經(jīng)濟(jì)導(dǎo)報(bào)記者 劉勇

新買的手機(jī)，還沒有安裝任何軟件，手機(jī)上就一堆莫名其妙的APP，不僅占用存儲(chǔ)空間，還影響手機(jī)的使用體驗(yàn)。 更重要的是，一些手機(jī)預(yù)裝的應(yīng)用無法卸載，用戶只能默默承受。

這種情況在未來可能會(huì)有所改變。 近日，工信部就《關(guān)于進(jìn)一步規(guī)范移動(dòng)智能終端應(yīng)用軟件預(yù)裝行為的通知》公開征求意見。 明確要求廠商保證除基本功能外的所有預(yù)裝應(yīng)用均可卸載，并為用戶提供安全、快捷的卸載方式。

此外，經(jīng)濟(jì)導(dǎo)報(bào)記者在調(diào)查中發(fā)現(xiàn)，除了部分App竊取個(gè)人信息外，不少App中嵌入的SDK（軟件開發(fā)包）也存在非法收集用戶個(gè)人信息的行為。

新手機(jī)預(yù)裝68款應(yīng)用

近日，濟(jì)南市民董女士給父親買了一部新手機(jī)，但新手機(jī)自帶的軟件太多，讓她有些生氣。

“一部新手機(jī)，剛開機(jī)安裝軟件前，系統(tǒng)中安裝了66個(gè)軟件；更新系統(tǒng)后，軟件變成68個(gè)，這68個(gè)軟件占用手機(jī)存儲(chǔ)空間27.19G。” 董女士說，“很多軟件都無法卸載。”

經(jīng)濟(jì)導(dǎo)報(bào)記者注意到，董女士購買的手機(jī)系統(tǒng)版本號(hào)為12.5.19穩(wěn)定版。 這個(gè)版本一共有66個(gè)軟件，其中只有12個(gè)可以卸載，其余的都不能卸載。 手機(jī)系統(tǒng)版本更新到13.0.3穩(wěn)定版后，手機(jī)軟件多了2個(gè)，達(dá)到68個(gè)，只能卸載12個(gè)軟件。

經(jīng)濟(jì)導(dǎo)報(bào)記者從董女士提供的錄屏視頻中看到，在68款軟件中，只安裝了2款輸入法，分別是訊飛輸入法和百度輸入法。 、錢包、游戲中心、社區(qū)、閱讀、天行財(cái)經(jīng)等。

“其實(shí)，有很多軟件是老年人不會(huì)用的。” 董女士說，為了不讓老人犯錯(cuò)，她直接把一些沒用的軟件移到一個(gè)名為“請(qǐng)勿點(diǎn)擊”的文件夾中。

其實(shí)，董女士曾經(jīng)嘗試刪除一款軟件，卻被告知是系統(tǒng)應(yīng)用，只支持刪除桌面圖標(biāo)功能。 再次出現(xiàn)在桌面上。

據(jù)手機(jī)行業(yè)專家張峰介紹，手機(jī)預(yù)裝軟件不僅會(huì)占用手機(jī)存儲(chǔ)空間，一些自啟動(dòng)、自聯(lián)網(wǎng)的軟件也會(huì)消耗用戶的手機(jī)流量不知不覺中，導(dǎo)致手機(jī)電量急劇下降。 此外還有推送廣告，讓手機(jī)越來越卡，同時(shí)也存在隱私泄露的風(fēng)險(xiǎn)。

效益輸出落后

為什么新買的手機(jī)里有大量的軟件甚至無法卸載？ 對(duì)此，張峰表示，這些預(yù)裝軟件分為三類官方軟件用注冊(cè)機(jī)嗎，一類是系統(tǒng)必備的軟件，如操作系統(tǒng)的基本組件、通訊應(yīng)用等； 二是手機(jī)廠商自有的其他軟件，增加了公司其他軟件的曝光度； 一類是第三方軟件。 “如果在品牌手機(jī)中安裝第三方軟件，顯然是有利的。另外，一些廠商在自家應(yīng)用商店下功夫，新手機(jī)一打開應(yīng)用商店，就誘導(dǎo)用戶安裝很多基本的應(yīng)用程序?！貍洹遣豢捎玫摹！?/p>

