手机APP陷入安全危机风波不断

       在通过规范“权限”来解决问题的同时，对于个人用户，积极的防范措施也必不可少，因为正如3.15晚会中，重庆矩形空间工作人员所言，“技术与流氓软件有一点像，能够获取手机里的一些信息，百分之八九十的人也不知道手机上会有这么一个东西，但是实际上很多都有”。

　　为此，面对手机APP开发中可能存在的各种随时收集、上传用户隐私的APP，用户应尽快采取一系列个人防范措施，如通过优质的资源下载平台下载APP；安装360手机卫士等手机安全应用等，通过安全应用查杀手机木马、管理APP权限，阻止APP收集隐私和通过各种途径上传。

　　因此，对于手机APP开发安全，需要法律和个人双管齐下，尽快做好个人信息保护立法工作，制定针对移动互联网相关的法规，同时智能手机用户也应树立安全防护意识，两方面共同推进信息安全的发展。

　　据悉，针对恶意手机程序泛滥的现状，工信部或将出台一份“黑名单”，这部名为《移动互联网黑白名单规范》的标准出台后，安全厂家、运营商等可根据“黑名单”内容，直接在底层对恶意软件进行屏蔽，避免其出现在手机终端。

　　不过，在当下法律和技术都还没完全到位的情况下，智能手机用户使用手机APP时，还是要慎之又慎。
来自360互联网安全中心数据显示，目前有近4成的手机游戏存在调用过多权限的情况，导致通讯录、短信等用户敏感的数据被随意读取。此类“越权”APP的大量存在，直接威胁到手机用户的隐私安全。

　　目前，智能手机用户的信息保护缺少法规约束，我国尚无一部个人信息安全法律，而现有涉及个人信息的法律条文，散落于近40部法律、10条法律解释、近30部法规、近200部部门规章之中。要解决个人信息安全问题，必须加快制定专门的个人信息保护法。通过法规，从顶层对个人信息保护做出规定，从源头规范个人信息处理，同时严厉打击个人信息犯罪。从底层，加强对手机APP读取权限范围的规范，进行必要的安全验证，阻止其安装前、后调用与其主体功能无关的系统权限，通过健全规范确保用户在使用APP过程中的隐私安全。