文章原標(biāo)題為《監(jiān)管部門擬整治APP亂象：劍指灰色利益鏈》

近日，中央網(wǎng)信辦主任魯煒在推進(jìn)網(wǎng)絡(luò)空間法治化的座談會(huì)上透露，國(guó)家網(wǎng)信辦將出臺(tái)APP應(yīng)用程序發(fā)展管理辦法，以此監(jiān)管移動(dòng)應(yīng)用行業(yè)出現(xiàn)的各種亂象。

北京網(wǎng)信辦主任佟力強(qiáng)也在會(huì)上透露，北京正在研究制定《北京市APP應(yīng)用程序公眾信息服務(wù)發(fā)展管理暫行辦法》、《北京市即時(shí)通信工具公眾信息服務(wù)發(fā)展管理暫時(shí)規(guī)定實(shí)施細(xì)則》、《北京市互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)審批暫行辦法》等系列法規(guī)，還將成立首都互聯(lián)網(wǎng)協(xié)會(huì)法律專家委員會(huì)，推動(dòng)各網(wǎng)站人民調(diào)解委員會(huì)的建立。

APP的興起幾乎伴隨著病毒、竊取用戶信息等行業(yè)問(wèn)題，而在亂象的背后，手機(jī)隱私竊取早已形成一條灰色的利益鏈條。

多位網(wǎng)絡(luò)安全人士在接受記者采訪時(shí)表示，由于目前APP應(yīng)用渠道混雜，用戶侵權(quán)舉證成本高，因此相關(guān)治理問(wèn)題還需多管齊下。

愈演愈烈的安全問(wèn)題

APP用戶的安全問(wèn)題，幾乎已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)普遍的待解難題。

騰訊方面的數(shù)據(jù)顯示，2014年上半年，全國(guó)Android病毒感染用戶數(shù)達(dá)到8923.52萬(wàn)，超過(guò)江蘇省總?cè)丝跀?shù)，是2012年全年Android手機(jī)染毒用戶的3.68倍。其中，Android手機(jī)病毒類型位列前三的分別為資費(fèi)消耗、隱私獲取、流氓行為，占比分別為53.59%、22.08%、6.02%。誘騙欺詐與惡意扣費(fèi)分別占比5.93%與5.9%。系統(tǒng)破壞、遠(yuǎn)程控制、惡意傳播分別占比3.35%、2%、1.14%。

但從今年8月份開(kāi)始，隱私竊取類病毒占比第一次超越資費(fèi)消耗類病毒，以34.62%的比例占據(jù)第一位。

而百度安全實(shí)驗(yàn)室的數(shù)據(jù)則顯示，今年第二季度開(kāi)始，隱私竊取類的惡意軟件迎來(lái)了爆發(fā)，和上一季度相比，隱私竊取類惡意軟件的比例上漲非常迅速，達(dá)到了17.9%，上漲幅度達(dá)到了57%。

騰訊手機(jī)管家安全專家對(duì)記者分析，之所以惡意扣費(fèi)類手機(jī)病毒大幅下降，主要因?yàn)檫\(yùn)營(yíng)商對(duì)SP的監(jiān)管越來(lái)越嚴(yán)格，讓惡意扣費(fèi)病毒無(wú)機(jī)可乘。由于Android平臺(tái)采取開(kāi)放模式，權(quán)限管理松散，導(dǎo)致大量手機(jī)病毒違規(guī)讀取用戶個(gè)人隱私信息。

例如，在APP市場(chǎng)中存在著大量的被業(yè)內(nèi)人士稱為“打包黨”的團(tuán)隊(duì)或公司，他們通過(guò)破解互聯(lián)網(wǎng)上最熱門的應(yīng)用，拆包后插入一些自己想要分發(fā)的內(nèi)容如加入病毒、廣告鏈或吸費(fèi)指令等惡意程序后，再重新拼裝將這些“二次打包”的盜版軟件重新發(fā)布到應(yīng)用市場(chǎng)中去。

有第三方統(tǒng)計(jì)顯示，在今年第二季度里，中國(guó)平均每個(gè)APP有26.3個(gè)盜版，游戲類APP盜版尤甚。用戶一旦誤下并使用了上述APP，往往遭遇頻繁廣告騷擾、流量損失、扣費(fèi)，嚴(yán)重的則可能被竊取密碼與個(gè)人隱私等。

而除了涉及隱私問(wèn)題的手機(jī)病毒之外，更多的APP隱私邊界則掌握在開(kāi)發(fā)者自己的手中。

李鐵軍告訴記者，去年獵豹移動(dòng)曾分析過(guò)100多萬(wàn)款A(yù)PP，結(jié)果發(fā)現(xiàn)有50%左右的APP都需要獲取用戶本機(jī)的手機(jī)號(hào)，要求獲取定位信息也是普遍現(xiàn)象。

“APP申請(qǐng)權(quán)限有些和功能有關(guān)，例如打車軟件、團(tuán)購(gòu)APP，需要獲取用戶手機(jī)號(hào)是可以理解的，但并不是什么APP都需要獲取手機(jī)號(hào)碼。”李鐵軍對(duì)記者說(shuō)。

而360互聯(lián)網(wǎng)安全中心發(fā)布的《2014年APP廣告插件安全研究報(bào)告》則顯示，在對(duì)當(dāng)前安卓平臺(tái)1000款熱門應(yīng)用中最流行的10款正規(guī)廠商廣告插件進(jìn)行全面安全性分析后，結(jié)果發(fā)現(xiàn)，10款A(yù)PP廣告插件均涉及收集用戶隱私信息、濫用隱私權(quán)限的情況，此外，還存在強(qiáng)制推送廣告、消耗手機(jī)流量、躲避安全軟件檢測(cè)等多種不良行為。

如何解決開(kāi)放性與安全性的矛盾，這或許是安卓產(chǎn)業(yè)鏈業(yè)者所需要思考的問(wèn)題。

商業(yè)牟利

這些被泄露的用戶隱私，變現(xiàn)的渠道包括用戶隱私信息的出售，以及自身的廣告推廣。而獲得用戶隱私信息的買家，則可能用于垃圾短信、騷擾甚至詐騙電話等，或者為廣告公司牟利。

騰訊安全專家陸兆華此前在接受記者采訪時(shí)表示，由于收集地理位置、設(shè)備識(shí)別信息、本地手機(jī)號(hào)可面向固定而穩(wěn)定的手機(jī)用戶群精準(zhǔn)匹配與投放相應(yīng)的廣告，并進(jìn)行有效的用戶消費(fèi)行為分析，符合部分急功近利的廣告商的利益訴求，APP開(kāi)發(fā)者也可以因此而獲取廣告分成，因而獲取這類信息成為某些不正規(guī)廣告商與APP開(kāi)發(fā)者共同的核心利益。(責(zé)任編輯：韓杰)