部分共享充电宝竟被植入“木马”程序泄露隐私
警惕共享充电宝信息安全“陷阱”
● 部分共享充电宝不仅可能存在质量隐患,还可能被不法分子植入“木马”程序,导致手机里的通讯录、文本信息甚至照片、视频等隐私数据被泄露
● 一些黑色产业利用“木马”等恶意程序,控制用户的终端设备窃取数据,随后通过贩卖数据获取非法利益,或直接利用这些数据实施违法犯罪行为,已经形成一条黑色产业链
● 共享充电宝相关企业要确保产品合规、安全,严格遵守《隐私政策》条款等,杜绝非法收集用户信息的情况发生,设立可疑充电宝检举部门,并设线下检举点,对被检举的充电宝进行检测
生活中,出门在外遇到手机没电时,一款可租用的共享充电宝可谓“江湖救急”。近两年来,随着消费的变化,曾经被人称为“伪需求”的共享充电宝,如今似乎成了“刚需”。不过,共享充电宝最近陷入了泄露个人隐私的旋涡。
近日,公安部网安局微信公众号推送了一篇题为《警惕身边的共享充电宝陷阱》的文章。该文称,部分共享充电宝不仅可能存在质量隐患,还可能被不法分子植入“木马”程序,导致手机里的通讯录、文本信息甚至照片、视频等隐私数据被泄露。这些充电宝主要来源于三个地方:一是商场里的可租赁移动电源;二是火车站里叫卖的满电充电宝;三是扫码免费送的充电宝。
重庆市律师协会民事专业委员会主任、重庆中世律师事务所创始合伙人吴启均说,随着科技进步,个人信息尤其是隐私的泄露途径不断增多,而法律法规中针对具体社会生活的规定往往与新技术之间存在一定的时间差。因此,首先要求立法机关、司法机关以及行政机关关注科技动态,在处理相关问题时,灵活掌握,参照法律原则进行处理,并不断完善立法及监管措施;其次要求消费者在使用新生事物时,增强防范意识,确认安全后再使用;再次,供应商应注意保护消费者的隐私不被泄露。
数据隐私问题突出
相关企业紧急发声
艾媒咨询发布的《2020上半年中国共享充电宝行业发展专题研究报告》显示,2020年中国共享充电宝用户已达2.29亿人。消费者使用共享充电宝致使个人隐私数据泄露现象时有发生。
在公安部网安局微信公众号推送的《警惕身边的共享充电宝陷阱》一文中,警方提示:不要随意购买和扫描来历不明的充电宝,如有需要,请选择正规产品或扫描正规公司的可租赁移动电源。当手机连接充电电源时,提示是否“信任”时,请提高警惕。
目前,我国共享充电宝行业已形成“三电一兽”——街电、来电、小电、怪兽充电的垄断式格局。
当共享充电宝陷入泄露个人隐私旋涡后,2020年12月8日,小电公关负责人刘彬在微信朋友圈回应称:“特地剪了一个充电宝,小电的充电宝只有正负极线路,不涉及数据传输的线路,不会有木马和数据的泄露风险。”
随后,小电发布官方声明称,小电共享充电宝在设计上充分注重对用户隐私数据的保护。在硬件层面,小电充电宝内部线路不含有数据传输线,仅以电源线提供充电功能。在软件层面,小电始终严格遵守《隐私政策》条款,通过多重数据保护技术和管理措施杜绝非法收集用户信息的情况发生。
怪兽充电的工作人员也表示,“我们的数据线是没有数据传输能力的,只能用来充电”“用户的充电订单都会享受隐私保护”,并强调其充电宝查询不到用户手机上的数据、无法读取用户的数据。
企业自律确保合规
行业规范适时出台
大数据时代,如何保障网络安全、数据安全一直是各行各业普遍面临的问题。
据北京师范大学法学院教授刘德良介绍,一些黑色产业利用“木马”等恶意程序,控制用户的终端设备窃取数据,包括手机里面的一些数据信息,之后通过贩卖数据获取非法利益,或直接利用这些数据实施违法犯罪行为,已经形成一条黑色产业链。
值得注意的是,北京市盈科律师事务所高级合伙人韩英伟提出,目前还存在监管部门监管滞后、部分参与者和使用者个人素质待提高、国家法律法规不够完善、准入门槛、准入机制缺失等问题。
最近,共享充电宝行业暴露出来的隐私泄露风险再次将上述问题推上了风口浪尖。