張峰告訴經(jīng)濟(jì)導(dǎo)報(bào)記者，“目前國內(nèi)手機(jī)企業(yè)競爭激烈，尤其是一些低端手機(jī)沒有盈利能力，只能采取‘軟硬撐’的方式來生存?！?-安裝多個(gè)軟件來填補(bǔ)硬件損失?！?/p>

經(jīng)濟(jì)導(dǎo)報(bào)記者注意到，工信部表示，所有手機(jī)廠商的新機(jī)都必須提供卸載預(yù)裝應(yīng)用程序的渠道，將選擇權(quán)留給用戶。 這些應(yīng)用包括但不限于新手機(jī)預(yù)裝的應(yīng)用服務(wù)，以及操作系統(tǒng)中的附加項(xiàng)，手機(jī)廠商必須遵守相應(yīng)的規(guī)定。 也就是說，工信部的規(guī)定生效后，消費(fèi)者在購買新手機(jī)時(shí)就不用在意那些預(yù)裝的APP了，都可以卸載。

“工信部等職能部門要從嚴(yán)把關(guān)，加大手機(jī)出廠檢驗(yàn)力度，加強(qiáng)對(duì)市場銷售智能手機(jī)的抽查力度，依法從嚴(yán)查處違規(guī)生產(chǎn)企業(yè)。此外，他們還必須提供方便、暢通的舉報(bào)和投訴渠道，動(dòng)員大量智能手機(jī)用戶共同向預(yù)裝軟件不可卸載行為宣戰(zhàn)。 張峰說道。

警惕SDK非法采集信息

2月18日，工信部通報(bào)了今年第一批侵犯用戶權(quán)益的APP，其中包括13款非法采集用戶設(shè)備信息的嵌入式第三方SDK，包括大家耳熟能詳?shù)挠嶏w語音識(shí)別SDK、百度定位等。開發(fā)工具包。

本次通報(bào)的SDK涉及的問題為非法收集個(gè)人信息。 其中，8個(gè)SDK采集 ID，4個(gè)采集IMEI號(hào)，3個(gè)采集Mac地址，2個(gè)采集IMSI號(hào)。 收集了傳感器信息、ICCID 和設(shè)備安裝列表。

對(duì)此，市民方毅有些疑惑，什么是SDK？ 為什么SDK也會(huì)違規(guī)收集個(gè)人信息？

手機(jī)軟件研發(fā)工程師劉龍告訴經(jīng)濟(jì)導(dǎo)報(bào)記者，SDK的全稱是“Kit”，即軟件開發(fā)包官方軟件用注冊(cè)機(jī)嗎，可以為手機(jī)APP提供一定的服務(wù)，比如地圖、支付、社交等。 .

“比如我想做一個(gè)本地生活A(yù)PP，除了提供注冊(cè)、申請(qǐng)等功能外，還需要定位和支付功能，如果所有功能都自己開發(fā)，會(huì)花費(fèi)大量的人力、物力和資金。”財(cái)力，我同時(shí)開發(fā)的可能有很多bug，正好B公司有定位功能，C公司有支付功能，他們都打包成一個(gè)包（SDK），為了節(jié)省成本，我可以直接支付B公司和C公司的套餐，調(diào)用SDK放到我的APP里面?！?劉龍舉了一個(gè)例子。

“SDK已經(jīng)被廣泛集成應(yīng)用，所以或多或少的APP都有SDK。” 劉龍表示，“需要注意的是，SDK在軟件開發(fā)過程中相當(dāng)于使用了第三方提供的成品開發(fā)工具，先進(jìn)的開發(fā)工具可以提高軟件開發(fā)效率，但部分SDK可能會(huì)違規(guī)獲取用戶信息，使用此 SDK 開發(fā)的應(yīng)用程序會(huì)自動(dòng)在后臺(tái)請(qǐng)求過多的信息?！?/p>

