人民網
人民網>>經濟·科技

466個問題APP被工信部公布 有些你可能也在用

2017年12月18日08:56 | 來源:杭州網
小字號
原標題:466個問題APP被工信部公布 有些你可能也在用

  近日,一個被命名為“DowginCw”的病毒,通過插件形式藏身於多款熱門游戲應用,已偷偷控制了國內至少數十萬手機設備。目前,它仍“存活”在手機的多個應用商店中,日均感染手機近萬台。而令人擔心的是,當下存在問題的惡意APP並不在少數,有些你可能也在用↓↓↓

  466款應用上黑名!“風雲直播”5次登榜

  什麼叫惡意APP?根據《移動互聯網惡意程序描述格式》規定,具有惡意扣費、信息竊取、遠程控制、惡意傳播、資費消耗、系統破壞、誘騙欺詐、流氓行為八種惡意行為之一,即可被認定。一經檢測發現,這些惡意APP將會出現在工信部每個季度公布的應用軟件黑名單裡。

  有記者統計了近三年被工信部曝光的問題APP,發現共有466個上榜。一些名稱裡帶有“ROOT”和“Wi-Fi鑰匙”的APP頻繁出現在“黑名單”中。需要當心的是,手機一旦ROOT后,即被獲取最高權限,就容易被惡意軟件破壞﹔而通過工具破解Wi-Fi密碼,連上不明網絡,更是泄露個人信息的主要途徑之一。

  一款叫“風雲直播”的APP,從2015年2季度開始,連續4個季度在不同應用商店檢測都存在問題,共5次被點名曝光,涉及5個不同版本,是工信部公布的APP黑名單中上榜次數最多的一款。

  此外,還有3款名為“GO桌面”、“百度手機助手”、“胎教音樂盒子”的APP,3次上榜。其中知名度最高的當屬“百度手機助手”,所涉及的版本包括V6.2.0、V6.5.1和V6.7.0,而應用的來源正是百度官網。不過,目前百度手機助手可供用戶下載的最新版本是V8.0,沒有出現在黑名單上。

  △2017年被檢測發現存在違規收集用戶信息APP名單

  此次外,在被曝光的惡意APP中,“未經用戶同意,收集、使用用戶個人信息”佔比8%,共有36款。其中多數是通訊類的應用軟件,比如2016年3季度,在安卓商店檢測發現問題的“網易通省錢電話”(V1.0.0)和“UU電話”(V3.5.4)。在今年前三季度,被曝光存在該類問題的APP就有6款:

  △近三年工信部公布的不良APP統計情況△近三年工信部公布的不良APP統計情況

  “偷錢”“盜信息” APP的流氓行為超乎想象

  △自動發送短信和惡意操控用戶手機名單。△自動發送短信和惡意操控用戶手機名單。

  如果說“強制捆綁無關應用”和“未經用戶同意收集使用用戶信息”較為常見的話,那在用戶不知情的情況下,操控用戶手機則讓人難以想象。

  此前,曾有細心網友發帖稱:新買的手機隻打了一個電話測試,從未發送過短信,但當晚在網上營業廳查費時,竟發現有短信費用。

  類似的案例並不少見。今年3月媒體曾報道,一名初三學生的手機頻繁被扣費,有一次短短10分鐘就收到35條短信,稱他開通了16項通信業務,共計扣費156元。

  黑名單上,有7款APP,因會在“用戶不知情的情況下,自動向外發送短信”而上榜。 一名技術專家分析,手機自動發短信一般是為了訂閱無線增值業務,所以會造成用戶手機被扣費。

  國家互聯網應急中心高級工程師何能強表示,靜默下載也是強制捆綁的一種形式。也就是說,即便在未收到短信提示的情況,用戶也可能被“偷錢”。

(責編:趙爽、李棟)

分享讓更多人看到

推薦閱讀
產業觀察:“618”平台促銷常態化 消費者購物日趨理性
  預售訂金(定金)和尾款、直播、全場滿贈和滿送、跨店津貼、購物返券、滿減打折……今年“618”期間,各平台推出系列優惠活動來吸引消費者。然而,此次年中大促,似乎越來越多的消費者們已經沒有了當年一遍又一遍算優惠,然后定表開搶的熱情,而是選擇了“躺平式”參與。…
証監會發布《挂牌公司信息披露電子化規范》等五項金融行業標准
  人民網北京6月18日電 (記者王震)據証監會網站消息,近日,証監會發布《証券期貨業結算參與機構編碼》《挂牌公司信息披露電子化規范 第1部分:公告分類及分類標准框架》《挂牌公司信息披露電子化規范 第2部分:定期報告》《挂牌公司信息披露電子化規范 第3部分:臨時報告》《証券期貨業大數據平台性能測試指引》五項金融行業標准,自公布之日起施行。 証監會介紹,《証券期貨業結算參與機構編碼》標准的實施,通過為証券期貨業結算參與機構分配統一的編碼,可有效降低編碼轉換和適配工作成本,便於機構間以及結算參與機構內部進行數據查詢、統計、分析、挖掘以及數據共享等工作,進一步促進行業數據標准化,支持行業數據治理工作﹔《挂牌公司信息披露電子化規范》行業系列標准的制定實施有利於實現証券業內、挂牌公司之間的信息共享,推動挂牌公司信息披露和証券信息服務業規范、有序地發展﹔《証券期貨業大數據平台性能測試指引》的制定,從測試流程、測試方法和測試內容等方面規范了大數據平台性能測試,有效指導各証券期貨業機構開展性能測試工作,提升測試能力,提高測試效率,並基於測試結果客觀評估大數據平台產品性能。…
返回頂部