■本报记者　周静
　　近日，DCCI互联网数据中心发布的《2013移动隐私安全评测报告》称，66.9%的智能手机移动应用存在抓去用户隐私和数据的现象，其中高达34%的移动应用有“隐私越轨”行为。而今年“央视3·15晚会”也曝光了部分安卓手机应用窃取用户隐私事件，保护用户隐私问题再次被推向了风头浪尖。
　　手机隐私窃取已形成一条灰色的利益链条，不法分子利用窃取来的隐私给用户日常、经济生活带来严重影响。面对频繁发生的隐私盗取现象，网络信息保护成为人们共同关注的话题。
　　移动应用“隐私越轨”
　　刚刚结束的“央视3·15”晚会曝光了部分安卓手机应用窃取用户隐私事件，这其中包括联系人、短信、照片、位置信息、用户账号密码等各种手机隐私信息。复旦大学计算机科学技术学院王晓阳院长表示：“58%以上都有隐私信息泄密的问题。大部分是把信息送回了(软件)开发商、广告商，我们还测到一部分是送到不知名的第三方的网站去了。”
　　无独有偶，近日，DCCI互联网数据中心发布的《2013移动隐私安全评测报告》显示，66.9%的智能手机移动应用软件在抓取用户隐私数据。这项报告是针对中国各类Android市场下载量前1400位的APP所进行，报告还显示通话记录、短信记录、通讯录是用户隐私泄露的三大高危点。
　　数据统计，我国手机用户已超过10亿，其中智能手机用户甚至达到了4亿，隐私安全问题再被揭露，意味着我国已有上亿的手机用户正面临着隐私泄露的危险。
　　事实上，很多应用都会向用户要求调用隐私权限，如设备序列号、用户位置、短信记录、通讯录等，甚至一些应用默认上传用户隐私。很多用户可能不会想到，在安装应用时或已将隐私漏洞嵌入了自己的手机，在安装前，很少有用户会留意到页面显示的权限信息，很多应用程序就是通过相关功能的权限调用，悄悄盗走用户隐私。
　　隐私泄露用户遭殃
　　手机应用窃取用户信息现象普遍，而这背后又形成了一条灰色的利益链条。有业内人士表示，目前收集用户隐私信息的主要黑手为移动广告公司。作为应用软件开发商而言，盗取用户信息对其并无作用，真正迫切想要获得用户隐私信息的多为移动广告公司和不法分子。
　　有需求就会有市场，一些移动应用的开发商为了获得广告费用，与相关移动广告公司签订协议，在其开发的应用中植入能够获取用户隐私的代码，通过这些代码，应用开发商能够轻易获得用户的相关信息，并上传至自己的服务器，从而出售给这些移动广告公司。而这些移动广告公司获得信息后，就着手对用户的联系人、短信、位置等进行综合分析，从而有针对性地投放广告，以便获得利益。
　　另一方面，隐私泄露也可能给用户带来直接或间接的经济损失。越来越多用户安装应用后遭遇不明扣费。网友“悠悠金光”下载了一款知名手机游戏后，几天内被扣了180元的短信费，一查才发现这款游戏软件“热情”地帮机主订制了多条增值业务短信。
　　有专家表示，用户下载的一些应用事先被动过手脚，软件中被重新植入了恶意代码，这些代码可以在未授权的情况下，通过发短信或链接指定的扣费网站，为用户订购各种手机业务，一些应用甚至可以屏蔽订购扣费短信，使用户在不知情时被扣大量话费。更可怕的是，一些应用中的恶意代码会窃取用户银行卡号或密码。
　　现如今手机银行已被越来越多的用户使用，如果用户手机中下载了包含恶意代码的应用，用户在使用手机银行时很可能就会泄露自己的卡号和密码，造成更大经济损失。
　　隐私保护需上升到立法层面
　　智能手机数量与日俱增，移动网民的数量也在不断攀升，与日益繁荣的行业形成鲜明对比的是，很大一部分手机网民对隐私问题知之甚少。用户下载应用毫无顾虑，极少有用户在安装应用时注意到应用安装提示中涉及到的权限问题，在安装应用时，绝大部分用户一味点击确定，甚至将安全隐患“确定”进了自己的手机。
　　隐私问题已经成为不可忽视的重要问题，应用开发商获取用户信息，有些是为了通过这些数据完善自身产品，有的是用于其他商业用途，甚至有些直接打包卖给其他企业或个人。
　　据悉，目前有移动广告公司手中掌握着数千万的智能手机UDID(设备唯一识别符)信息，一旦将这些信息与用户手机号码、姓名、位置、社交网络相配对，那么未来用户的隐私将很难保全。隐私保护需上升到法律层面，通过立法来对隐私泄露行为进行遏制。国家应尽快出台相关法律法规，使各大应用平台加大对应用的监督，加大对隐私问题的审查力度，对不法开发者及个人进行严厉打击，同时用户也要加强对自身的隐私保护。
　　用户在下载应用时，应选择正规的应用市场进行下载，同时在手机中安装相关安全软件，定期对手机进行扫描。在安装应用的过程中，用户需对权限调用更加注意，所安装软件所需权限越少越好，及应用在调用权限过程中是否存在跨越现象，如通讯软件调用通讯录是必须的，导航软件定位自身位置也是正常，如果存在不相关的权限调用现象，建议还是不要安装这类软件。
　　目前,我国涉及保护个人信息的法律虽有,但相关规定条款过于分散、操作性不强,由此也导致公民维权面临成本高、取证难等问题。因此，加强网络信息保护迫在眉睫，应尽快解决相关法律条文太过笼统的问题，出台专门“个人信息保护法”，解决个人信息保护“无法可依”的问题，同时加强个人信息集中企业、部门的保密教育和保密管理。
　　在网络利用日趋便捷，网络资料储存交换日渐普及的今天，网络使用者的个人隐私如何保护，网络服务提供者对取得个人资料应如何利用和流通等问题，是我国网络发展必须面对的一个重要问题。而作为使用者，对隐私问题也不能掉以轻心，需不断提升自身安全意识及相关隐私安全常识，在安装应用的过程，对权限调用更需关注。只有从各个环节多管齐下，才有利于真正解决隐私安全问题。