DCCI互联网数据研究中心联合腾讯社会研究中心针对Android端和iOS端的手机APP进行的隐私安全评测发现，2018年上半年，Android端获取隐私权限的手机APP达到99.9%，未获取隐私权限的手机APP仅占0.1%。

　　调查还发现，iOS端获取手机隐私权限的APP比例呈上升趋势，2018年上半年iOS端获取手机隐私权限的APP比例已达到93.8%。

　　数据来源：DCCI2018年上半年手机APP隐私权限评测

　　近日，网上流传“第三代身份证增加新功能”的消息，其中新增定位功能的传言引发热议，很多网友觉得“定位功能”严重侵犯个人隐私，之后官方辟谣：第三代身份证不存在定位功能，网传消息不实。

　　第三代身份证新增定位功能纯属子虚乌有，但定位软件侵犯个人隐私要负法律责任却已有真实案例。江苏南京警方破获一起通过技术定位，侵犯公民个人信息案，这起案件在全国也属首例。目前，犯罪嫌疑人已被公诉。

　　去年1月，陈某在饭店吃饭时被讨债人围堵，随后陈某报案，警方调查发现，讨债人是通过一款即时定位软件找到的陈某。

　　这种软件如何实现定位追踪？公民在使用聊天软件时该怎样保护自己的隐私？使用定位软件追债是否触犯法律？

　　使用手机被无端定位防不胜防

　　2018年1月20日，南京市公安局鼓楼分局接到一起报警，一名男子称，讨债人员利用手机定位软件，实时定位到了他聊天账号的位置，结果对方找上门，使他人身安全受到威胁。报警人陈某表示愿意还钱，但他想搞清楚，讨债人是怎么找到他的。

　　警方介入后，讨债人员承认，确实是通过手机软件定位到对方位置的。

　　原来，陈某平时爱用一款手机聊天软件，他们就从网上买了一款定位软件，很快找出他的具体位置。民警发现，这款叫“APP神探”的定位软件能对多款主流聊天工具进行实时定位。

　　经过侦查，“APP神探”开发销售者吴某被警方抓获。据他交代，自己开发的“APP神探”一般卖给调查公司或者专业的讨债公司。

　　根据警方介绍，这款“APP神探”使用方法很简单，只需把聊天软件账号输进去，点查询，就可以查询静态位置或动态轨迹。

　　“这款聊天软件有好友互相定位的功能，好友知道你的大概位置，本身不是很精准，但如果他有几个好友，通过三角定位计算的原理，就可以把这个位置计算得更准确。”东南大学计算机学院副教授凌振告诉记者。

　　如果查询者不是对方好友也能进行定位查找吗？凌振的回答是肯定的。

　　“很多软件提供查找周边的人的功能，我们可以设计一个程序向服务器发起找人的请求，并框定一个大概的位置，比如南京市新街口，服务器就会列出新街口周围的人，反复查询几次后如果找不到想要的人，那就换一个位置继续查询，甚至可以把南京所有的GPS点都逐个找一遍。”凌振说，这是最简单最暴力的方法，也是合法的搜索，因为服务器提供了这样的功能。

　　那么，这款APP定位精度有多高？警方多次实验表明，精确位置只相差20—50米。

　　有空可钻折射网络安全漏洞

　　警方审讯得知，吴某计算机专业毕业后做起了技术员。他喜欢黑客技术，一个偶然机会看到网上有人卖手机聊天工具定位软件，但使用功能很一般，就想自己开发定位精度更高的软件。没多久，他破解了一款手机聊天程序的位置信息防护系统，开发出“APP神探”，通过QQ群、微信群、聊天室等网上渠道销售。

　　目前，各种手机APP在使用时，都要获取个人通讯、位置等信息的授权。这些个人信息是否得到各个平台安全保护，很多人心中是存有疑问的。

　　记者在网上简单搜索，就找到多家号称提供手机定位功能的厂商。有厂商声称只要提供手机、微信或QQ号就可以定位，单次定位几百元，交一部分定金，位置出来后付清尾款。

　　相关专家表示，类似定位软件使用的技术原理可以用在很多APP应用软件上，风险极大。

　　凌振认为：“如果聊天软件提供的增值服务中，有查找陌生人的功能，并且没有对GPS位置进行噪声干扰，或是对大量的重复查询进行限制、验证，那就是服务器的漏洞。”

　　据记者了解，之前国内另一款著名的即时通讯软件也存在这样的问题，经过升级已经堵上了这个漏洞。但是，在黑客界还有一些模拟虚假GPS位置信息的手段，比如用一种可发射GPS、蓝牙WiFi等信号的设备，配置一个程序，就可以发射出虚拟的位置信息，从而欺骗软件服务器，达到一些不可告人的目的。

