新聞源 財(cái)富源

2025年01月10日 星期五

惡意APP年底將破300萬 黑色利益鏈綁架用戶

  一份最新報(bào)告顯示,本季度Android平臺惡意軟件增數(shù)達(dá)已突破200萬,業(yè)內(nèi)專家預(yù)測,若沒有得到嚴(yán)格控制,到2014年年底,將有超過300萬款高風(fēng)險(xiǎn)的惡意APP充斥手機(jī)市場。無獨(dú)有偶,經(jīng)濟(jì)之聲《天天315》的最新報(bào)道也顯示,一些粗制濫造、存在惡意問題的手機(jī)應(yīng)用充斥市場,不但惡意擾亂手機(jī)應(yīng)用市場,也給手機(jī)用戶帶來巨大損失。惡意APP泛濫已嚴(yán)重污染移動互聯(lián)網(wǎng)絡(luò)環(huán)境,給手機(jī)用戶帶來很多麻煩,黑色經(jīng)濟(jì)利益、監(jiān)管部門的監(jiān)管缺失等,都是造成惡意APP泛濫的重要原因,想要徹底解決此問題,需軟件商、監(jiān)管部門以及用戶共同出力。

  惡意APP泛濫用戶有口難言

  一些開發(fā)者這樣說道,“你安裝了一個(gè)APP,并不代表你只安裝了一個(gè)APP?!毕铝艘豢預(yù)PP,還沒感受到樂趣,麻煩就來一大堆:亂扣費(fèi)、竊隱私,連這個(gè)月僅剩的流量也被騙子偷光,這樣的經(jīng)歷恐怕越來越多用戶會體會得到。隨著智能手機(jī)功能的日益完善和移動互聯(lián)網(wǎng)速的不斷提升,手機(jī)已成為人們生活中不可缺少的一部分,而手機(jī)中的APP則成為手機(jī)不可或缺的元素之一,人們通過APP生活、娛樂、工作,但隨之而來的卻是惡意APP的泛濫。

  今年7月,手機(jī)支付病毒“宅男Film”被曝光。據(jù)報(bào)道,這款病毒會將發(fā)送到用戶手上的支付回執(zhí)短信攔截并上傳,從而導(dǎo)致用戶的銀行卡信息泄露,資金被盜。而8月份,“XX神奇(器)”、“韓銀大盜”等支付類病毒又被曝光。據(jù)悉,“XX神奇”會調(diào)取用戶手機(jī)中的聯(lián)系人,并將帶有病毒的短信內(nèi)容發(fā)送給這些聯(lián)系人,該病毒感染手機(jī)用戶超過100萬。根據(jù)百度安全實(shí)驗(yàn)室的《2014年第三季度移動安全報(bào)告》顯示,三季度,安卓平臺而已、高危軟件總數(shù)已突破200萬。更有有專家預(yù)測,到2014年年底,高風(fēng)險(xiǎn)的惡意APP將超過300萬款,一旦這個(gè)數(shù)量的惡意APP流入市場,用戶的手機(jī)使用環(huán)境將更加險(xiǎn)惡,由惡意APP引發(fā)的相關(guān)案件數(shù)量也將隨之上漲。

  從目前收集的情況來看,惡意APP對手機(jī)的危害主要集中在惡意吸費(fèi)、收集用戶隱私、盜取用戶流量這些方面,惡意APP甚至集合了多項(xiàng)“流氓”功能,讓用戶叫苦不迭。惡意APP大量出現(xiàn)的原因是什么,監(jiān)管部門在此方面又起到何種作用,這些問題值得深究。

  惡意APP何以如此泛濫?

