您的位置:首页 > 聚焦 >

恶意蹭网的APP为何难绝迹

恶意蹭网的APP为何难绝迹(主题)

中国消费者报记者 武晓莉

APP泄露个人信息屡禁不止、平台软件捆绑难以控制、儿童电子设备安全难保障……今年3·15期间,信息通信领域多方面问题被曝光。随后,工业和信息化部针对以免费WiFi为名诱骗用户下载恶意APP、应用软件平台强迫捆绑下载、骚扰电话、儿童手表安全防护等问题进行了严厉查处。但《中国消费者报》记者在调查中发现,尽管监管部门屡出重拳,上述问题仍屡禁不止。

iOS端“WiFi万能钥匙”APP,后台数据刷新默认打开且无法关闭。

仍有恶意免费WiFi类APP

记者从工信部了解到,针对3·15期间曝光的以免费WiFi为名诱骗用户下载的WiFi破解精灵、雷达WiFi、越豹WiFi助手等3款恶意APP,工信部第一时间进行了下架处理,同时组织相关省通信管理局对3家涉事企业进行了依法查处。

记者在安卓和苹果的应用商店搜索发现,现在确实已经没有了这3款APP的踪影。但野火烧不尽,两种操作系统的应用商店中仍然可以搜到类似的软件,且用户评价非常低。以iOS系统为例,记者搜索了苹果应用商店,可以看到不少款此类APP。从用户评价看,不是数年前的就是评价很差。有业内人士指出,随着包月流量价格逐年降低和室内WiFi的普及,蹭网的需求确实已经不大。

在苹果商店一款曾经很有名的“WiFi万能钥匙”APP评论区,一位从2013年便开始使用该APP的用户12Aakk评论说:“该应用把广告的关闭键做得越来越小,很容易点击到链接广告里面;情色标题越来越多;界面只在2015年改过一次,内容大都是重复的;刚开始使用时没有广告,后来是点进界面时有广告,如今使用过程中就会自动跳出广告;实用性越来越小但占用的内存越来越大。”最后,该用户总结道:“已经从一款实用软件变得不堪入目了。”并且给出了1颗星的评级(满分5颗)。

记者下载该APP后看到,APP的后台数据刷新是默认打开且无法关闭的,视频页面也确实存在着大量不健康内容。

记者在多款安卓手机的应用商店搜索后发现,同样有不少此类应用,且用户评价大多比较差。

短期内应用商店难成净土

业内分析师金峰认为,应用商店还存在一些监管的“浅灰色地带”。例如很多小型厂商的应用,若不通过受监管的应用商店以及具备入网许可证的硬件等渠道上线,一般只会在侵犯用户权益后才会被进行结果管理。

电信与互联网分析师马继华告诉《中国消费者报》记者,不管用什么方式获取个人信息或者违反法律法规,只要这么做还有利可图,就不可能完全避免。因此,监管是一个长期的过程,其中包括使用技术手段加强对各类应用的功能性检测和监测,对具有个人信息收集功能的应用,更要评估其收集的必要性、合法性和正当性。

马继华认为,无论个人信息泄露还是APP诱导下载,都是互联网和移动互联网时代的一种畸形商业模式。但监管和治理也需要成本,更需要各方面的齐抓共管,在短期内指望应用商店变成净土不太可能。现在能做的是让这些违规违法行为尽可能地减少,控制其野蛮增长,为消费者提供一个更加洁净安全的网络环境。

记者获悉,工信部正在组织第三方检测机构对WiFi连接类APP进行全面技术检测。相关负责人表示,将持续强化电信和互联网用户个人信息保护,针对侵害用户权益行为开展专项治理,加强技术检测和监督检查,加大处置和曝光力度,积极配合有关部门严厉打击网络黑灰产业等违法犯罪行为,全力营造更安全、更健康的信息通信消费环境。

中国互联网协会相关负责人戴巍在接受《中国消费者报》采访时对记者说,互联网协会也正在配合监管部门开展规范治理,净化网络环境。包括践行“清水湾倡议”;督促应用商店开展自查,对以免费WiFi为名诱骗用户下载恶意APP的应用软件进行清理,完善上架审核机制,防止类似应用软件再次损害用户权益;督促软件下载平台企业开展自查,及时整改,杜绝强迫捆绑下载等问题。

安卓端“WiFi万能钥匙”APP评价大多比较低。资料图片

蹭网APP危害不容忽视

那些号称提供“免费WiFi连接”的APP,在功能上都表示可以破解和查看WiFi密码、一键免费连接WiFi等。记者下载的WiFi连接类APP,除要求用户登录信息外,还要求位置信息等权限。出于个人信息安全的考虑,记者未登录和同意。

中国电子技术标准化研究院信息安全研究中心审查部总监、3·15信息安全实验室专家何延哲对记者说,从功能上说,恶意蹭网APP存在功能虚假连不上、诱骗下载、弹窗广告骚扰用户、后台大量搜集用户信息、频繁自启动等问题,会给用户个人信息安全和手机使用安全带来严重隐患。

何延哲说,比如“WiFi破解精灵”APP,打开后显示有很多WiFi资源,但点击没有一个能连上。当用户点击广告弹窗里的“确认”和“打开”字样,两个类似的APP就会被自动下载到手机里。一旦安装,就等于手机里又多出来了一个功能虚假、广告关不掉、窃取信息的恶意APP。另外,手机会不时自动弹出各种广告,不看够5秒时长还关不掉。即使用户从后台关掉这款APP,它也可以通过“自启动”机制唤醒,在用户不知情的情况下收集信息,频繁弹出广告,消耗系统资源。

何延哲还表示,有些恶意蹭网APP大量收集用户信息,一天之内收集位置信息高达6万多次。也就是说,APP在24小时内不断地在定位,理论上可以把用户生活的行踪轨迹全给串起来,从而掌握用户的生活规律(如通勤)、消费习惯(如商场)、健康状况(如医院)、职业情况(如办公场所)、家庭住址等敏感信息。此类信息一旦被恶意利用,用户可能面临过度骚扰、精准诈骗等风险,权益受到严重威胁。

“总之,这些WiFi连接类APP数量繁多,很多依赖的是通过广告中的链接进行推广,并通过互相推送对方的广告和关联下载,形成了产业链。”何延哲说,“用户除了看了一堆广告浪费大量时间,个人信息被不断收集,手机使用卡顿外一无所获。”

中国电子技术标准化研究院网安中心刘昊鑫对此提出建议:举报并卸载有着类似行为如虚假功能、广告关不掉的APP;选择正规应用商店下载APP,不要轻易从广告弹窗中获取第三方APP;发现手机卡顿,可通过设置查看有着高频调取权限和耗费流量过大的APP,如非常用可以卸载;通过手机系统里的设置,禁止问题APP的自启动行为等。

标签: 骚扰电话

相关阅读