　　“这个人应该有一些功底，再加上网上的黑客教程很多，潜心钻研一下，开发这款‘APP神探’的确不是什么难事。”凌振说。

　　专家介绍，黑客攻击主要是研究软件或服务器的结构原理，反向分析查找漏洞，通过漏洞盗取所需信息，或者“合法”地发送请求，获取海量数据进行计算分析。

　　根据腾讯安全发布的《2018年度互联网安全报告》显示，2018年曝光了大量利用家庭和工作场所中成千上万的存在安全漏洞的物联网设备，生成流量而发起的大型DDoS攻击，这种情况在今后或将继续。

　　缺乏保护的网民或网上裸奔

　　过去，公民的个人隐私掌握在个人手里；现在，当我们享受互联网的便利时，也将隐私作为交换上传给机房的服务器。如果不加以保护，那么所有人都将在网上裸奔。

　　专家认为，软件的一些权限需要用户自己去判断，提高安全意识、隐私保护意识。此外，相关企业、行业组织和国家机关，应加强对网络安全标准的制定、企业违规行为的处罚。

　　“比如这个案件，你一直关着GPS，他怎么也查不到你。”凌振说，在一些看不到的地方，更需要用户加以注意。不论是手机APP还是其他的智能设备，安全漏洞不可能百分之百杜绝，总会存在被攻击的可能性。

　　专业从事网络安全攻防研究的凌振发现，许多智能设备或多或少都有安全问题存在，“我们会定期对市面上在售的智能设备进行攻防演练，前不久我们分析了一款智能插座，几个月就破解了，就是这么简单。”

　　技术是一把双刃剑，就看是谁在用它。此案中，吴某是计算机专业毕业，但是所学知识没有用在正道上，这也让凌振等教师感到无奈。他认为，高校必须加强科研伦理教育，告诉学生哪些事情可以做，哪些事情不可以做，“虽然你掌握了这个技能，并不代表你可以用它为所欲为。”

　　“目前的数据搜集技术已经非常高效，但是缺少有效的控制和评价手段，这就像一个小孩拿着自动步枪玩耍，谁也不知道危险会在何时以什么样的方式发生。”东南大学伦理学副教授程国斌说。

　　而对于技术使用者的伦理和法规要求，现阶段仍是支离破碎和虚弱无力。例如，去年支付宝收到罚单，因其存在个人金融信息收集不符合最少、必需原则，以及存在对个人金融信息使用不当的行为。但是，其付出的代价只有区区5万元。难怪有网友称，“这处罚也就是罚酒一杯”。

　　法律人士指出，除非是依照法定的需要进行调取，或者说经过当事者本人的同意，除此以外，任何人、组织获取公民的定位信息，都是一种违法行为，达到了一定的数量之后，就可能涉嫌构成违法犯罪。APP的运营商、生产商，如果研制出这样的定位软件，软件本身存在技术上的漏洞和安全隐患，使用者定位信息能轻易被黑客破解、盗取，那么，由此给消费者造成的相关损失，APP的生产者和运营商要承担相关的法律责任。

　　警笛声拉响，坐在警车上的周林（化名）才缓过神来，他意识到“确实犯错了”。这一天是2018年6月12日，他刚在山东聊城一家网络公司找到工作。

　　2017年，刚大学毕业的周林在朋友邀请下，给一家网络公司写代码，为微信、快手等23款手机软件加入了虚拟定位功能。这些“新”软件从当年年底开始销售，短短半年时间，销售额近110万元。

　　“当时根本不知道修改软件程序是违法行为。”周林懊悔不已。日前，周林等21人以营利为目的，提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重，被江苏张家港市人民检察院以提供专门用于侵入、非法控制计算机信息系统的程序、工具，向法院提起诉讼。

　　福建中证司法鉴定中心出具的鉴定书显示，通过“新软件”能够对原程序实施未授权的增加、修改的操作，实施程序实现其功能，对程序的正常操作流程形成干扰，属于破坏性程序。

　　得知做“App虚拟定位”赚钱，他们破解了考勤软件

　　26岁的李军（化名）出生在浙江磐安农村，这名从大山里走出来的年轻人“一直梦想着挣大钱”。大学毕业后，他创办了一家网络科技公司，成为同学们羡慕的“创业典型”。

　　和李军一样，他的大学同学张东（化名）也创办了一家网络公司，主营微商引流和微商产品销售。在张东的邀请下，周林加入了公司，每月5000元，“当时刚毕业没找到工作，只是当作一份兼职，主要做一些微信小程序和公司简介。”

　　2017年8月，两家公司合并成为一家网络公司。公司主营的“微信引流”很快没有市场，李军得知做“App虚拟定位”赚钱，于是让周林着手制作苹果系统手机软件的“虚拟定位”功能。

　　读大学时，周林就被称为“电脑通”，学什么都很快。他下载了腾讯官方企业微信程序包，搜索网上资料，自学了系统手机App开发教程。通过一番“捣腾”，他很快在微信源程序后进行编程，加入虚拟定位代码。

　　“这个原理其实很简单，两天工夫就做完了。”周林说，正常使用官方软件，定位时会调用系统真实地址位置。加入修改位置代码后，“新微信”能够改变原来软件的经纬度信息，实现“虚拟定位”。

