手機(jī)里有偷窺者 “查崗神器”暗藏貓膩

“防走失、防意外、防出軌”“運(yùn)用黑科技，一鍵定位”……多款定位類App號(hào)稱“只要輸入手機(jī)號(hào)就能確定對(duì)方位置”，有的甚至能夠非法獲取他人聊天記錄，被開發(fā)者稱為“查崗神器”。此類App是否真的那樣“神”？使用此類App是否有風(fēng)險(xiǎn)？

超過20萬臺(tái)手機(jī)被監(jiān)控

廣東佛山的薛某購買了一款“隱藏版”的定位App“觀察者”，可隨時(shí)隨地通過該App看到被監(jiān)控者在哪，甚至能查看到對(duì)方的手機(jī)屏幕、打開對(duì)方攝像頭。

據(jù)佛山警方介紹，買家在網(wǎng)上購買該App后，先安裝在自己的手機(jī)上，然后再偷偷將隱藏版的App安裝到被監(jiān)控者的手機(jī)中。在軟件安裝過程中，選擇同意該App使用定位功能、授權(quán)讀取文件等之后，監(jiān)控者便可進(jìn)行遠(yuǎn)程監(jiān)控。

警方調(diào)查發(fā)現(xiàn)，該軟件開發(fā)者同時(shí)還開發(fā)了另外幾款功能類似的App，不僅能遠(yuǎn)程控制定位，還能遠(yuǎn)程讀寫文件、控制相機(jī)等。其中一款A(yù)pp，能避開微信安全防護(hù)措施、未經(jīng)用戶同意獲取微信聊天記錄。該App在半年之內(nèi)就同步了微信聊天記錄約45萬條，涉及被控制手機(jī)975臺(tái)。這幾款A(yù)pp上架一年多的時(shí)間內(nèi)，涉及賬號(hào)超20萬個(gè)，涉及被控制的手機(jī)終端超過20萬臺(tái)。2020年1月9日，佛山警方開展統(tǒng)一收網(wǎng)行動(dòng)，成功摧毀涉案的2個(gè)犯罪團(tuán)伙。

據(jù)介紹，“觀察者”等5款A(yù)pp中有4款都只能通過網(wǎng)頁鏈接下載。其中，普通版價(jià)格168元，在被控端會(huì)顯示圖標(biāo);定制版和隱藏版價(jià)格從600元到900元不等，能隱藏被控端的圖標(biāo)。

大量定位App“打擦邊球”

在手機(jī)應(yīng)用商店內(nèi)不乏大量“查崗神器”定位App，記者隨機(jī)下載了20個(gè)App并進(jìn)行數(shù)據(jù)分析。

分析發(fā)現(xiàn)，此類App的賣點(diǎn)主要集中在三個(gè)功能：歷史軌跡查詢、通過手機(jī)號(hào)定位他人以及親友定位追蹤。在應(yīng)用場景方面，絕大部分定位App都將軟件的應(yīng)用場景設(shè)定為用戶的親友圈，有4個(gè)App在產(chǎn)品介紹中稱還可用于公務(wù)場景。在收費(fèi)方面，僅有1個(gè)App免費(fèi)向所有用戶開放，其余收費(fèi)最低每月僅收取6元，最高每月收取198元。

“通過手機(jī)號(hào)定位他人”是此類App共有的宣傳點(diǎn)。然而所謂“定位”暗藏貓膩，涉嫌通過虛假宣傳誘導(dǎo)用戶。第一，用戶下載這類型App時(shí)完全免費(fèi)，但在后續(xù)的使用過程中，App會(huì)引導(dǎo)用戶付費(fèi)使用定位功能;第二，在實(shí)際使用過程中，“手機(jī)號(hào)查人”需要通過手機(jī)號(hào)邀請(qǐng)、添加他人為好友;第三，僅有8個(gè)App在產(chǎn)品介紹中向用戶說明了只有在雙方知情或互為好友的情況下才能實(shí)現(xiàn)定位功能。

記者調(diào)查發(fā)現(xiàn)，實(shí)現(xiàn)定位他人的功能還需要被使用者設(shè)定App的權(quán)限：即手機(jī)保持開機(jī)狀態(tài)、下載該App并打開手機(jī)定位功能、將定位App的權(quán)限設(shè)置為“允許該App在后臺(tái)始終使用手機(jī)定位功能”。

記者嘗試使用可定位的“時(shí)刻守護(hù)”App發(fā)現(xiàn)，當(dāng)雙方用戶滿足上述條件后，確實(shí)可以準(zhǔn)確定位到好友位置。一家定位App的負(fù)責(zé)人表示，這種軟件的使用規(guī)則就類似于電話手表，“而我們這種不過是軟件版本的”。

業(yè)內(nèi)人士表示，使用此類App仍然存在個(gè)人隱私泄露風(fēng)險(xiǎn)。例如，一些App在隱私條款中寫明，“會(huì)在移動(dòng)設(shè)備上存儲(chǔ)名為Cookie的小數(shù)據(jù)文件”“借助Cookie，網(wǎng)站能夠存儲(chǔ)您的偏好或購物籃內(nèi)的商品等數(shù)據(jù)”“不會(huì)向其他公司、組織和個(gè)人分享您的個(gè)人信息，但以下情況除外……與我們的關(guān)聯(lián)公司共享……與授權(quán)合作伙伴共享”，而相關(guān)條款中并未寫明定位App與其他哪些公司存在關(guān)聯(lián)與合作關(guān)系。

專家表示，在一些非法定位App的案件中，App的開發(fā)者、使用者均因侵犯公民個(gè)人信息罪入刑。無論從道德還是法律上講，未經(jīng)他人同意，獲取他人個(gè)人信息（包括但不限于姓名、身份證、地址、行動(dòng)軌跡等）均屬窺探他人隱私，不建議大家在沒有取得被監(jiān)控人許可的情況下去使用任何類型的定位App。（據(jù)半月談網(wǎng)3.8）