K8000越野电动绞盘 G9000越野电动绞盘 N12000专业电动绞盘 N15000工业电动绞盘 H12000工业液压绞盘 H15000工业液压绞盘 K5000P便携式电动绞盘
K8000 越野绞盘 G9000 4WD绞盘 N12000 专业绞盘 N15000 救援绞盘 H12000 工业绞盘 H15000 工业绞盘 K5000P 便携式绞盘

工信部公布466个APP黑名单,百度360都上榜

排行榜 收藏 打印 发给朋友 举报 来源: 云南信息报   发布者:网络转载
热度899票  浏览24次 时间:2018年1月04日 14:31

2017年11月中旬,工信部公布了今年第三季度检测发现问题的不良应用软件名单,共计公布了31款不良应用软件。其中包括三款存在恶意吸费行为的APP,分别是在X P系统之家上线的“部落冲突”(V1 . 0. 0. 2)和生存游戏2(V 1.0 .0 .2),以及PC软件下载站提供的“球球大作战”(V 3.0 .0 .7)。

\(c\^M HK c k0

根据通信行业标准《移动互联网恶意程序描述格式》,具有恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为八种恶意行为之一,即被认定为恶意APP。工信部定期会对手机应用商店的APP进行技术检测,并公布每个季度的黑名单。

0M.xoFr-gk0

近日,记者统计近三年被曝光的不良APP,发现共有466款上榜。这些APP,有的屡次上黑名单,“死而不僵”;有的则改头换面,换个身份继续“黑”。

0_"q8e D1} M0{z0

拓松汽车户外网 -&C3Y,Nr4W _

“风云直播”两年内5登黑榜拓松汽车户外网 -1e%]{w*cMW

从榜单看,有384个APP涉及“强行捆绑推广其他应用软件”的问题,占总数的82%。APP的这一“流氓行为”给用户带来的直观感受是,比如刚下载一个用来录音的APP,安装后发现多出三四个游戏APP,而这些不明下载而来的APP又可能存在新的安全隐患。

ocf}7Ri0

在这些因捆绑其他应用而被曝光的APP中,所涉及的类型众多,包括系统工具、游戏娱乐和教育文化类。对比发现,一些名称里带有“ROOT”和“Wi-Fi钥匙”的APP频繁出现在黑名单中。需要当心的是,手机一旦ROOT后,即被获取最高权限,就容易被恶意软件破坏,而通过工具破解Wi-Fi密码,连上不明网络,更是泄露个人信息的主要途径之一。拓松汽车户外网 --]J-nbV7K'yr

记者统计发现,一款叫“风云直播”的APP,从2015年二季度开始,连续4个季度在不同应用商店检测中都发现这个问题,共被5次点名曝光,涉及5个不同版本。是工信部公布的APP黑名单中上榜次数最多的一款。

VBiLcfw$}%f0

此外,还有3款名为“GO桌面”、“百度手机助手”、“胎教音乐盒子”的APP,3次上榜。其中知名度最高的当属“百度手机助手”。数据显示,2015年的一季度和下半年,“百度手机助手”因为“强制捆绑推广其他应用软件”被曝光3次。所涉及的版本包括V 6.2.0、V 6.5.1和V 6.7.0,而应用的来源正是百度官网。记者注意到,目前“百度手机助手”可供用户下载的最新版本是V 8 .0,没有出现在工信部公布的黑名单上。

,g6b8o+J$U u3ig8ktT0

此外,APP过度收集用户信息的现象严重,在被曝光的不良APP中,“未经用户同意,收集、使用用户个人信息”占比8%,共有36款。其中多数是通讯类的应用软件,比如2016年三季度,在安卓商店检测中发现问题的“网易通省钱电话”(V 1 .0 .0)和“U U电话”(V 3.5.4)。拓松汽车户外网 -f9Q:s:OYQP lj