韩英伟建议,共享充电宝相关企业要确保产品合规、安全,始终严格遵守《隐私政策》条款等,杜绝非法收集用户信息的情况发生,设立可疑充电宝检举部门,并设线下检举点,对被检举的充电宝进行检测。在企业内部培养用户隐私绝对至上的企业文化,同时成立监管合规部门,充分了解法律法规。同时,政府应对相关制度进行完善,加强对商家的监管和引导,成立相应的监管部门,加强对隐私保护的普及和推广等。
吴启均则认为,从技术保护层面来讲,共享充电宝企业可以采取更多的信息安全防护措施来保障用户的个人信息安全,如制定共享充电宝检测和维护机制,对可能已被拆封/改装或植入恶意程序的共享充电宝及时进行回收并维护等。从企业合规经营层面来讲,共享充电宝运营企业应建立个人信息泄露救济预案机制。若发现保管的用户个人信息发生或者可能发生泄露、毁损、丢失的,应当立即采取补救措施;造成或者可能造成严重后果的,应当立即向准予企业许可或者备案的电信管理机构报告,并积极配合相关部门进行调查处理。
吴启均建议,首先,建立共享充电宝行业标准,对共享充电宝设置特定的行业规范。例如,设置共享充电宝应当不具有数据传输功能等。其次,共享充电宝行业可以建立相应的行业运行规范。例如,在个人信息收集/使用过程中,建立完善的用户个人信息保护机制,通过用户协议或隐私保护政策等明示用户个人信息收集、使用的目的、方式和范围,查询、更正信息的渠道以及拒绝提供信息的后果等,在明确取得用户授权后在其授权范围内对用户个人信息进行采集和使用。
吴启均还建议,政府可以设立企业运营的最基本条件,包括实名制注册使用、服务合同内容、使用费用和押金监管、鼓励为使用者购买责任保险并在事故中先行赔付、明确运营维护内容和从业人员准入要求、对使用者违法违规行为的约束和处理、投诉处理、使用者隐私保护等内容。另外,可以协调政府部门加大对充电宝使用违法违规的执法力度,推动将违规使用,故意损毁、破坏和私自改装等行为纳入信用体系,促进充电宝良好使用“软”环境的建设。
用户增强防范意识
如遇侵权及时止损
面对部分共享充电宝带来的隐私泄露风险,消费者该如何辨别和防范?
韩英伟给出了三点建议:第一,注意商家的虚假标识,不要使用可疑或假冒伪劣产品;第二,查看充电宝的安全标志;第三,使用共享充电宝时,当出现“是否信任此电脑”的弹窗,或出现要求信任等提示时,需要提高警惕。先点击“否”或“拒绝”等,并归还可疑充电宝。
吴启均也建议:消费者在使用共享充电宝前,须仔细阅读用户协议及隐私保护政策,尤其应注意相应责任划分约定及个人信息收集和共享条款,以免后续产生争议。若用户对相应企业的用户协议或隐私政策条款约定存有异议,则需谨慎对个人信息作出授权或使用相关产品。
如果消费者的隐私已经被泄露,怎么办?
对此,吴启均提到,如果消费者在使用共享充电宝时遭遇隐私泄露,首先应该厘清可能的泄露途径,如确定是在使用共享充电宝时泄露的个人信息,那么应当及时采取有效措施固定证据,如手机使用痕迹、可能存在的“木马”等程序、已经泄露的个人隐私信息以及泄露平台。然后立即通知相关平台要求对个人信息予以删除,以降低对个人的不利影响。若因隐私泄露对个人名誉、财产等造成损失,可以要求侵权人予以赔偿。最后,及时向人民法院提起诉讼,要求侵权人停止侵权、赔礼道歉并赔偿损失。若侵权情节严重,构成犯罪的,也可向公安机关检举控告。
韩英伟提出,如果消费者在使用共享充电宝时遇到隐私泄露,可以通过以下途径进行维权:向互联网管理部门、行业管理部门和相关机构进行投诉举报;寻求公安机关的帮助,以减少或挽回损失;向侵犯隐私的违法充电宝公司进行索赔;通过法律手段维护自己的合法权益等。
“日常生活中,消费者在使用共享充电宝时,如果没有意识到相关安全问题,那往往在使用某些共享充电宝时很难发现其隐私数据被窃取,一方面因为“木马”程序都比较隐蔽,另一方面大多数消费者缺乏网络安全技术相关知识,一旦其隐私被泄露,除非遭遇敲诈勒索等,否则很难主动发现自己的隐私被泄露。”刘德良说。
因此,刘德良建议由政府相关部门出面,对提供共享充电宝的企业进行不定时安全检测,如果发现问题,则立即追究责任。(记者 韩丹东 杨杰)
