研究称大部分热门应用向第三方共享个人信息

科技讯息报道：第三方数据共享行为揭示新隐患

据近日国外媒体发布的研究报告，谷歌Google Play和苹果App Store的应用商店中的数百款应用频繁向第三方发送用户的个人信息，且往往未征得用户同意或进行任何通知提醒。这一发现引起了广泛关注。

针对这百余款应用的深入调查揭示，大多数流行应用都会定期向谷歌、苹果以及其他第三方提供用户的地址、姓名乃至实时位置信息。无论是Android应用还是iOS应用，都存在这样的行为。在某些情况下，健康类应用甚至会在未经用户知晓的情况下，将包含特定疾病名称的搜索信息发送到多个第三方域名。

该研究名为“谁了解我？移动应用向第三方秘密共享个人数据研究”。研究人员指出，当前iOS和Android的应用许可系统在提醒用户数据共享程度上存在明显不足。事实上，这些应用在共享用户数据时并不需要发出许可请求，用户往往在不知情的情况下被卷入数据共享。

在Android应用中，尤其值得关注的是，用户的地址是最常被传输的个人信息，高达73%的应用会发送此类数据。近半数的Android应用会分享用户的姓名，而三分之一会分享GPS坐标。更令人担忧的是，某些第三方，如Facebook，能从多款应用中获取用户数据。例如，从包括American Well、Groupon等在内的七款应用中获取用户的姓名和位置信息。

研究人员还发现，大量应用与名为safemovedm的域名连接，其目的尚不清楚，但其普及性令人惊讶，甚至在手机未运行任何应用时仍存在这种连接。这有可能是Android操作系统的后台操作。

对于iOS应用来说，最经常共享的数据是用户的实时位置信息，近半数的调查对象会发送此类数据。部分应用还分享其他敏感信息。例如，Period Tracker Lite这款月经周期跟踪应用会分享如“失眠”等的症状输入信息。

对于这种情况，研究人员建议用户可以在应用要求提供个人信息时考虑提供虚假数据以保护自身隐私。应用应允许用户选择不参与数据收集，应用商店也应更清楚地告知用户哪些第三方可能会获取他们的数据。这一问题的严重性不容忽视，用户和开发者都需要对此进行深入了解和行动。这是一个关于我们每个人的数据安全和隐私保护的重大议题。（皓慧报道）