  經(jīng)濟(jì)利益是惡意APP泛濫的首要原因。制造惡意APP的原因是什么,無疑是為了賺錢。惡意APP盜取手機(jī)中的任何信息,電話簿、照片、位置信息、銀行卡號、各種應(yīng)用程序賬號、密碼等等,這些信息成為不法分子“發(fā)家致富”的重要工具:用戶銀行卡號、密碼一旦被盜取,用戶的賬戶便面臨巨大風(fēng)險(xiǎn);電話簿中的聯(lián)系人信息可以拿來販賣;同時(shí)惡意APP植入手機(jī)之后,可以向被侵害的手機(jī)用戶的手機(jī)中推送任何他們想要推送的信息。

  軟件開發(fā)商及平臺方的漠視,也是惡意APP泛濫的一個(gè)重要因素。軟件開發(fā)商為了使軟件更加吸引人,本身就有可能在其中加入“無下限”的內(nèi)容,如謠言、色情信息等。而平臺方為了聚集更多人氣,在一些時(shí)候?qū)τ贏PP數(shù)量非常重視,從而忽視了APP質(zhì)量,讓很多存在問題的APP登堂入室;而且APP的前期審查需要投入大量精力,平臺方的審查積極性并不高。而且,一些報(bào)道顯示,在發(fā)現(xiàn)存在惡意APP現(xiàn)象后,平臺方也只是簡單的采取“封號”的方式,而沒有繼續(xù)深究,也導(dǎo)致了惡意APP發(fā)布打一槍換一炮,屢禁不絕。

  除此之外,APP監(jiān)管方面存在的管理混亂,也讓惡意APP有恃無恐。廣東省互聯(lián)網(wǎng)協(xié)會副會長張毅說,現(xiàn)在APP市場發(fā)展迅猛,卻處于監(jiān)管空白,政府部門僅對應(yīng)用分發(fā)平臺有一些管理。而且,據(jù)了解目前沒有專門針對APP這一行業(yè)的管理制度。我國互聯(lián)網(wǎng)行業(yè)的管理一度處于多部門混治,在APP管理上,也存在多部門混管的局面。

  以上種種的不足為APP黑色產(chǎn)業(yè)鏈創(chuàng)造了生存環(huán)境。更可怕的是,這類犯罪也很難找到源頭,或者用戶侵權(quán)舉證成本太高,使得很多中招的用戶都望而卻步。

  治理惡意APP應(yīng)多管齊下

  治理APP亂象,首先必須有法可依,國家網(wǎng)信辦已表示將出臺APP應(yīng)用程序發(fā)展管理辦法。誠然,出臺管理方法是及時(shí)、有必要的,但如果在管理上依然處于多部門混管的情況下,即使有治理依據(jù),到最后也很可能淪為各部門“踢皮球”的結(jié)果。因此,誰來管,怎么管,是現(xiàn)在首先要解決的問題。在此基礎(chǔ)上,管理部門要加大查處力度,讓這種違法行為無所遁形,同時(shí)加大懲處力度,提高違法犯罪成本。

  有人說,治理惡意APP還是要靠業(yè)界良心。這說的是開發(fā)者要自覺遵守行業(yè)法治及道德準(zhǔn)則,不再制造這類惡意APP。但這種愿望短期內(nèi)估計(jì)很難實(shí)現(xiàn),因此作為平臺方就要擔(dān)起責(zé)任,加大審核力度,定期進(jìn)行檢查,確保平臺內(nèi)的APP安全可靠,為用戶提供良好的APP下載使用環(huán)境。

  而作為使用者的廣大用戶則需不斷提升自己的認(rèn)識。用戶要主動學(xué)習(xí)相關(guān)互聯(lián)網(wǎng)安全知識,不斷提高安全意識。在下載安裝APP時(shí),不要盲目點(diǎn)“YES”,看清APP調(diào)用的權(quán)限,更不能忽視對于一些APP使用權(quán)限“過大”的現(xiàn)象,比如一些APP在安裝的時(shí)候都會強(qiáng)制用戶答應(yīng)可收集用戶信息,一旦有這種情況出現(xiàn),就應(yīng)立即停止安裝。

熱圖一覽

高清圖集賞析

  • 股票名稱 最新價(jià) 漲跌幅