文/本刊記者 武曉婷

2015年度手機(jī)應(yīng)用舉報(bào)報(bào)告出爐游戲娛樂(lè)類(lèi)APP陷舉報(bào)重災(zāi)區(qū)

文/本刊記者 武曉婷

近日，12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心（簡(jiǎn)稱12321舉報(bào)中心）發(fā)布了年度手機(jī)應(yīng)用舉報(bào)分析報(bào)告。報(bào)告顯示，2015年不良APP舉報(bào)和下架數(shù)量大幅下降，移動(dòng)互聯(lián)網(wǎng)環(huán)境治理取得成效。2015年全年網(wǎng)民舉報(bào)不良APP數(shù)量727，976件次，相較2014年下降58.6%，經(jīng)核實(shí)下架處置不良APP 6，338件次，相較2014年下降84%。

被舉報(bào)APP的類(lèi)別結(jié)構(gòu)

通過(guò)對(duì)全年數(shù)據(jù)進(jìn)行分析，從APP的類(lèi)別來(lái)看，游戲娛樂(lè)類(lèi)APP問(wèn)題最為突出。年度被舉報(bào)APP的類(lèi)別結(jié)構(gòu)如右圖所示（按件次計(jì)算）。游戲娛樂(lè)類(lèi)高達(dá)74.6%；生活類(lèi)占10.0%，系統(tǒng)類(lèi)占8.3%，社交類(lèi)占5.5%。游戲娛樂(lè)類(lèi)APP存在安全風(fēng)險(xiǎn)的絕對(duì)數(shù)量最多，被舉報(bào)次數(shù)最多的APP是單機(jī)斗地主，達(dá)3987次。

被舉報(bào)APP的類(lèi)別結(jié)構(gòu)

網(wǎng)絡(luò)安全類(lèi)APP核查情況

從被舉報(bào)APP的安全級(jí)別看，被舉報(bào)APP經(jīng)“安全百店”10家安全監(jiān)測(cè)機(jī)構(gòu)分別檢測(cè)，結(jié)果如下圖所示，被舉報(bào)的77434款A(yù)PP中，有13493款存在安全問(wèn)題。其中，低度風(fēng)險(xiǎn)5339款，中度風(fēng)險(xiǎn)5618款，高度風(fēng)險(xiǎn)2536款。安全問(wèn)題主要集中在兩個(gè)方面：

一、偷跑流量問(wèn)題。2015年APP偷跑流量問(wèn)題頻頻被曝光，每天都有大量流量在用戶不知情的情況下流失，損害了用戶的利益。網(wǎng)民對(duì)于偷跑流量的不良APP舉報(bào)和反映比較強(qiáng)烈，為了維護(hù)用戶權(quán)益，12321舉報(bào)中心加強(qiáng)了對(duì)此類(lèi)APP的查處和打擊力度。

二、惡意廣告插件問(wèn)題。目前安卓系統(tǒng)下APP普遍嵌入不同廣告插件，此類(lèi)插件存在利用云控制手段，不定時(shí)打開(kāi)后門(mén)通道，繞過(guò)應(yīng)用商店上架檢測(cè)，自行控制推送內(nèi)容（包括推送廣告、信息甚至惡意代碼等）。對(duì)網(wǎng)民的手機(jī)安全存在很大威脅。對(duì)此12321舉報(bào)中心聯(lián)合“安全百店”成員單位共同抵制惡意廣告插件，保障網(wǎng)民權(quán)益。

2015年，被舉報(bào)APP中游戲娛樂(lè)類(lèi)APP存在安全風(fēng)險(xiǎn)的數(shù)量最多，風(fēng)險(xiǎn)APP被舉報(bào)量最多的是名為“單機(jī)斗地主”的APP，被舉報(bào)3987次；其次是“光頭強(qiáng)快跑”，為3340次；排第三位的是“我的世界”，為3294次。

風(fēng)險(xiǎn)APP的歸類(lèi)（按款數(shù)）

信息安全類(lèi)APP核查情況

對(duì)2015年信息安全類(lèi)APP的分析，問(wèn)題主要集中在三個(gè)方面：

一、涉黃問(wèn)題。有75%的被核查APP存在涉黃問(wèn)題，其中匿名社交類(lèi)APP問(wèn)題突出，包括用戶發(fā)布色情信息、提供色情服務(wù)、發(fā)布色情圖片、視頻和文字等情況。為了吸引用戶關(guān)注，增加用戶數(shù)量，大量APP與色情內(nèi)容掛鉤。2015年12321舉報(bào)中心共下架處置涉黃APP共235款。

二、改號(hào)軟件問(wèn)題。有10%被核查APP存在篡改手機(jī)號(hào)行為。改號(hào)軟件可以篡改用戶手機(jī)號(hào)，在他人手機(jī)上顯示任意號(hào)碼，能讓人對(duì)各類(lèi)電信詐騙犯罪虛構(gòu)的事實(shí)信以為真，是通訊信息詐騙的重要環(huán)節(jié)，也是通訊詐騙猖獗、難以及時(shí)查處的重要原因。2015年7月，工信部開(kāi)展了打擊通訊信息詐騙專(zhuān)項(xiàng)行動(dòng)，12321舉報(bào)中心積極響應(yīng)專(zhuān)項(xiàng)行動(dòng)，加大了對(duì)具有篡改手機(jī)號(hào)功能的不良APP受理力度，對(duì)于經(jīng)審核確實(shí)存在問(wèn)題的改號(hào)軟件及時(shí)通知應(yīng)用商店予以下架，截止2015年年底共下架處置改號(hào)軟件34款。

