美国海外军事基地被曝光

　　今年，一款全球热门健身APP“斯特拉瓦”暴露了美国及其盟友在阿富汗、伊拉克和叙利亚等地军事基地的地图。近日，美国官员表示，美国国防部已严禁军队使用具有定位功能的健身记录装置和手机APP，以防官兵所在位置被人追踪。

　　“斯特拉瓦”由总部位于美国旧金山的初创企业“斯特拉瓦实验室”研发，健身爱好者在跑步时打开这款APP，就可记录下自己的运动路线。去年，“斯特拉瓦实验室”公开了一份健身追踪地图，显示全球超过10亿条跑步和骑车健身路线。然而，这份交互式在线地图无意中暴露了美国海外或公开或秘密的军事基地位置以及看上去像是海外驻军的巡逻路线。

　　这项命令立即生效，在战区等特定军事行动区域工作的部队及国防部人员，不得在任何政府或私人装置使用全球卫星定位系统(GPS)功能。

　　国内部分地图APP也存在类似安全风险，今年7月18日，上海市消保委通报称，我国多个手机地图类APP存在多重个人信息安全风险，包括过度索权、利用技术手段绕开授权流程等问题。

　　上海市消保委进行的地图类手机APP涉及个人信息权限评测，选取了消费者使用率较高的百度地图、高德地图、腾讯地图、搜狗地图、图吧导航等5款热门地图类APP发现，多个地图APP存在申请敏感权限与实际功能不对应的问题。

　　比如，高德地图在安卓系统中，要求“读取联系人”“读取短信”的行为长达8年之久。腾讯地图在iOS系统里也申请了高度敏感的通讯录权限。上海市消保委还发现，这些APP缺少让消费者“一次性授权”的选项，与消费者个人隐私关系度密切的通讯录、短信等敏感权限，如果消费者一旦授权，APP将永久性获取该权限。

　　长江日报讯（见习记者李玉莹实习生范晓涵）如何防止手机APP定位泄露用户行踪，长江日报记者采访了中科院信息工程研究所副所长荆继武。对此荆继武也表示很无奈：“现在很多APP必须要定位，比如地图APP，要是不开定位，就用不了。”

　　荆继武告诉长江日报记者，有的用户手机上甚至有几十个APP，基于对运营商的信任，用户在安装软件或开启定位时，难免有麻木或无所谓的心理。“可能很多人会这样想，大家都是这样用，我也这样用，能有什么危险？”

　　荆继武认为，在个人信息安全保护上，不仅要提升老百姓的安全意识，还要依靠运营商的自觉和政府层面的监管。

　　他建议，APP的设计应更加注重隐私保护。“以前出于安全考虑，不使用APP时我会关掉定位，但我每次把定位关掉后，再次打开又要重新设置，来来回回很麻烦，现在索性一直开着。所以，建议软件开发商在APP设计上更加人性化，使用户在不用APP时自动关掉涉及隐私的功能，这点非常重要”。

　　他还说，提升网友的网络安全意识和使用技能也很重要，这是推动市场研发安全易用APP的力量。

　　今年，一款全球热门健身APP“斯特拉瓦”暴露了美国及其盟友在阿富汗、伊拉克和叙利亚等地军事基地的地图。近日，美国官员表示，美国国防部已严禁军队使用具有定位功能的健身记录装置和手机APP，以防官兵所在位置被人追踪。

　　“斯特拉瓦”由总部位于美国旧金山的初创企业“斯特拉瓦实验室”研发，健身爱好者在跑步时打开这款APP，就可记录下自己的运动路线。去年，“斯特拉瓦实验室”公开了一份健身追踪地图，显示全球超过10亿条跑步和骑车健身路线。然而，这份交互式在线地图无意中暴露了美国海外或公开或秘密的军事基地位置以及看上去像是海外驻军的巡逻路线。

　　这项命令立即生效，在战区等特定军事行动区域工作的部队及国防部人员，不得在任何政府或私人装置使用全球卫星定位系统(GPS)功能。

　　国内部分地图APP也存在类似安全风险，今年7月18日，上海市消保委通报称，我国多个手机地图类APP存在多重个人信息安全风险，包括过度索权、利用技术手段绕开授权流程等问题。

　　上海市消保委进行的地图类手机APP涉及个人信息权限评测，选取了消费者使用率较高的百度地图、高德地图、腾讯地图、搜狗地图、图吧导航等5款热门地图类APP发现，多个地图APP存在申请敏感权限与实际功能不对应的问题。

　　比如，高德地图在安卓系统中，要求“读取联系人”“读取短信”的行为长达8年之久。腾讯地图在iOS系统里也申请了高度敏感的通讯录权限。上海市消保委还发现，这些APP缺少让消费者“一次性授权”的选项，与消费者个人隐私关系度密切的通讯录、短信等敏感权限，如果消费者一旦授权，APP将永久性获取该权限。

　　长江日报讯（见习记者李玉莹实习生范晓涵）如何防止手机APP定位泄露用户行踪，长江日报记者采访了中科院信息工程研究所副所长荆继武。对此荆继武也表示很无奈：“现在很多APP必须要定位，比如地图APP，要是不开定位，就用不了。”

　　荆继武告诉长江日报记者，有的用户手机上甚至有几十个APP，基于对运营商的信任，用户在安装软件或开启定位时，难免有麻木或无所谓的心理。“可能很多人会这样想，大家都是这样用，我也这样用，能有什么危险？”

　　荆继武认为，在个人信息安全保护上，不仅要提升老百姓的安全意识，还要依靠运营商的自觉和政府层面的监管。

　　他建议，APP的设计应更加注重隐私保护。“以前出于安全考虑，不使用APP时我会关掉定位，但我每次把定位关掉后，再次打开又要重新设置，来来回回很麻烦，现在索性一直开着。所以，建议软件开发商在APP设计上更加人性化，使用户在不用APP时自动关掉涉及隐私的功能，这点非常重要”。

　　他还说，提升网友的网络安全意识和使用技能也很重要，这是推动市场研发安全易用APP的力量。

　　长 江 日 报 报 业 集 团 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用