记者统计,在今年前三季度,被曝光存在该类问题的APP就有6款,其中3款来自游迅网,分别是八分音符酱(V 1 .0 .0 .4)、暴力战车(V 5.0 .0 .9)、狂野飙车(V 1.0 .0 .3),均是游戏产品。剩下的3款则是在机锋网上架的“野途”(V 2.8.2)、九号安卓频道提供的“我的世界”(V 1 .0 .0 .4),以及应用汇的互伴(V 2.1.6)。

m^eh,w+r&_,g0

通过屏蔽二次确认短信“偷钱”

_G-u0o@.Y|a0

如果说“强制捆绑其他应用”和“未经用户同意收集使用用户信息”较为常见的话,那么在用户不知情的情况下,操控用户手机则让人难以想象。拓松汽车户外网 --Y1I~'na$N&Gyy

记者注意到,有7款APP,因会在“用户不知情的情况下,自动向外发送短信”而上黑名单。

mO;E1X+?z0

此前,有细心的网友曾在某论坛上发帖称,新买的手机只打了一个电话测试,从未发送过短信,但当晚在运营商的网上营业厅查费时,竟发现有短信费用支出。

Y/Q}h ue2_B]+@I%@0

类似的案例并不少见,南都今年3月曾报道过,一名初三学生的手机频繁被扣费,有一次短短10分钟就收到35条短信,称他开通了16项通信业务,共计被扣费156元。

,qe3yWpU$d)v0

一名技术专家分析,手机自动发短信一般是为了订阅无线增值业务(又称作SP业务),所以会造成用户手机被扣费。拓松汽车户外网 -!Pnn"^I9yq/D

此外,国家互联网应急中心高级工程师何能强告诉记者,静默下载也是强制捆绑的一种形式。通过屏蔽二次确认短信的恶意游戏APP会导致恶意扣费。也就是说,即便在未收到短信提示的情况,用户也可能被“偷钱”。

6?;F Cc6k rVRY:G6Q0

数据显示,在工信部公布的违规APP总量中,恶意吸费的应用软件占比达到8%.在因恶意吸费而被曝光的35款违规APP中,基本上是游戏软件。一款名为“开心连连看”的APP在2015年下半年曾三次上榜。

+y,?5K qFMC/Q(J.M.pf0

比较特别的是,今年一、二季度,工信部公布的两款APP甚至存在“恶意操控用户手机”的问题,分别是IT猫扑网的“千寻免流”(V 3.1.3)和金山手机助手的“开心连连看”(V 1.6.0)。

,yz RJ)C i\-l)j0

有网络安全工程师告诉南都记者,手机被恶意操控后,好比在你家的地下室打了一个通道,有人可以通过远程发送指令,将你手机里的数据发送至服务器。如果手机因为系统漏洞被攻击,获取ROOT权限,那你家里的每个房间都能被访问了。拓松汽车户外网 -a2I3F-i0I qW#C

声音拓松汽车户外网 -T$rN0El}HaJ$Fn

专家:平台方也需要承担责任拓松汽车户外网 -#fP&y1a1?.R PN8q

一款不良APP背后,因为开发者恶意“植毒”,渠道商和广告商的捆绑操作,应用商店的审核不严,以及第三方网址链接的恶意传播,都可能会令用户最终中招。

IR Fg[0

上海市信息安全行业协会专委会副主任张威建议应加大对不良APP的整治力度,同时对APP收集信息进行规范。他告诉记者,实际上,不少应用商店对APP的审核管理还是较弱。但根据今年6月正式施行的《网络安全法》要求,如果在某个应用商店发现不良APP,那么平台方也需要承担责任。

-IeZS8wu0

据从事APP定制开发3年的张珂则指出,不仅要明确应用商店的责任,还包括开发者、手机厂商。在他看来,让手机厂商来做安全防范是避免安装不良APP的重要方式之一。拓松汽车户外网 - P5K^\!f'NR