被核查APP主要問(wèn)題

三、短信轟炸APP問(wèn)題。有8%被核查APP存在濫發(fā)短信息以及惡意發(fā)送大量短信給他人行為。被騷擾用戶會(huì)持續(xù)不斷收到大量垃圾短信，影響用戶正常的手機(jī)使用、嚴(yán)重妨礙用戶工作以及生活。2015年12321舉報(bào)中心針對(duì)短信轟炸APP進(jìn)行專(zhuān)項(xiàng)治理行動(dòng)，共下架處置短信轟炸類(lèi)APP 25款。同時(shí)12321舉報(bào)中心也在關(guān)注利用APP進(jìn)行電話騷擾類(lèi)不良行為。

被核查APP獲取敏感權(quán)限核查情況

核查人員對(duì)APP敏感權(quán)限（安卓系統(tǒng)）進(jìn)行了個(gè)案分析核查。其中，獲取WiFi狀態(tài)、訪問(wèn)網(wǎng)絡(luò)、獲取網(wǎng)絡(luò)狀態(tài)、獲取手機(jī)地理位置、開(kāi)機(jī)自動(dòng)啟動(dòng)這五項(xiàng)權(quán)限位居前五，獲取敏感權(quán)限內(nèi)容前十名如右圖所示，平均每款A(yù)PP用到了系統(tǒng)敏感權(quán)限約7.9種。APP調(diào)用過(guò)多權(quán)限容易出現(xiàn)越權(quán)行為，導(dǎo)致用戶的敏感信息被隨意讀取，甚至威脅到手機(jī)用戶的隱私安全，潛在危害不容小視。

被審核APP獲取敏感權(quán)限占比情況

APP越權(quán)行為指移動(dòng)應(yīng)用在自身功能不必需的情況下，越界抓取用戶的敏感權(quán)限。APP越權(quán)可能會(huì)帶來(lái)隱私竊取、惡意扣費(fèi)、資費(fèi)消耗、流量消耗等安全問(wèn)題，而隱私泄露是騷擾電話、垃圾短信、電話或網(wǎng)絡(luò)詐騙等危害的源頭。

2015年 12月，12321舉報(bào)中心經(jīng)核實(shí)用戶舉報(bào)信息后，發(fā)現(xiàn)APP“tataUFO”存在未按照全國(guó)人大對(duì)個(gè)人信息相關(guān)要求，做到遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。12321舉報(bào)中心第一時(shí)間聯(lián)合“安全百店”成員單位對(duì)其進(jìn)行下架處置流程。

被下架APP總體情況分析

2015年，共有3545款A(yù)PP受到了12321舉報(bào)中心和應(yīng)用商店的聯(lián)動(dòng)下架處置，其中具有惡意行為的APP有2714款，具有惡意廣告行為的APP有1851款，部分APP二者兼具。

從被下架APP的惡意行為來(lái)看，存在“惡意扣費(fèi)”情況的APP最多，占比為59.0%。如圖所示，34.6%的APP存在“流氓行為”情況，17.7% 的APP存在“隱私竊取”情況，48.6%的APP存在“資費(fèi)消耗”情況，7.5%的APP存在“惡意傳播”情況，5.7%的APP存在“誘騙欺詐”情況，13.3%的APP存在“系統(tǒng)破壞”情況，0.7%的APP存在“遠(yuǎn)程控制”情況。

被下架APP的惡意行為

從被下架APP的廣告植入行為來(lái)看，2015年，52.2%被下架的APP中植入了廣告，其中，54.8%的APP存在“私自獲取手機(jī)號(hào)”的情況，87.4%的APP存在“私自獲取用戶位置”的情況，22.2%的APP存在“私自獲取通訊錄”的情況，39.8%的APP存在“私自獲取IMEI”的情況，31.8%的APP存在“私自獲取安裝軟件”的情況。

被下架APP惡意廣告行為

2015年不良APP名單

為了更好的打擊惡意與不良APP，12321舉報(bào)中心在加大對(duì)不良APP處置力度的同時(shí)，對(duì)網(wǎng)友舉報(bào)和反映比較集中的不良APP進(jìn)行曝光，如下圖。

2 0 1 5年度不良A P P舉報(bào)T O P 3 0編號(hào) 不良A P P名稱 編號(hào)　不良A P P名稱1悄悄　1 6菠蘿飯2微性　1 7第一彈3　有情有趣　1 8戀愛(ài)記4尤品　1 9桔色5　　贏話費(fèi)斗地主　2 0　次元社6　　夜都市H I　2 1　紳士領(lǐng)域7友視　2 2挑趣8　　微他　2 3　性用社S a y U 9 G友　2 4宅男微社區(qū)1 0 M B　2 5一起1 1凌晨一點(diǎn)　2 6　易直播1 2知聊　2 7漂流瓶子1 3 6 6　2 8玩趣交友社區(qū)1 4愛(ài)唱　2 9禁忌游戲1 5　志同天下　3 0　瘋豆答疑