[新聞] APP恐洩個資！ 政大學者：安卓6.0以上快

[peterlin495 (專業果粉)]

APP恐洩個資！ 政大學者：安卓6.0以上快檢查

TVBS新聞網 · 2,526人追蹤
林旼叡,藍于洺 張志旻昨天

用手機下載程式要注意，很多民眾為了趕快使用，剛載好沒仔細看，就同意程式要求的授權
，但有些購物APP要求相機使用權限，或訂車程式要讀取民眾行事曆或聯絡人，政大學者特
別指出主管機關應該要落實審查制度，避免民眾個資保護除了跟不上時代，還隨時有被駭入
可能。

https://i.imgur.com/8BOWkP7.jpg
政大法律系副教授劉宏恩：「我沒有關掉之前，你看它(業者)可以看到你多少東西，我為什
麼網路購物，需要知道我的GPS位置。」

滑著平常用的APP，政大學者劉宏恩，提醒大家平常用手機再不仔細看，個資可能被偷光。

特別發文提醒，用安卓手機，系統6.0以上的，要檢查存取權限因為。

政大法律系副教授劉宏恩：「這邊點進去，才會看到你進一步到底它(業者)取得哪些權限。
」

https://i.imgur.com/UOJh8wg.jpg
訂車APP卻要求使用行事曆，或購物程式要求拍照權限，甚至背後系統GPS定位持續運行。

政大法律系副教授劉宏恩：「這些都毫無必要，我不知道為什麼這個APP的業者，它要設定
這樣的權限。再來就是說他們取得我們同意這根本是個虛假的過程，為什麼說是虛假過程，
因為當初他要我們同意給我們2個字3個字。」

常常用最籠統的幾個字取得同意，尤其很多人個資保護意識不夠。

https://i.imgur.com/FiDT28h.jpg
政大法律系副教授劉宏恩：「很多民眾APP下載好後急著要使用，卻根本沒仔細看自己權限
開啟的是什麼東西。」

就怕安卓手機比起蘋果IOS開放，保護網相對低一些，民眾在不知情狀況下同意授權，被惡
意系統駭入聯絡人資料也被偷光。

對此行政院資安處表示，目前正推動業者參與程式資安檢測，尤其金融APP需要線上交易的
，得接受丙級檢驗，未來持續推廣，讓民眾挑有認證過的APP，免得乍看下是免費下載，卻
付出自己個資。

