健身医疗APP过度收集个人隐私
时间:2018-07-19 11:17:12
医疗APP收集用户个人信息情况
有的APP可更改系统设置
健身APP危及公共安全?
日前,《如何利用健身APP找到隐藏的军事基地、情报机构和秘密特工》一文刷爆了微信朋友圈,调查人员凭借消费者在网络上公开的跑步记录并加以分析对照,便轻而易举地发现了存放核武器的秘密军事基地、极度保密的情报机构详细位置,甚至秘密特工人员的家庭住址、活动轨迹等等。“这个结果非常令人震惊,已经不仅仅关乎个人隐私安全,而且严重危及公共安全。”对于在微信中流传的这则消息,国内从事高等级保密研究的专业研究机构负责人赵先生非常震惊,“这种信息,不仅对消费者个人,甚至对国家安全都是非常重要的,必须引起高度警惕。”
医疗APP鱼龙混杂
事实上,不仅健身APP暗藏个人隐私泄露风险,那些利用消费者强烈健康需求而推出的医疗APP,过度收集用户个人隐私信息问题同样普遍存在。
记者了解到,目前国内医疗健康类APP远超万款,主要分为以下几类:一、医药产品电商客户端类,如“家庭用药”“掌上药店”等;二、医学专业人群客户端,如“全科医生”“杏树林”等;三、医疗健康信息化及云服务客户端,如“春雨医生”等;四、特定健康领域客户端,如“大姨妈”等。其中,直接面向消费者的主要为移动医疗 APP,主要提供寻医问药、远程医疗、预约挂号、信息查询和随访等服务。另外,还有数量惊人的可穿戴式设备,也搭载了与医疗健康相关的APP。
“每天都有新的医疗APP上线,也有很多APP无疾而终,既有企业完全市场化独立运行的APP,也有与医疗机构合作的专项APP,鱼龙混杂。”对于医疗APP的市场保有量,从事APP开发业务近5年的北京某科技公司负责人吴先生非常清楚,“有的APP是仅花几千元钱做出来的,有的干脆就是照抄,功能非常差,根本就谈不上对个人隐私信息的保护意识。”
据了解,国外医疗APP市场针对专业人士的占比相对国内较高,但主要也是面向消费者,主要有以下功能:提供各种形式的信息(文字、数据、图片、视频);为用户提供指导;记录用户录入的数据;可视化展示、输出用户数据;基于用户信息提供引导,为医生诊断/治疗方案推荐咨询意见;提醒/警告用户;与专业人士/患者交流,与社交网络对接。
记者调查发现,超过九成的消费者下载安装医疗APP主要是出于便捷目的,核心需求是寻医问药,具体来说包括去专业医院之前的自我诊断、自我用药和导诊,以及健康管理、健康咨询和便捷获取其他医疗信息等等。“就是图个方便,应个急,比如咨询一下病症、送个药等,但若真是生病了,还得去专业的医院就诊,不能指望APP解决。”已经下载和使用过多款医疗APP的北京消费者戴先生的想法非常有代表性,“身体哪儿不舒服时,身边没有懂医的朋友,只好求助这些了,比较方便。”
隐私信息获取范围惊人
记者在华为应用市场看到,有1844万次安装量的“春雨医生”和461万次安装量的“丁香医生”,都提示须获取8项个人隐私权限,包括允许程序获取用户当前粗略的位置信息用来定位、允许程序录制音频、通话程序打开或关闭Wi-Fi、允许程序输入电话号码、允许程序获得用户当前精确的位置信息用来定位、允许程序修改网络状态、允许程序访问摄像头拍照或录像、允许程序读取或写入系统设置等等。另外,程序还拥有禁止设备休眠、禁止用键盘锁、装载和卸载系统、检索正在运行的应用、读取系统日志文件、重启其他应用、修改或删除SD卡中的内容等设置。拥有107万次安装量的“拇指医生”涉及的个人隐私权限包括读取联系人数据、创建蓝牙连接等等。
“APP运营商获取这些隐私信息到底用来干什么?不清楚。但从消费者个人角度来看,这些信息无疑是敏感性的隐私,被收集后存在巨大的安全隐患。如同利用健身APP可以找到隐藏的军事基地一样,这些数据一旦被别有用心的人或企业利用大数据技术进行分析,甚至可能涉及到国家安全。”对于医疗APP获取个人隐私信息的问题,从事高等级保密研究的专业研究机构负责人赵先生表示难以理解,“这体现出APP开发企业安全意识淡薄问题。企业只看到这些信息是有用的金矿,却没有基本的信息保护意识。事实上,中国消费者并不是‘更愿意用隐私来换取便利’,而是被剥夺了选择权利,甚至是完全不知情。”
近三年工信部公布的466款不良APP中,超过八成的APP存在强制捆绑推广其他应用软件的问题,存在恶意“吸费”和违规收集用户信息行为的也合计占比16%,还有的不良APP恶意操控用户手机。
赛迪智库网络安全研究所所长刘权认为,目前安卓手机所安装的APP中,90%都存在漏洞,平均每款APP的漏洞达到7个。一些手机APP对用户信息的保护严重不足,甚至存在恶意加载功能的现象,其目的就是为了获取用户的个人信息。
编辑:陈晓莹
来源于:中国消费者报