《Pokémon Go》悄然获取手机最高权限 安全系数“差评”

2024-12-16上海AR开发专家

• 中国AR网
  ：赶紧，去抓一只小精灵。日前，全球游戏“网红”《Pokémon Go》正式登陆香港地区，不少内地小伙伴内心再次唤起希望：内地啥时候“开服”？近日内地“开服”的消息也传得沸沸扬扬。当然，不少玩家已通过各种方式下载，开启收集精灵之旅。这款具备AR（
  增强现实
  ）元素的游戏，让AR火了一把。但在游戏过程中，似乎也产生了不少问题——AR好玩意，但是玩家要注意安全以及隐私问题。
  　　“小精灵”带红了AR
  　　《Pokémon Go》是一款基于
  AR技术
  与GPS定位的移动平台实境游戏。玩家如果在游戏界面将手机摄像头开启，将同时看到真实的世界。更酷的是，当玩家行走在真实的场景中时，TA的虚拟人设也会在手机界面的“动画版”地图上移动。此时，游戏中的小精灵出现在你路过的河边、景点、街道等真实场景，玩家只有眼疾手快才能抓到这些精灵球。
  　　许多读者朋友见惯了VR（
  虚拟现实
  ）的信息，对AR或觉得有点蒙圈。其实，这个诞生于上世纪90年代的技术概念，是一种实时地计算相机影像的位置及角度并加上相应图像、视频、3D模型的技术，它就是要在屏幕上把虚拟世界“嵌入”现实之中并形成互动。
  　　而在《Pokémon Go》中，玩家就是借助智能手机屏幕，在真实环境中追踪到现实的小精灵，拖动屏幕底部的Pokeball捕捉并养成精灵，从而实现玩家与游戏训练师同步活动，感觉就像在现实中捕获。
  　　据悉，这款由任天堂（制作）、Niantic（提供
  AR技术
  ）、
  口袋妖怪
  公司（提供IP内容）共同开发的游戏，在7月登陆澳大利亚、新西兰，登陆美国之后，就一直位于App Store免费软件第一宝座。
  　　游戏中玩家频“出轨”
  　　当内地玩家频频换地区、或者四处求一个上线区域的ID时，近日，国外频频爆出玩家“出轨”的消息——游戏在现实生活中好像有点失控。据网友爆料，有个澳大利亚男玩家低头跟一只小精灵一直跟进了女厕所，结果把警察给招来了。另外，因为游戏中把澳大利亚一处警察局设置成了Pokestop，玩家们开始一波一波争先恐后的“进局子”了，害得当地警局要发告示：玩家只要靠近地标就能激活了，不用死心眼儿地非得进警察局里面。因为Pokstop的设置太奇葩，玩家不仅进了“局子”，还有抓着抓着精灵掉进水坑里的，甚至还有去偏远的Pokstop遭遇抢劫的。
  　　“
  AR游戏
  虽酷，但是一直低着头开着相机，玩这游戏走着道，玩家分得清哪是游戏哪是现实吗？一旦沉浸进去，发生碰撞、引起事故的可能性就很高了。”一名手游玩家告诉记者，不同于目前
  VR游戏
  还需要专门的场地，基于手机屏幕的
  AR游戏
  移动性强，这将AR游戏的安全担忧从理论上带入了现实。
  　　该玩家认为，因获取现实世界的信息有误而引起的安全问题，可能会很多，尤其是当使用AR设备的玩家也在移动时，很可能不能及时识别前方障碍、误判来车行驶速度以及错估自身反应能力等。
  　　悄然获取手机最高权限
  　　玩家为线下的安全担忧，尚不足以代表这款AR游戏的全部安全议题。想要玩该款游戏，玩家需要通过Google账号或者
  Pokemon
  训练师俱乐部的账号注册登录。显然，玩家使用Google账号直接登录更方便。然而，有网友发现，无论是在Android手机还是在iPhone上，通过Google账号登录《Pokémon Go》时，它会默认获取用户的最高权限。
  　　换言之，该游戏App可以读取用户的Gmail、Docs、GPS地址、网页浏览历史等各类信息。当玩家授权最高权限之后，被授权的应用将可以查看并修改TA的Google账户的几乎所有信息（修改密码、删除账户、 Google Wallet支付除外）。事实上，玩这一游戏，并不需要获得手机最高权限，而且用户也没有得到明确的选择——同意或否。
  　　“这些数据无疑都非常有用。”百分点大数据相关人士表示，尽管App不能确切知道玩家的名字、身份等，但可以分析其行动轨迹、消费喜好等。美国密苏里州警方最近则在Facebook上透露，他们发现已有犯罪嫌疑人利用该款游戏寻找“目标”。这些“别有用心”的玩家利用游戏中的“吸引模块”（Lure Module）功能来吸引玩家前往部分特定地点“寻宝”，目前已有10余名玩家上当。
  　　而且，《Pokémon Go》的流行还引发了一种新型邮件诈骗——欺骗玩家花钱购买付费版游戏。其实，该邮件内的链接并未指向谷歌或
  苹果
  的应用商店，而是跳转到第三方服务器。用户点击后也并不会获得付费软件，对方只是为了向用户索要信息，以此达到诈骗目的。第三方应用商店里也已经出现了“李鬼”版本，能够控制用户手机。
  更多AR网就在中国AR网。
  本文链接：https://www.chinaar.com/ARzx/799.html