更超乎我們的想像。

 

智慧型⼿機幾乎與每個⼈形影不離,設備具有強大的運算、網路連線、照相、錄影、 錄音、GPS等功能,人們如同攜帶⼀台微型電腦在⾝上。試想這樣的裝置如果被惡意利用, 會有多⼤的危害?在⼀個企業的機密會議,⼿機的錄⾳功能悄悄被攻擊者打開,透過網路將會議的內容傳送給敵對廠商。

 

⼿機的GPS位置記錄的你每天去過的每個地方,惡意程式便可得知你的生活圈,甚⾄你家住址。你手機中的相片、簡訊、⾏事曆、通訊錄,每一個資料都可能被濫用,將你的隱私轉換成為商品販售謀利。越是強⼤便利的功能,就越可能被攻擊者利用。

 

所有的 App都會有這樣的危險嗎?這牽扯到App本⾝所擁有的權限。以手機作業系統Android為例,在安裝時會提示將授予App權限,同意後才可安裝。蘋果iOS則是在App執⾏時跳出提醒,詢問是否授權存取某些資料。但遺憾的是,一般民眾也許因為太過相信App開發商或是缺乏資安意識,並沒有深究權限的習慣,看到詢問同意視窗即按下允許,記錄片中的受測民眾也有相同的驚嚇。

 

若過度授權App,就會讓惡意開發廠商有機可乘,將使用者的所有隱私攤在陽光之下,包含照片、簡訊、GPS 座標。這不是危言聳聽!2016年6⽉《The Independent》報導Facebook App在美國地區實驗背景錄⾳,嘗試從⽇常對話內容中擷取資訊進⾏廣告推播,這引發了激烈討論,若Facebook將錄⾳取得的資料挪做他⽤呢?我們有權知道真相嗎?更在幾年前惡意App氾濫的時代,不少惡意程式偽裝成正常的App,盜發簡訊謀利。

 

說了那麼多,究竟什麼App才安全?權限問題可以分成兩個面向來探討:「正常App濫權」及「惡意App竊取隱私」。App在安裝及執⾏時都會提醒權限,秉持權限最⼩化原則,若有你認為不該使⽤的權限,可以拒絕安裝或執⾏。一些負責任的廠商會在App安裝⾴面說明每個權限的使⽤原因與時機,方便我們了解並授權。⾝為使⽤者則必須重視自⼰的隱私,若對App權限有疑問,千萬別抱持得過且過的心態。

 

你或許也有這樣的疑問,惡意濫權的App那麼多,兩⼤手機平台Google及Apple到底做了什麼?近年來隱私議題逐漸受到重視,因此Google和Apple都努力在作業系統中強化使⽤者隱私,讓開發者可以在取⽤權限的時候多加一層限制,保護⽤戶。Google更從Android 6.0開始改進權限的顯⽰方式,從以往技術人員才看得懂的權限說明,改成簡單扼要的文字。

 

兩個平台都可以在App執⾏時提⽰是否授予權限,事後也能隨時在設定畫⾯將已授予的權限取消,這樣貼近一般民眾需求的調整,讓⺠眾更注重隱私。除了交給⽤戶把關權限之外,平台針對上架的App也會進⾏嚴密的原始碼檢查,避免App出現惡意⾏為,另外透過檢舉與檢查機制,若發現App市集中有惡意App,將直接下架避免更多人受害。

 

《手機不設防》從實際的攻擊示範,讓觀眾了解隱私的風險所在。你的隱私並非無足輕重!別默默讓我們的隱私成為無良廠商的謀利工具。每個App背後的⾏為都相當複雜,唯有將App權限最⼩化,不盲⽬安裝過度濫權的App、定期檢查App的隱私權及授權設定,才能保護⾃己。資安等同國安,只要每個⼈都對資安及隱私有⼀定程度的重視,台灣整體資安環境就會更好。

 

內容來源:

https://www.thenewslens.com/feature/input/54400?fbclid=IwAR1TRdwEeMhRz73RvOIYFlA57qjG5G4ZNeCc7K2u7e4nFUvkKF62rbz-bsQ


延伸閱讀

 

中央情報局可透過電視,蘋果手機,其他智慧型手機以及Windows電腦實行監控:

https://www.golden-ages.org/2019/11/18/vault-7-bombshell-the-cia-can-spy-through-tvs-iphones-smart-phones-and-windows-pcs/

 

1分鐘快速檢測你是否已經被CIA監控:

 

 

 

 

團隊目前有推展許多的活動,如:建設全球光網格、真相揭露/外星/靈性講座、實體聚會、管理多種媒體及訊息傳遞平台及人員培訓—等。各類工作及活動仍需金錢來協助推動。

如果您支持事件也希望地球重獲自由,請和我們一起努力,或是支持我們:

捐款連結:http://golden-ages-donate.org

 

本文出處網址: https://www.golden-ages.org/2019/11/27/156513213/

轉載內容請保持內容完整並附上本文出處網址