移動網(wǎng)絡安全：落實比立法更重要

寇佳麗

互聯(lián)網(wǎng)的日新月異，已經(jīng)讓手機、平板電腦等移動網(wǎng)絡設(shè)備成為大眾日常生活必不可少的一部分。移動網(wǎng)絡為人們提供了便捷與高效的生活方式，在線閱讀、移動支付在培養(yǎng)出大批堅定不移的用戶同時，也暴露出很多問題。不法分子利用軟件漏洞、詐騙短信侵犯消費者個人信息、財產(chǎn)的案件時有發(fā)生，而手機等移動網(wǎng)絡端的安全也備受關(guān)注。

手機被黑反貼錢

居住在北京朝陽的林蘭女士最近就因為手機網(wǎng)絡安全問題遭遇一件令人驚訝的事情。

原本正常使用了挺長時間的手機，突然莫名其妙地被鎖，任憑林蘭怎么重復開機、關(guān)機、輸入密碼都打不開。最初她以為是自己記錯了開機密碼，可實驗幾次后都被告知密碼錯誤?！懊髅魑易罱鼪]有改過密碼，而且因為擔心記錯常用密碼，之前還寫在特定的本子上避免出錯，可偏偏手機就是打不開”，林蘭這樣說。

據(jù)她向《經(jīng)濟》記者介紹，手機被鎖的兩三天里，如同廢掉一樣，給自己帶來了很多不便，可就在林蘭疑惑的時候，有陌生人在聊天軟件上主動加她為好友并表示自己是專業(yè)解鎖手機的人員。

經(jīng)過一番聯(lián)系，對方告訴林蘭，解鎖蘋果6S手機需要800元人民幣，而且是單機單次收費。當她表示價格太高后，陌生人一再強調(diào)，被鎖的手機往往很難解開而自己在這方面真的有很多經(jīng)驗，保證解鎖成功。

對方態(tài)度如此執(zhí)著，反倒讓林蘭心生疑惑?！拔覇柺遣皇撬i了我的手機，他否認，可當我再問他為什么知道我手機被鎖的時候，他竟然說自己有專門掃描郵箱的軟件，別人手機被鎖的瞬間他就能收到郵件”，林蘭對《經(jīng)濟》記者這樣說。

陌生人的話瞬間讓她緊張又氣憤。明明手機被鎖，軟件應該發(fā)給自己的救援郵箱，可是自己沒收到，反倒把消息泄露給別人。林蘭認為，這至少說明對方通過一定方法，更改了手機上的救援郵箱地址。

林蘭很困擾，因為她至今也不知道對方的具體途徑是什么。如果不去解鎖，手機基本上就是廢鐵一塊；可如果交給對方解鎖，誰知道還會有什么信息會被他人拿走?！白鳛槠胀ㄊ謾C用戶，我不具備網(wǎng)絡黑客的知識儲備，也不知道手機怎么無緣無故就被鎖上打不開了，但希望大家都能多關(guān)注移動網(wǎng)絡安全的問題，手機里不僅有我的通信信息、網(wǎng)絡購物記錄、移動支付的全部數(shù)據(jù)，還有我使用網(wǎng)絡的習慣、個人隱私，這些信息原本該得到很好的保護”。

上述觀點大概代表了很多移動網(wǎng)絡用戶的心聲。數(shù)據(jù)顯示，2016年全球互聯(lián)網(wǎng)用戶數(shù)達到32億人，約占全球人口數(shù)的44%。其中，移動互聯(lián)網(wǎng)用戶數(shù)達到20億，占比62.5%。而截至2015年年底，中國移動互聯(lián)網(wǎng)用戶規(guī)模已達7.9億人，預計2018年，這一數(shù)字將變成8.9億。

中國信息安全測評中心移動互聯(lián)網(wǎng)安全技術(shù)實驗室主任王嘉捷在2016年9月23日的國家網(wǎng)絡安全宣傳周移動安全與區(qū)塊鏈應用論壇上表示，移動互聯(lián)網(wǎng)滲透生活的方方面面，帶來了很多機遇，但是也出現(xiàn)了很多安全事故，監(jiān)管部門應該統(tǒng)一審核標準，提高準入門檻，制定市場監(jiān)管策略，提高監(jiān)管力度。

惡意應用防不勝防

事實上，近幾年網(wǎng)絡安全事件的不斷發(fā)生已經(jīng)促使監(jiān)管部門投入越來越多關(guān)注與精力，但移動網(wǎng)絡上的諸多陷阱仍然可以用“防不勝防”來形容，惡意應用軟件安全問題尤為明顯。

據(jù)《經(jīng)濟》記者了解，僅2016年1月至4月，12321網(wǎng)絡不良與垃圾信息舉報受理中心就共接到手機應用軟件舉報230365件次，去掉重復的，涉及的應用約有41127個。經(jīng)過11家安全檢測機構(gòu)檢測及人工核查，共下架不良手機應用895款，約談問題APP企業(yè)29家。截止到2016年8月，全民發(fā)現(xiàn)惡意網(wǎng)絡應用數(shù)量高達16000個，這些應用中存在的惡意行為類型主要集中在資費消耗、流氓行為、隱私竊取、惡意扣費，其中資費消耗類和流氓行為類分別以36.3%和20.45%的比例占據(jù)前列。