“是啊，我玩游戲，你為什么要我的地址信息？你也要看我的通訊錄；拍視頻，你也要我的地址信息，甚至還有游戲需要QQ授權(quán)才能登錄，但同時(shí)我想要我的權(quán)限，可以查看我的騰訊微云，你有游戲，為什么要看我保存在云盤里的東西？” 方毅說道。

授權(quán)需謹(jǐn)慎

在張峰看來，由于SDK是所有APP通用的，即很多APP都可能嵌入同一個(gè)SDK，所以一旦某個(gè)SDK竊取了用戶的個(gè)人隱私，就會(huì)涉及到很多APP。

經(jīng)濟(jì)導(dǎo)報(bào)記者注意到，《2021年軟件開發(fā)工具包（SDK）安全研究報(bào)告》顯示，SDK已成為移動(dòng)應(yīng)用生態(tài)的重要組成部分。 報(bào)告顯示，目前國內(nèi)平均每款A(yù)PP集成SDK超過20個(gè)，其中體育、醫(yī)療健康、時(shí)尚購物類APP平均使用第三方SDK數(shù)位列前三，分別為30.6、30.5、28.6個(gè)。 此外，報(bào)告顯示，100多款A(yù)PP集成的第三方SDK代碼包超過3萬個(gè)。

張峰告訴經(jīng)濟(jì)導(dǎo)報(bào)記者，雖然有些守規(guī)矩的公司會(huì)在隱私條款中告知用戶會(huì)收集哪些信息，并在為該用戶開放權(quán)限時(shí)以彈窗通知的形式征求用戶同意。第一次。 但問題是官方軟件用注冊(cè)機(jī)嗎，對(duì)于滿屏的文字，很少有消費(fèi)者能夠仔細(xì)閱讀，大部分只是在倒計(jì)時(shí)結(jié)束后點(diǎn)擊同意按鈕。 “此外，雖然部分APP在隱私政策中已告知用戶將收集哪些信息，但并未明確說明收集和使用個(gè)人信息的目的、方式和范圍，增加了信息濫用的風(fēng)險(xiǎn)。” 張峰說道。

張峰以一款名為《開心消消樂》（版本號(hào)1.104）的手機(jī)游戲?yàn)槔?查看“第三方信息共享列表”后，他發(fā)現(xiàn)該軟件集成了29個(gè)SDK，并有推送通知。 以及 20 多個(gè)用于廣告的 SDK。

經(jīng)濟(jì)導(dǎo)報(bào)記者注意到，在2020年的“央視3.15晚會(huì)”上，兩家公司開發(fā)的一些SDK插件被曝光，這些SDK會(huì)竊取用戶手機(jī)短信、通訊錄等個(gè)人隱私信息，尤其是短信。 所有內(nèi)容將被發(fā)送。 有 50 多個(gè)應(yīng)用程序帶有嵌入式 SDK 插件。 同年11月，應(yīng)用程序違法違規(guī)收集使用個(gè)人信息工作組發(fā)布的通知稱，35款應(yīng)用程序存在個(gè)人信息收集使用問題。 在被點(diǎn)名的APP中，超過半數(shù)的APP存在未將內(nèi)嵌第三方SDK收集和使用個(gè)人信息的目的、類型一一列舉等問題。

如何防止SDK收集個(gè)人信息？

對(duì)此，張峰建議，對(duì)收集到的授權(quán)信息要妥善管理，不要給App需要什么權(quán)限就給什么。

》手機(jī)授權(quán)一定要慎重，一款壁紙軟件最多只能給一個(gè)保存到相冊(cè)的權(quán)限，其他的權(quán)限不要給，如果不給權(quán)限不允許使用，然后直接卸載?！?張峰說，“除了權(quán)限，還要注意電池使用率，看看耗電量最高的應(yīng)用是否符合你的使用習(xí)慣，如果你不常使用的應(yīng)用耗電大，可能會(huì)有問題?！?/p>