涉密门困扰百万水货用户 灰色利益链引发诚信危机

　　■本报记者　于伟

　　　 最近网络上闹的沸沸扬扬的Carrier IQ（简称CIQ）隐私事件，让手机用户神经变得更加敏感。

　　为遏制移动互联网恶意程序泛滥的趋势，指导移动通信运营企业、安全企业等相关方合力净化网络环境，工信部近日下发了《移动互联网恶意程序监测与处置机制》,首次出台移动互联网网络安全管理方面的规范性文件，引起业界的广泛关注。

　　百万水货手机用户成重灾区

　　据了解，CIQ是预装在智能手机系统中的监测应用，它在后台收集并上传用户的拨号记录、短信内容、搜索历史、键盘输入、屏幕点击、浏览器访问的网址以及应用程序启动等重要的隐私记录，用户并不知情。也就是说，手机里潜伏着一个超级间谍，时刻监控着用户的一举一动，并将信息向外发送。

　　过去一周里，由手机数据记录软件CIQ在全球掀起的“涉密丑闻”风暴，影响甚大，包括苹果、HTC、三星、摩托罗拉和AT&T、Sprint、T-Mobile等均受牵连。

　　据估算，该软件目前已被预装在全球约1.41 亿部手机中，这或许是截至目前全球范围影响最大的手机隐私监听事件。其中，美国是CIQ事件的重灾区，而国内的移动运营商都表示没有预装类似应用，但由于每年流入中国市场的水货手机数量庞大，相当一部分中国手机用户同样会面临隐私泄露。

　　如果以每年数千万部水货手机的输入量推算，国内饱受“CIQ隐私门”困扰的用户约在百万量级。有国内媒体透露，部分国产机型也发现了CIQ软件，但并未对公司名称进行曝光。

　　引发移动互联网诚信危机

　　“CIQ门”一经披露，立刻在全球范围内掀起了轩然大波。

　　无论是该软件的研发厂商，还是被视为幕后黑手的海外运营商，或者是主动或被动预装了该软件的手机厂商，在此事件被曝光后，都在第一时间做出了郑重承诺，表现收集用户信息的行为虽然存在，但他们绝不会泄露用户的隐私信息，甚至连存储欲望也没有。

　　但该软件本身的存在，足以激起用户的愤怒。日前已有美国消费者以违反《美国联邦窃听法》为由，将三星、HTC和CIQ三家公司告上了法庭。目前欧洲监管部门已开始对跟踪软件CIQ的使用展开调查，以确保手机厂商和移动运营商不会侵犯用户隐私权。

　　除了走法律保护程序之外，更多的用户包括远离事发地的中国市场，则陷入了恐慌，纷纷通过各种途径来表达自己的担心：原本定义为“收集用户信息以改善服务”的软件，却因为收集的内容越来越多，越来越细，最终演变成用户身边的“定时炸弹”，变成了窥探用户手机隐私的“病毒”。

　　其实，CIQ问题的根源不在于收集信息本身，而在于如何运用这些信息。现在有许多第三方软件都需要用户同步QQ账号、MSN账号或通讯录，或者要求捆绑用户的微博(http://weibo.com)账号、并明确表示不会泄露个人信息。这些和CIQ的声明一样，但情况是否这样，缺乏明确约束力。该问题的根本是“诚信”，这将成未来移动互联网发展重要一环。

　　行业利益乱象浮现

　　不少类似的“隐私门”、“窃听门”早已摆在用户眼前。那么，到底是谁在监听、泄露我们的隐私？他们这样做的原因何在？

　　手机如今已成为承载信息的终端，保存有大量涉及用户隐私以及切身利益的重要信息，而这恰恰是许多不法分子眼中的香饽饽，力图从中获利。

　　据业内人士透露，手机监听等病毒主要为获得经济利益或者用户统计分析，涉及一些ROM制作商、应用开发商、第三方应用商店、手机厂商、下载渠道甚至运营商等众多环节。国内众多的手机应用商店内的软件，虽然看上去都是免费给用户使用的软件，但是却在软件的背后加插了大量的第三方程序，用户表面上看享受了免费的软件使用权力，其实在背后已经成为了这些第三方手机应用的牟利工具，而用户自己还难以察觉，至于应用商店本身出于市场竞争的关系，也没有对这些应用进行严格的监管，造成行业发展极为混乱的局面。

　　很显然，手机窃听、窃密已是庞大的灰色利益链条，其涉及广度与传统互联网上的病毒产业链有过之而不及。

　　 其一，窃密应用不少还直接偷偷定购SP业务，并购买游戏充值卡，直接吸取用户话费；其二，有些应用窃取私密信息、使用习惯并销售给相关机构获取利益；其三，有些应用还在后台偷偷安装其他程序，赚取推广费用；有的还主动打开指定浏览器导航页，赚取广告费，同时偷偷消耗用户手机流量。

　　不法分子的手段愈发高明、高科技化、多样化，用户稍有不慎，轻则损失钱财，重则隐私被暴露于众目睽睽下，让人不得安宁。因此，仅有工信部的规范性文件是不够的，还需要手机厂商、软件厂商、用户等各方的共同参与。