可是，為什么會有這么多惡意軟件不斷出現(xiàn)呢？

曾在中國移動任職的工程師高飛在接受《經(jīng)濟》記者采訪時表示，要回答這個問題，先要了解移動互聯(lián)網(wǎng)的系統(tǒng)運作情況。

以手機為例，國內(nèi)操作系統(tǒng)占據(jù)前兩位的是蘋果IOS和安卓系統(tǒng)，但這兩種系統(tǒng)有很大區(qū)別。蘋果系統(tǒng)是一個很封閉的環(huán)境，開發(fā)者開發(fā)的APP都必須經(jīng)過蘋果的審核才能在蘋果商店（store）上架。當然，“越獄”過的手機除外。相比之下，安卓系統(tǒng)就屬于開放式。

“開放式系統(tǒng)有兩個層面的體現(xiàn)，一個就是安卓操縱系統(tǒng)手機廠商本身就可以定制，目前比較流行的有小米的MIUI，魅族的FLYME，華為的EMUI等。定制機中預裝的APP來自正規(guī)廠商，自然不會夾帶惡意軟件。另一個就是安卓系統(tǒng)允許用戶從不同的軟件平臺上自由下載，比如豌豆莢、小米應用市場、安卓市場等”，高飛這樣解釋。

因此，越獄的蘋果手機和使用安卓系統(tǒng)的手機都有很大機會接觸非正式廠商的應用產(chǎn)品，原則上，提供應用下載的軟件平臺有義務就APP的正規(guī)性和安全性進行審核，但這些平臺能夠做到什么程度卻不好說。

高飛表示，目前國內(nèi)的手機廠商很多，很多互聯(lián)網(wǎng)行業(yè)也踏足其中，原因在于做手機業(yè)務除了硬件利潤還有一個好處，就是搶占互聯(lián)網(wǎng)入口流量，“流量就等同于利潤”。360、騰訊、小米、魅族、華為、百度等都有自己的安卓軟件平臺，某個新的安卓APP要上架，需要找到平臺協(xié)商，請求平臺為該應用做推廣。

“對于APP安全性的審核，因為競爭激烈的原因，大廠商通常不會有問題，它們也有充足資金做好平臺審核環(huán)節(jié)。”不過，高飛也對《經(jīng)濟》記者表示，相比之下，開發(fā)APP的小廠商或小平臺更容易隱藏在監(jiān)管暗處。

信息保護不能僅靠立法

即便如此，大平臺也做不到百分之百可信。

據(jù)了解，工業(yè)和信息化部在2015年第四季度至2016年第二季度間公布的APP黑名單中，有102款惡意軟件“榜上有名”，其中不少都來自知名應用商店，這些應用不僅能傳播垃圾消息、竊取用戶信息，甚至能夠遠程控制。

不管從曝光度、社會關(guān)注度還是立法層面，移動網(wǎng)絡的安全問題早已倍受關(guān)注，而國內(nèi)與此相關(guān)的立法應該說走在前沿。從刑法修正案（九）到國家互聯(lián)網(wǎng)信息辦公室的“微信十條”、“賬號十條”、“約談十條”以及今年6月28日發(fā)布的《移動互聯(lián)網(wǎng)應用程序信息服務管理規(guī)定》（下文簡稱《規(guī)定》），已經(jīng)為移動網(wǎng)絡安全監(jiān)管建立了完善的法律體系?？墒?，為什么情況似乎并沒有好轉(zhuǎn)？

中國政法大學傳播法中心研究員朱巍教授在接受《經(jīng)濟》記者采訪時表示，即便在刑法修正案（九）之前，移動互聯(lián)網(wǎng)安全話題也一直得到監(jiān)管層重視，但是，法律重在落實，有法可依之外還要有法必依。

“單就手機實名制，我們就做得還很不足，最初希望在今年年底保證全國95%運營商、在北京100%運營商徹底落實上述政策，現(xiàn)實中能做到么？畢竟違規(guī)注冊、冒名注冊、二手倒賣手機卡的問題還很常見”，朱巍這樣說。

在他看來，追根溯源的工作做不好，非法行為的責任人也就不好確定，違法成本自然降低很多，移動網(wǎng)絡端的安全問題就會一直存在漏洞。

不過，立法的充分已經(jīng)在很大程度上保護了用戶權(quán)益。朱巍指出，曾經(jīng)“靜默安裝”是手機用戶的一個安全隱患，法律明令禁止后臺偷偷安裝的行為后，這種現(xiàn)象就很少出現(xiàn)了。為什么？“就是因為法律給出了明確的界線，提出至少要保護消費者的知情權(quán)，軟件平臺一旦提供靜默安裝APP必須承擔責任”。

而在今年8月1日開始實施的《規(guī)定》則在第八條中明確指出，互聯(lián)網(wǎng)應用商店服務提供者應當對應用程序提供者履行4項管理責任，否則要對違反規(guī)定的應用程序提供者視情況采取警示、暫停發(fā)布、下架應用程序等措施。

朱巍還對《經(jīng)濟》記者強調(diào)，消費者也需要了解，對于個人信息、行為數(shù)據(jù)的收集，也并非絕對違法。在遵守“合法性”、“必要性”、“正當性”三大基礎(chǔ)原則的前提下，在符合商業(yè)目的合理使用或其他法律允許的情況下，移動網(wǎng)絡應用也可以合理收集數(shù)據(jù)。“這不是一個非黑即白的話題，需要我們持續(xù)關(guān)注與討論”。