圖片來源于網絡

DCCI互聯網數據研究中心聯合騰訊社會研究中心針對Android端和iOS端的手機APP進行的隱私安全評測發現，2018年上半年，Android端獲取隱私權限的手機APP達到99.9%，未獲取隱私權限的手機APP僅占0.1%。

調查還發現，iOS端獲取手機隱私權限的APP比例呈上升趨勢，2018年上半年iOS端獲取手機隱私權限的APP比例已達到93.8%。

數據來源：DCCI2018年上半年手機APP隱私權限評測

近日，網上流傳“第三代身份證增加新功能”的消息，其中新增定位功能的傳言引發熱議，很多網友覺得“定位功能”嚴重侵犯個人隱私，之后官方辟謠：第三代身份證不存在定位功能，網傳消息不實。

第三代身份證新增定位功能純屬子虛烏有，但定位軟件侵犯個人隱私要負法律責任卻已有真實案例。江蘇南京警方破獲一起通過技術定位，侵犯公民個人信息案，這起案件在全國也屬首例。目前，犯罪嫌疑人已被公訴。

去年1月，陳某在飯店吃飯時被討債人圍堵，隨后陳某報案，警方調查發現，討債人是通過一款即時定位軟件找到的陳某。

這種軟件如何實現定位追蹤？公民在使用聊天軟件時該怎樣保護自己的隱私？使用定位軟件追債是否觸犯法律？

使用手機被無端定位防不勝防

2018年1月20日，南京市公安局鼓樓分局接到一起報警，一名男子稱，討債人員利用手機定位軟件，實時定位到了他聊天賬號的位置，結果對方找上門，使他人身安全受到威脅。報警人陳某表示愿意還錢，但他想搞清楚，討債人是怎么找到他的。

警方介入后，討債人員承認，確實是通過手機軟件定位到對方位置的。

原來，陳某平時愛用一款手機聊天軟件，他們就從網上買了一款定位軟件，很快找出他的具體位置。民警發現，這款叫“APP神探”的定位軟件能對多款主流聊天工具進行實時定位。

經過偵查，“APP神探”開發銷售者吳某被警方抓獲。據他交代，自己開發的“APP神探”一般賣給調查公司或者專業的討債公司。

根據警方介紹，這款“APP神探”使用方法很簡單，只需把聊天軟件賬號輸進去，點查詢，就可以查詢靜態位置或動態軌跡。

“這款聊天軟件有好友互相定位的功能，好友知道你的大概位置，本身不是很精準，但如果他有幾個好友，通過三角定位計算的原理，就可以把這個位置計算得更準確?！睎|南大學計算機學院副教授凌振告訴記者。

如果查詢者不是對方好友也能進行定位查找嗎？凌振的回答是肯定的。

“很多軟件提供查找周邊的人的功能，我們可以設計一個程序向服務器發起找人的請求，并框定一個大概的位置，比如南京市新街口，服務器就會列出新街口周圍的人，反復查詢幾次后如果找不到想要的人，那就換一個位置繼續查詢，甚至可以把南京所有的GPS點都逐個找一遍。”凌振說，這是最簡單最暴力的方法，也是合法的搜索，因為服務器提供了這樣的功能。

那么，這款APP定位精度有多高？警方多次實驗表明，精確位置只相差20—50米。

有空可鉆折射網絡安全漏洞

警方審訊得知，吳某計算機專業畢業后做起了技術員。他喜歡黑客技術，一個偶然機會看到網上有人賣手機聊天工具定位軟件，但使用功能很一般，就想自己開發定位精度更高的軟件。沒多久，他破解了一款手機聊天程序的位置信息防護系統，開發出“APP神探”，通過QQ群、微信群、聊天室等網上渠道銷售。

目前，各種手機APP在使用時，都要獲取個人通訊、位置等信息的授權。這些個人信息是否得到各個平臺安全保護，很多人心中是存有疑問的。

記者在網上簡單搜索，就找到多家號稱提供手機定位功能的廠商。有廠商聲稱只要提供手機、微信或QQ號就可以定位，單次定位幾百元，交一部分定金，位置出來后付清尾款。

相關專家表示，類似定位軟件使用的技術原理可以用在很多APP應用軟件上，風險極大。

凌振認為：“如果聊天軟件提供的增值服務中，有查找陌生人的功能，并且沒有對GPS位置進行噪聲干擾，或是對大量的重復查詢進行限制、驗證，那就是服務器的漏洞?！?/p>