在搜索引擎和手机应用市场输入“定位”或“定位软件”,瞬间就弹出诸多页面和相关软件。广告宣称只要输入手机号即可查询定位。某视频网站上,一名男子正在推荐一款“定位神器”。其称,只要在软件搜索框输入对方的手机号码,系统就会自动发一条消息给对方,对方收到消息后,只要点击一下,你就能知道对方的具体位置了。
定位软件真有这么“神”?网络安全研究专家、北京汉华飞天信安科技有限公司总工程师彭根表示,靠手机号就能查对方定位,从技术上难以实现,因为这背后需要动用大量的资源和准备,才能调用相关数据。
记者调查发现,一些在应用市场号称“免费”的定位软件,大多需要用户花钱充值,而后还要邀请被查询人下载注册、同意打开位置权限等。在消费者专业投诉平台“黑猫投诉”上,一名网友发帖投诉称:“充值之后平台让我邀请被查询人下载软件,请问现在打电话发信息都联系不到的好友,如何让对方下载?”
与花钱充值定位轨迹相伴随,无论下载安装哪款“定位神器”,用户在登录授权的过程中,都要交出不少手机权限,而这背后带来的隐私泄露和个人安全风险不容忽视。不同软件所索取的用户权限相差较大,其中,电话设备信息、位置信息、存储空间、照相机等功能是软件索要的“标准配置”,也有软件需要读取用户通讯录。而在索取多项权限的背后,用户的信息可能也会与软件关联公司、第三方合作伙伴共享。
(《北京晚报》3.26 李松林)