11月7日消息，據國外媒體報道，最新針對110款應用的一項研究發現，谷歌Google Play和蘋果App Store應用商店的應用均頻繁給第三方發送用戶的個人信息，而且通常都不進行事先通知提醒。
研究人員分析了Google Play和App Store上的55款熱門應用，發現大部分都定期給谷歌、蘋果和其它第三方提供用戶的郵箱地址、姓名和物理位置信息。平均來說，Android應用將可能敏感的數據發送至3.1個第三方域名，iOS應用則是2.6個。在一些情況下，健康類應用會在不提醒用戶的情況下將包含諸如“皰疹”、“干擾素”的單詞的搜索信息發送到5個或以上的域名。
該項研究的標題為“誰了解我？移動應用向第三方秘密共享個人數據研究”，研究人員寫道，“該研究的結果表明，iOS和Android的現行許可系統在全面提醒用戶數據共享程度上做得很不夠。”當前的Android和iOS應用在共享數據時并不需要許可請求通知，不需要用戶進行諸如個人驗證信息的輸入。
Android應用傳送的最多的個人信息是用戶的郵箱地址，73%的受調查應用發送該類數據。另外，49%的Android應用發送用戶的姓名，33%發送用戶的實時GPS坐標，25%發送用戶的地址，24%發送手機的國際移動設備識別碼（IMEI）或其它細節。
同樣讓人擔憂的是第三方從各類Android應用同時獲得用戶數據的現象。例如，Facebook從7款應用那里獲得用戶的姓名和位置，包括American Well、Groupon、Pinterest、RunKeeper、Tango、Text Free和Timehop。
研究人員還發現，在55款受測試的Android應用中，有51款連接到safemovedm.com域名。該域名連接的目的還不得而知，但它的普及讓人驚奇。在不運行任何應用的情況下使用手機時，該連接依然存在。它有可能是Android操作系統所設置的背景連接。
與此同時，iOS應用最經常向第三方發送用戶的實時位置信息，47%受調查應用傳送該類數據。另外，18%應用發送用戶的姓名，16%發送郵箱地址。其中，Pinterest應用向4個第三方域名發送姓名信息，其中包括yoz.io.facebook.com、crittercism.com和flurry.com。
有數款應用還發送其它的敏感信息。例如，月經周期跟蹤應用Period Tracker Lite向apsalar.com傳送諸如“失眠”的癥狀輸入信息，來自Indeed.com和Snagajob的求職應用與4個域名（207.net, healthcareresource.com、google-analytics.com和scorecardresearch.com）共享諸如“護士”和“汽車維修工”的求職相關輸入信息。
研究人員表示，要保護個人信息，應用用戶可以做的是在應用要求填寫個人信息是提供虛假數據。他們還指出，應用應當進行調整，以使得用戶可以跳出數據收集范圍，應用商店也應明確告知用戶哪些第三方可能會獲得他們的數據。（皓慧）
