20261015

来自哥伦比亚《时代报》（El Tiempo）的报道：

原文参见：https://www.eltiempo.com/tecnosfera/apps/los-riesgos-de-no-revisar-los-permisos-ni-los-ajustes-de-privacidad-cuando-se-instalan-aplicaciones-3592941

在哥伦比亚人的日常数字生活中，有一项重要的安全检查经常被忽视。人们会关注手机存储空间，清理占用空间较大的照片和视频，并更新操作系统，却往往不去核查已安装应用的访问权限和隐私设置。据网络安全企业卡巴斯基（Kaspersky）的报告，80%的用户从未检查这些设置。

网络安全专家认为，这是一项严重的疏忽，可能使个人信息和财务数据暴露，还可能造成设备网络连接资源被额外消耗等问题。

卡巴斯基的报告反映出哥伦比亚用户在数字设备管理习惯上的明显差异。77%的哥伦比亚受访者表示，会保持智能手机操作系统更新；73%经常删除闲置应用；但只有20%会核查隐私设置和已授予的应用权限。

在电脑用户中，只有53%会更新操作系统，47%会删除不再使用的软件。对于照片和视频，72%的智能手机用户会定期清理图库，而电脑用户的这一比例为49%。不过，在利用文件夹或清晰的名称整理文件和电子邮件方面，电脑用户的比例达到57%，高于手机用户的46%。

卡巴斯基美洲地区消费者产品总监法比亚诺·特里卡里科（Fabiano Tricarico）指出，管理数字足迹非常重要。他表示：“无论是智能手机还是电脑，我们使用的每台设备都存储着越来越多的个人信息和财务数据。照片、消息、银行信息、工作文件和密码都具有价值，也可能成为网络犯罪分子的目标。如果忽视基本的数字卫生习惯，例如删除不再使用的账户、进行数据备份或管理隐私设置，就可能让我们的信息面临暴露风险。”

警惕应用权限带来的风险

下载应用程序时，如果不查看权限请求，就可能给数据盗取、设备被远程控制等威胁留下可乘之机。一些游戏类应用，以及声称能够改变手机或WhatsApp外观、提供免费电影或体育赛事观看服务的应用，会索取与自身功能无关的权限，例如访问摄像头、麦克风、通讯录或位置信息。

如果这些权限遭到恶意利用，攻击者就可能窃听对话、远程启用摄像头、实时追踪用户行踪、读取照片，甚至在用户毫不知情的情况下录制音频和视频。

在最严重的情况下，恶意应用还可能组合利用多项权限，拼凑出用户私人生活的详细画像，并将这些信息用于勒索、诈骗或身份冒用。

另一项常见风险是财务信息和登录凭证被盗。申请读取短信、通知或设备存储内容的应用，可能截获密码和银行验证码，读取含有密码恢复链接的电子邮件，或者获取保存在设备中的银行卡信息。

谷歌（Google）和卡巴斯基等企业都曾警示，一些恶意应用会伪装成手电筒、照片编辑器、游戏或设备清理工具。安装后，它们在后台运行，不容易引起用户怀疑。部分此类非法应用可能利用已经取得的权限，产生额外账单费用、消耗移动数据套餐流量，甚至盗取社交媒体和电子邮件账户。

安装应用时应注意什么

接受前核查权限：安装应用时，先阅读它请求访问的内容，并判断这些权限是否确实是应用运行所必需的。

只授予必要权限：如果摄像头、麦克风、通讯录或定位功能并非必需，就拒绝相关权限请求；只有在使用相关功能时才开启。

定期检查并清理：在系统设置中检查每个应用已经获得的权限，卸载不再使用的应用，撤销不必要的访问授权。

 

 

编辑：姚少杰

校对：康晨雨

                      科讯搜寻：思博

本文使用ChatGPT辅助翻译，内容服务于中拉科技互鉴，不代表平台观点，如有疏漏，欢迎指正。