允許了各種應用程式存取權限,之後才擔心「不知道資料會不會外洩?」

日本獨立行政法人資訊處理推進機構(IPA)近日再次針對「應用程式(APP)存取權限」提出呼籲,此項呼籲對於安全地使用智慧型手機相當重要。
安裝及使用智慧型手機的應用程式(APP )時,有時會彈出畫面,要求允許「應用程式存取權限」。很多人沒看清楚條款就允許了各種應用程式存取權限,之後才擔心「不知道資料會不會外洩?」


由於智慧型手機處理的資料包含許多隱私相關資訊,因此會讓使用者選擇是否同意「應用程式存取權限」,並確認每個應用程式可使用的資料及該功能範圍。例如,「可拍照的應用程式」就會要求「使用手機相機的權限」、「將拍攝之照片存成檔案的權限」、「記錄影片聲音所需的麥克風使用權限」以及「記錄拍攝地點所需的位置資訊存取權限」等。

讓我們來一個個檢視每一個同意條款吧!


當你同意了 「應用程式存取權限」 ,會發生什麼事呢?以下簡單舉幾個例子:

1. 同意APP取得相簿中的相片–你的私人生活照可能在你不知情的狀況下被他人存取。
2. 同意麥克風收音–他人可監聽你在視訊或通話時曾經說過的話。
3. 同意 GPS 定位–他人可以輕易得知你目前所在位置、你曾經到訪的地方、你的生活圈以及生活習慣。

很可怕嗎?但其實想想,手機裡有多少APP曾經向你要求過權限呢?這些APP日積月累地記錄你的生活點滴,也同時讓你的生活在網路另一端過度曝光。

另一方面,惡意應用程式會要求非必要的權限,並惡意使用。若允許惡意應用程式存取非必要的權限,可能會導致「個人資料遭盜用」、「社群網站帳號擅自發文」、「行蹤遭到記錄」等問題發生。


針對近年來智慧型手機黏著度提升引發的資安疑慮,丹麥 TV2 電視台拍攝《手機不設防》紀錄片,該影片紀錄一群丹麥大學生製作一個免費手電筒APP,APP權限設定與臉書APP相同–包含取得相簿中相片、麥克風收音、GPS定位等。完成後將此APP上架至Google Play商店並在街頭邀請路人下載試用。受試者往往在試用的過程中自然而然地同意每一個權限要求,於是數日後,製作單位透過手機APP收集到的GPS定位資訊,毫無預警地到受試者家裡突襲,也同時揭露這個手機APP背後的潛在危險性。

3

不要等到經常收到詐騙電話、 網路釣魚信,才驚覺個資已經在暗網被交易



《手機不設防》紀錄片點出近年來資安的問題:智慧型手機形形色色的APP固然便宜又便利,然而同意條款到底給軟體公司什麼權限呢?給出的權限是否導致更嚴重的後果?

當然,也有人不介意自己的資料流落他人手中。但更多人,如同影片中震驚的受試者,在知道這些APP可能造成的影響後會耿耿於懷,甚至開始對於所有APP心生懷疑。身為使用者,需要知道:天下沒有白吃的午餐,在享受便利的同時也會有付出。新聞媒體會以蓋頁廣告平衡收益,多數APP也嵌入廣告以維持免費服務。但隨著競爭激烈,有些惡質APP將獲得權限後取得的資料轉賣…… 不要等到經常收到詐騙電話、 網路釣魚信,才驚覺個資已經在暗網被交易

◼延伸閱讀: 30元可買到你的信用卡、影音平台帳號!如何避免你的網銀帳號、社群帳密等個資淪入黑市任人拍賣?

✅ 趨勢科技個資保鑣,可主動監測你的個資是否遭到洩漏,搶先預警⁣ ,立即免費下載試用

✅ 為了降低在假網站及網路釣魚詐騙網站輸入錯誤資訊,或遭惡意軟體竊取資訊的風險,請於電腦或是智慧型手機、平板電腦上安裝趨勢科技PC-cillin2022雲端版⁣ 》即刻免費下載試用

預警個資不法外流, 立即使用趨勢科技個資保鑣

下次當手機彈出要求允許「應用程式存取權限」的畫面時,請先冷靜下來思考「給予此權限是否適當」。例如,單純的繪圖應用程式要求「存取聯絡人」、「存取位置資訊」等權限時,就十分可疑。如果某個應用程式要求該程式功能不需要的權限,就很有可能是惡意應用程式。

應用程式存取權限可在安裝新應用程式時,以及第一次使用該功能時確認,也能在智慧型手機的「設定」選單中確認、變更,請定期檢視應用程式權限。

那麼面對各樣APP,一般使用者該怎麼辨別呢?


首先,仔細閱讀同意的條款,並盡量只同意與重要功能相關的權限。以影片中的手電筒 APP來說,為什麼需要同意麥克風與 GP S呢?

再者,使用APP過一段時間後可以根據你的使用習慣將不必要的權限關閉。若是你都不打卡,GPS定位是不是就可以取消呢?

《手機不設防》不只想提升大家對APP同意權限的意識,這部紀錄片同時也希望大眾更加關注智慧型手機的資安疑慮。趨勢科技行動安全防護整合最新 AI 智能防毒的多層式防護,在您透過 Google 商店下載應用程式時,能即時雲端檢查正在下載的應用程式是否潛藏惡意程式、勒索病毒或會竊取個資的安全威脅,並在你下載安裝前預先提出警告。

PC-cillin 完整防詐攻略:保護資料/偵測威脅/防範侵入,識破各種詐騙手法,全面防護更安心。 不只防毒,更防詐騙! 不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用



✅ 趨勢科技個資保鑣,可主動監測你的個資是否遭到洩漏,搶先預警⁣

預警個資不法外流, 立即使用趨勢科技個資保鑣

FBIGYoutubeLINE官網