https://tw.mobi.yahoo.com/news/app恐洩個資-政大學者-安卓6-0以上快檢查-113741726.
html

心得：
看起來真的很可怕！
感覺PLay商店應該要再加強審核吧！

還好我都用IOS 安全又穩定，
也不用調東調西整天煩惱權限被開光光☺☺

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.82.150.115
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1553788008.A.348.html
推 popopal     : 法律
→ XXXXHAY     : 政大CS
推 lynchen     : 法律系…
推 nk950357    : 跟tim鴿差不多等級的教授
推 s91156      : 法律XD
→ TheStuttgart: 好在我還龜在4.3.1
噓 ilovewenfang: 看心得就知道你又來洗文章
推 chunyulai   : ....老師欸
→ chunyulai   : 難怪我一聽到劉宏恩就有點驚訝 怎麼找他 記者....
→ chunyulai   : 但也不能說錯啦...這些是很多人不去注意的
噓 eric525498  : 政大法律…講太深一般民眾又看不懂
噓 bcs         : 訂車apo又不給gps，毛多。直接叫車就好了。
→ eric525498  : 至少不要誤導就好
推 chienyu2001 : 安卓正常 教授久在學術不明白廠牌特色
推 qxxrbull    : 怎麼大家都在質疑學者的專業度，政大可是五大四中這
→ qxxrbull    : 種頂尖大學耶
→ lianpig5566 : 文組
→ lianpig5566 : 你的心得根本就是為寫而寫吧
噓 docsis      : 廠廠
推 taipeiol2008: 這麼厲害的教授 谷歌應該快下聘書請他
推 LastDinosaur: 是沒說錯啦 不過= =
推 taipeiol2008: 記者水準也跟上教授了 真為台灣媒體從業人員感動
推 qxxrbull    : 能夠當政大這種國立五大四中的教授，我相信專業程度
→ qxxrbull    : 是絕對經得起考驗的，畢竟他們都有博士學位
噓 idletime    : 法律系也能講，難怪山西達人這麼容易當
噓 wryyyyyyyy  : .....
噓 awesomeSS6  : 法律講解資安？！
推 robertchun  : 其實這放在朋友圈裡提醒差不多啦 記者報成這樣好像
→ robertchun  : 什麼山西達人
推 luman966    : https://blog.trendmicro.com.tw/?p=10121
→ luman966    : 他說的也沒錯啦 一般人的確常常沒注意
噓 w09351500   : 要功能多又不給權限，有夠雕
噓 lynchen     : 權限也要使用者按確定
推 LinXiang    : 這議題找他對嗎 不過既然是老師 還是推...
→ luman966    : 我上次下載個純粹手電筒功能的 也要我GPS和麥克風
→ luman966    : 有的app真的有鬼 要的授權根本不是我們使用功能需要
推 opengaydoor : 研究專長是醫療/生物科技倫理與法律 好像還是有距離
→ sate5232    : 很多權限是廣告要求的
推 yugif       : 也不能說全錯啦，最近手機的行銷廣告電話是多了些
→ yugif       : 且除了門號本身外的訊息都有一些，不過話說回來，要
→ yugif       : 完全安全的不如自已斷網還比較快……
→ speedythief : 指向性行銷本就是個資堆積出來的，該檢討的是消費
→ speedythief : 者有沒有選擇的權利
推 GoaCorolla  : 在台灣這種腦殘覺得資料給中國沒什麼不好的社會，他
→ GoaCorolla  : 一定會被酸
→ hangyaku    : 上面不就一堆在酸的，嘿
→ Lakland     : 萬年副教授
推 Safrian     : 違反個資不關法律的事 酷
噓 hyghmax1202 : 智障新聞 App要求權限 以前是不給你選 秀在商店下
→ hyghmax1202 : 面描述欄 下載視同同意 現在是給你選 恁辣啊咧不懂
→ hyghmax1202 : 裝懂 而且會要求GPS是要替使用者計算運費 到底為什
→ hyghmax1202 : 麼會有人明明是無名小卒卻整天擔心個資被盜啊？ 你
→ hyghmax1202 : 他媽很重要嗎？
推 c68111c     : 樓上氣噗噗
推 not5566     : 我說在座的各位都是個資不重要的無名小卒，不要想太
→ not5566     : 多
→ not5566     : 安心用
→ nforce0624  : 學者的話 聽聽就好了辣
推 luman966    : 大家還是多關心問題本身 不是講問題的人啦
→ luman966    : 其實我們理組常看的國外ZDNet、reddit也常講這問題
→ luman966    : 外國網站和論壇很多人都在討論 台灣的討論確實太少
噓 kkes0001    : 廢文
→ sa12e3      : 請問：gps如果是假的那又如何？
噓 ZnOnZ       : 不要造謠
噓 kina        : 最好是這樣打翻全部app...
噓 keyman2     : ...........
推 kenny840719 : 尤其是中國的app都會要一堆權限 厲害的是 關掉這些
→ kenny840719 : 權限還是能正常使用
→ fuyofuyo    : 叫獸還在鑽木取火中…
→ jrtime      : 自己要安裝不看要怪誰
噓 tsming      : 詐騙集團也會說你自己笨被我騙活該
→ tsming      : 裝個手電筒要一堆權限，我找了十幾個才找到一個不要
→ tsming      : 權限的
推 Behave      : 不懂用是否資通專業來護航惡質程式的人有什麼好處
噓 happybird119: 已知用火
推 alex01      : 政大，呵呵