分析｜为什么现在很多app进去都要查看我们通讯录通话记录

本文转载自微信公众号：手机电脑双黑客，ID：heikeudio，经微信公众号授权转载，如需转载与原文作者联系壹现在越来越多的App在新下载安装后，会跳出要求开启查看通讯录的权限，而且在使用过程中也会跳出开启这个权限的提醒。那为什么App需要这样的权限呢功能需要绝大多数需要开启通讯录权限的App还是以有社交属性的App为主，对于具有社交属性的功能尤其是希望建立熟人社交关系的App就会通过手机来匹配熟人关系。简单的逻辑就是，这些App已经通过账号注册有了一个用户的手机账号，然后通过扫描该用户通讯录中的联系人手机号码，来匹配其他用通讯录中手机注册的用户，这样可以提供关联建议或是直接建立连接。比如微信或是米聊等这些即时通讯App起步的时候就是通过开启通讯录读取权限来拓展种子用户。还有一种需要开启通讯录权限的是名片扫描录入App，这些一般是在第一次扫描的名片后需要加入通讯录时候需要，因为现在通讯录使用权限读写权限是不区分的，所以一旦开启权限也就意味着读写一起开启了。不过无论是哪个功能，只要遵守一定的信息保护准则，还是相对安全的。不过这个取决与对这个App背后的厂商是否信任了。获取关系链还有一些App读取通讯录只是为了获取用户的关系链，而不是去实现功能或解决用户的问题。这些关系链最常用的场景就是为垃圾短信提供手机号码。虽然这个对于用户看上去没有什么直接影响，但是如果App利用这样的关系链来做营销的话，就会间接影响到用户了。比如我们会收到一些营销短信会说，你的朋友XXX邀请你加入等等，这就是通过通讯录来获取了关系链来做营销的。如果这些信息还只是为App自己使用，虽然非常讨厌，但是毕竟还是没有卖买个人信息。盗取手机号等个人信息最坏的情况就是一些App会把通讯录中需要用户联系信息读取出来，虽然一个人的通讯录内能获取到的号码有限，但是如果一个App通过极具诱惑的方式让用户开启这个权限的话，那能获得手机号码的数据就极其可观了，而且这类App获取到的信息基本上都是流入非法渠道的。这个就属于违法的行为了，对于绝大多数大的应用商店都会在审核的时候过滤掉这些App，不过Adoid可以不通过应用商店安装App的机制和iOS可以让用户通过下载企业级App的方式，都可以绕过应用商店的监管。所以安装不明出处的App还是需要注意的。贰放在以前，各类APP安装时需要的权限其实没有多少。而现在，哪怕是一款简简单单的APP，我们在安装时会发现它申请的权限也很多。这是为啥呢我是科技和软件行业的工作者，所以对这一块还是比较了解的，现在将一些原因告诉大家：1、收集手机号资源：其实很多时候，APP安装时提示需要通讯录权限，这个权限可能和它本身的功能并没有什么关系，而是APP服务商为了收集客户的资料，为后续的营销助力。2、风控要求：其实很多APP是涉及风控的，比如像金融类APP、小额借贷类的APP，它们为了风控需要，是要读取你的通讯录的，以便必要时能联系到你或者你的家人朋友。所以我们经常在网络上看见，不少年轻人经历了网络借贷，然后遭到电话轰炸。我们了解了这个原理，其实就可以避免了，比如在安装这类APP时，通过手机手机严格禁止此APP读取通讯录权限，或者做个假的通讯录即可。3、实名制要求：随着工信部对于固话和手机的实名制要求，现在的手机号已实现全面实名制了。不像以前在大街上可以买到未实名的临时手机号，现在行不通了。因为手机号是实名制的，所以一些APP就可以通过用户的手机号绑定来实现实名认证流程，这样对于用户而言更加便捷。按现在的趋势，未来手机号可能能证明一个人的身份。叁首先，需要搜集用户信息，APP查看我们的通讯录、通话记录就是在搜集信息：通讯录记载了我们的社交信息包括朋友、亲属、同事等，而通话记录可以反映通话频次、地理信息，从而分析出社交偏好、爱好等重要的个人隐私信息，再根据这些信息推送相应的广告。举个简单的例子，你的通讯记录里有外卖电话，而且每个月有6次列了个日常数字，方便说明和外卖通话记录，连续四五个月都是如此，那么你的个人画像为喜欢美食，而且爱用外卖的方式解决，APP开发商分析出这条信息后，可以通过APP向你弹送外卖广告，展开营销。实际上，APP开发商还有一种简单粗暴的营销推广方式，查看你的通讯录后，再通过同步通讯录的方式，告诉你通讯录中其他联系人：你的好友XX正在使用XXAPP，通过短信的形式诱导他们下载该APP。总之，除去部分APP为运行正常功能外卖APP、地图APP必须索要定位权限，美颜APP必须索要摄像头权限，否则无法运用正常功能而索要用户必要权限外，有部分APP向用户索要过多权限，就属于为营销而恶意侵犯隐私了。综上，现在各类APP之所以要读通讯录，主要原因就是：收集信息+实名制要求。为了避免我们信息的泄露，建议大家在安装APP时拒绝此权限申请。当然了，有些APP如果读不了通讯录权限，甚至都无法正常运行，对于这类APP，如果必要则开启通讯录权限即可。小伙伴还有什么好的建议欢迎补充留言讨论。声明：本人分享该教程是希望大家，通过这个教程了解信息安全并提高警惕！本教程仅限于教学使用，不得用于其他用途触犯法律，本人一概不负责，请知悉！免责声明：本文旨在传递更多市场信息，不构成任何投资建议和其他非法用途。文章仅代表作者观点，不代表手机电脑双黑客立场。以上文章之对于正确的用途，仅适用于学习举报/反馈