　　“新微信”获得成功，周林继续尝试其他iOS系统手机软件，并将这些软件打包，命名为“时光机”。软件主要囊括三大类：一是直播类，包含快手、抖音等；二是社交类，包含QQ、微信等；三是打卡类，包含企业微信等。

　　李军在接受警方调查时介绍，通过修改这些软件定位功能，视频软件类客户可以增加好友吸粉，社交软件类可以随意定位晒朋友圈，考勤软件类客户可以改定位打卡。

　　与苹果系统、安卓系统原理不一样，周林破解了一款名为“大牛助手”的收费手机软件，去除了软件本身的激活机制，重命名为“王者定位”。

　　半年非法销售2646个“虚拟定位”软件

　　转眼到年底，经过多次试用的软件性能非常稳定，李军将软件包上传至一个知名网盘平台，与张东各自组成销售团队。

　　25岁的大专毕业生何强（化名），毕业后待业在家，在网上看到招工广告心动不已，立马打电话应聘。面试通过后，李军当场进行培训，“整个过程两三个小时，主要介绍公司软件种类、功能，以及销售套路。”

　　为了提高销售的工作热情，李军专门制定了一个“工资、提成加奖金”的薪资方案，每个月基本工资3000元，每天业绩在500元到999元的提成4%，业绩每上升500元，提成增加1%，最高为12%。此外，还设有每周奖金，业绩第一名奖励100元，第二名50元，第三名25元，最后一名倒扣25元。

　　一开始，何强的工作就是负责淘宝店客服。不到1个月，淘宝店就被查封了。无奈之下，何强和其他销售开始“转型”寻找出路。

　　“时光机随时打卡定位。”何强专门琢磨了广告词，附上软件介绍和微信号，发布在贴吧、知乎、微博等“大流量的平台”，用来吸引顾客。

　　广告词确实打动了一些人，施国强（化名）就是其中一个。作为公司销售，他经常出差，公司用纷享销客App考勤打卡，这让他很烦心，每次只能厚着脸皮请同事帮忙打卡。

　　当他听同事说纷享销客App有了破解版，他立刻在百度上搜索，就找到了何强发布的广告链接。添加微信后，按着何强的指示，先删去原来软件，在设备管理器中“添加信任”，安装了“新”的纷享销客App。

　　尽管只有15分钟的试用，施国强发现新软件与官方软件在图标、功能上都相同，“多了一个‘修改定位’功能，我试了一下在家就可以打卡”。

　　于是，他微信转账了398元，购买了永久激活码。他成为何强的第一个客户。

　　“这些软件很受欢迎，我最多一天卖了10多个，每天都有30人左右加微信咨询，一个月赚五六千不成问题。”何强说。

　　警方的调查信息显示，从2017年年底到到2018年6月，李军销售团队共销售2646个“虚拟定位”软件，销售额近59万元。张东销售软件2018个，销售额超过50多万元。

　　“卖软件赚些钱，从未想过会违法”

　　尝到了“虚拟定位”软件销售的好处，李军很快把表侄李斌（化名）也拉到公司做销售。

　　当时17岁的李斌刚高中毕业，但脑子很活络，上手也快，上班第一个月就卖出100多个软件，很快成为“销售总管助理”，成为团队“主心骨”。平时工作中，很多苹果端软件包需要销售远程操纵帮助顾客下载，很多销售都不掌握这个技术，都只能请李斌帮忙。

　　直到被警方拘留，李斌共销售“虚拟定位”软件631个，销售金额近15万元。李斌接受警方调查时表示，和其他销售一样，他把卖软件作为一份普通销售工作，“通过卖软件赚些钱，从未想过会违法。”

　　被抓那一天，他和往常一样，按部就班上班，“啥预兆都没有，梦就突然醒了。”

　　其实，周林对这份工作保持着迟疑态度。2018年3月，毕业一年的他在聊城找到一份“还算体面的工作”。尽管离开了公司，之前公司遇到的软件技术问题，他还是会在网上交流，甚至还会参与软件更新升级。让他奇怪的是，2018年6月11日，“我发的微信他们都没有回复。”

　　当晚，失眠的周林安慰自己：“我只是做技术的，就算出事，我也不会有啥大问题。”

　　第二天，他被苏州警方抓获。后来，他从律师那里得知，自己涉嫌“提供侵入、非法控制计算机信息系统程序、工具罪”，可能会获刑。“听到这个消息，脑子一下就蒙了。”他叹口气说。

　　案件承办人张家港市人民检察院检察官杨扬琴表示，案件涉案人员大多是刚毕业的大学生，这些有技术、有激情的大学生，能够凭自身能力创业立足本是好事，但由于缺乏法律意识，所采用的核心技术手段，扰乱了网络公共秩序，触犯了刑法。现在网络上类似的违法行为有很多，办案成本高，希望案件能产生警示作用，从源头上减少类似案件发生。