关键词: 共享充电宝
免责声明:本网站所有信息,并不代表本站赞同其观点和对其真实性负责,投资者据此操作,风险请自担。
下一篇:限塑 让生物基材料走入大众视野
001230劲旅环境值得申购吗 发行价格预估为34 51元据了解,劲旅环境科技股份有限公司将于7月5日开启新股申购,股票简称为劲旅环境,申购代
康医发债什么时候上市 新债的申购代码是370869据了解,康泰医学将于近期发行7 00亿元可转债,债券简称为康医转债,申购。代码为370869 ,
华盛锂电什么时候上市 顶格申购需配市值7 00万元据最新消息显示,华盛锂电将于近期开启新股申购,申购代码为787353,股票代码为687353,顶
申购新股需要的条件:预计要参加新股申购需要在T-2日(T日为网上申购日)前20个交易日内,账户里必须日均持有1万元以上市值的股票,才能达到
思科瑞(688053 SH)公布通告,回拨机制启动后,网下最终发行数量为1,422 7122万股,占扣除最终战略配售数量后发行数量的62 15%;网上最终发
据港交所6月28日消息,MTT GROUP HOLDINGS LIMITED(数科集团控股有限公司)向港交所主板递交上市申请,创陞担任其保荐人。该公司曾于前年
翻斗车的学名叫自卸车。翻斗车是一种特殊的料斗可倾翻的短途输送物料的车辆。车身上安装有一个斗状容器,可以翻转以方便卸货。适用于砂石、
卧式减速机可以立式安装吗不可以。卧式减速机和立式减速机不同,主要在于润滑方式方面,卧式减速机不需要润滑到顶端轴承,而立式减速机需要
硬齿面减速机是一种相对精密的机械,使用它的目的是降低转速,增加转矩,适用于高速轴转速不大于1500转 分,齿轮传动圆周速度不大于20米 秒
一、立式减速机和卧式减速机有什么区别减速机安装安装方式的不同,可分为立式减速机和卧式减速机两种,它们之间的区别主要在于以下几个方面
安装螺旋叶片以确保材料向外输送,输送方向由叶片上的箭头标出,螺旋叶片安装正确情况下,左、右螺旋叶片上的箭头指向外,分料杆轴承座旁。
香港回归祖国25周年纪念日即将来临之际,记者从海关总署广东分署获悉,据其统计数据,广东省与香港地区的贸易规模从1997年的2798 5亿元人民
28日,一场别开生面的带货直播走进深汕特别合作区赤石镇大安村的果园,赤石镇驻镇帮镇扶村工作队联合9个第一书记当起了公益助农主播,联手
记者从深圳市气象台获悉,南海热带扰动于29日8时加强为热带低压,14时中心位于深圳偏南方约 797公里的海面上,中心风力7级(15 米 秒)。预
昨日,喀什地区行政公署、深圳市对口支援新疆工作前方指挥部联合在深圳举行2022民营企业南疆行(深圳站)新疆喀什地区招商推介会,70余家深圳
广东省政府日前宣布,将于近期批准在广州、深圳等13个地市设立广东自贸试验区联动发展区,首要任务是复制推广广东自贸试验区改革创新经验。
将AI技术赋能企业培训,量身设计员工成长专属课程;用数字化平台模式服务小微企业融资;157个城市,4万多名医生,医疗健康一站式体验传递好医
位于龙岗区坪地街道的深圳国际低碳城是全市20个重点发展区域中唯一以绿色低碳发展为鲜明特色的重点区域和示范窗口,2012年底启动建设,历经
居家健康监测是新冠疫情防控的重要措施之一。居家期间,市民要注意做好哪些防护细节?昨日,南方医科大学深圳医院感染管理科主任钟晓祝接受
今年以来,深圳相继出台惠企30条培育壮大市场主体30条工业经济30条税收减免政策消费30条等政策组合包,及时为市场主体提供全方位的帮助,提
可转债开盘前买入技巧:1、可以根据集合竞价的走势,如果在集合竞价的时候,正股已经涨停,则可以去购买转债...
怎么看可转债是否中签?【1】用户在投资之后,投资者可以在证券公司的页面上点击【查询】—【配号查询】,如...
出现以下情况,科创板股票会主动退市:1、上市公司股东大会决议主动撤回其股票在上交所的交易,并决定不再在...