而从用户角度看,腾讯手机管家安全专家杨启波建议应避免在小型电子市场下载APP,也不要通过不明网址直接安装,应该选择大型安全的电子市场,或者直接到APP的官方网站下载,同时安装专业的手机安全软件,帮助识别各类风险应用或恶意软件。

km7jn&e~2P/[c3OM0

张威进一步强调,用户应该养成“尽量给最小授权”的习惯。“你开放的权限越多,相当于送出了越大的礼包。”拓松汽车户外网 -Wl!EC+D(u4}w m

观察

.c*q;s.c3E!Sp0

成本低廉、审核漏洞 不良APP可改头换面拓松汽车户外网 -j5fQ%O3X#CQs

据记者了解,一旦检测发现存在问题,相关的APP都会被责令下架。根据工信部今年发布的《关于电信服务质量通告》,通过联合应用商店、安全检测厂商,已对其中存在问题的2494款不良手机应用进行了下架处理。拓松汽车户外网 -.JL c(g&`$TPESq

然而,记者发现,不良APP仍屡禁不止。拓松汽车户外网 -'?2Eyv(?QGH

腾讯手机管家安全专家杨启波告诉记者,一般恶意推广类APP还会偷偷下载安装第三方软件,安装到用户手机,赚取广告费用。

w s+@\'LDl-V0

“现在互联网流量倒流已形成灰色产业链。”上海市信息安全行业协会专委会副主任张威说,一款热门游戏在坐拥大量玩家后,游戏平台可把流量转卖给他人,比如通过升级应用的版本加入插件,在用户访问APP的时候弹出广告,让用户点击直接跳转到下载页面。

A!f g:r9q$N\!d0w0

据从事APP定制开发3年的张珂(化名)介绍,APP在开发上线后都需要获取用户,因而就有推广需求。很多APP内部有推荐位,一般选择在用户容易“点击”的位置,推荐下载成功后可收取费用。按照推广APP类型的不同,通常平均一个下载激活费用在10-50元,有些现金贷类应用号称一个真实用户价格在100元以上。拓松汽车户外网 -4z8B%q5^5q$eY;AM i rJH

另据记者采访了解,部分APP开发商为了推广,还会选择贿赂小型的手机生产商,在手机硬件中预装或自动下载恶意程序。拓松汽车户外网 -W:vi5i/^;L

部分应用商店不做检测

8Zdl#P;ef9JX{]0

大多数APP开发后都会提交到应用商店发布,这样能够借应用商店获取更多的用户,而上线一般需要经过机器和人工的审核。拓松汽车户外网 -%w%VD0wy0_#z @3O?L

360手机助手运营总监王佳增告诉记者,每款APP上线之前都会经过严格的检测程序,一般分为资质审核、安全检测、实机测试、上线、关注反馈、定时回查。

4tV;Zp,b9[0

然而,一些应用商店的审核管理并不严格,部分缺乏安全检测能力和运营技术支持的应用商店甚至不做检测,就直接上架问题APP供用户下载。拓松汽车户外网 -$qpM^i*Z

记者统计上述被曝光的不良APP发现,它们出自93个手机应用商店,其中百度手机助手、应用酷、安卓网和苏宁易购应用商店被曝光的不良APP最多,均在20款以上。这也在一定程度上反映了,即便是知名的大型应用商店也可能因为把关不严而让不良APP上架。

)sA]e+[,aUa q0

被曝光的不良APP不仅可以在其他应用商店下载,而且未被下架的其他版本还可能存在问题。记者发现,2016年第三季度,“胎教音乐盒子”(V4.06)在百度手机助手上被检测发现强行捆绑其他无关应用。此前,它已经分别在“琵琶网”和“3533手机世界”因同样的问题被曝光。拓松汽车户外网 - ~-`mlG2L gsI

12月12日,记者实测发现,这款APP4.05版本在百度手机助手仍可下载。页面相关信息显示,“胎教音乐盒子”的下载次数达到378万,并被应用商店检测出含广告的问题。

mc2t o9g*Kwy0
TAG: 恶意程序
顶:63 踩:61
对本文中的事件或人物打分:
当前平均分:-0.44 (285次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.28 (258次打分)
【已经有232人表态】
53票
感动
21票
路过
22票
高兴
32票
难过
19票
搞笑
27票
愤怒
25票
无聊
33票
同情
上一篇 下一篇

欣宇时代

编辑推荐

欣宇时代

泥地越野绞盘不可缺

TOSOO汽车户外商城

消防救援绞盘 - Fire & Rescue Winches