中国信息通信研究院泰尔终端实验室信息安全部主任宁华：在后台运行时，未经用户同意，按照一定的时间间隔定期调用系统API接口，频繁获取位置、应用列表等用户个人信息。这些新现象新问题已成为今年App个人信息保护治理的新重点。

而一些非法网络推广团伙也盯上了个人的信息。今年以来，公安部在15个省份开展打击贷款类网络诈骗犯罪，发现非法团伙就是将矛头指向有明确贷款意向的人员，根据他们在互联网、手机App等的浏览、搜索记录，分析其贷款意向，从而精准推送大量虚假贷款广告，并实施诈骗。

手段隐蔽多款App违规收集个人信息

面对越来越精准的推送，用户有着担心“被窃听”的焦虑，个人信息也确实存在过度获取的可能。为此，国家有关部门专门组建了App专项治理工作组，对强制授权、过度索权、超范围收集个人信息等现象进行专业的监管。精准推送怎么实现？过度获取怎么界定？

App专项治理工作组专家何延哲：第一个数据包出现了，我们再等等，第二个数据包也出来了，我点开数据包，这里面就有一个是设备的IMEI号（移动设备标识号）的标识符。

在App专项治理工作组，针对个人信息保护的测试正在紧张地进行。检测工具显示，这款社交类App刚安装进手机，一次都还没有打开，却已经开始悄悄地向外传输数据。

App专项治理工作组专家何延哲：App在隐私政策里没有提这件事，而且完全是隐瞒了它的自启动的方式，自己又把信息传到了自己的服务器上，是有实证的。明确是违法、违规收集的一种行为。

专家：App获取的第一个信息，往往就是手机的IMEI号，也就是移动设备标识号。这个唯一的识别码，相当于手机的身份证。不管是经过用户同意“拿走”，还是不经允许“偷走”，App一旦获得了移动设备标识号，就为个性化推送奠定了基础。更可怕的是，专项治理工作组对大量App测试后发现，App获取的信息，不仅能自己用，甚至有部分App，会把信息传给第三方。这是一款第三方SDK（软件开发工具包），它通过自启动之后的机制，把用户手机上的IMEI号这样的信息传走了。

专家介绍，在个别App内嵌入的第三方软件开发工具包超过50个。这些有着消息推送等功能的第三方工具包，行为更隐蔽，也是目前监管的难点。