竊取用戶隱私是APP最大的安全隱患

　　APP黑白名單、深圳APP開發(fā)者實名制、應(yīng)用商店備案制、APP運營抽查制一個個APP監(jiān)管版本近期在市場流傳。這源于傳聞工信部正在醞釀推出針對APP的新監(jiān)管政策。 　　工信部電信研究院內(nèi)部人士在接受財新記者專訪時證實，有關(guān)APP監(jiān)管的技術(shù)、政策等都在研究當中，但并未走到工信部起草監(jiān)管方案的一步，“目前仍處于各方討論階段”。 　　該內(nèi)部人士稱，工信部考慮對深圳APP開發(fā)公司實施監(jiān)管的出發(fā)點是移動互聯(lián)網(wǎng)安全問題，智能終端安全機制薄弱、手機軟件開發(fā)存在惡意行為已成行業(yè)共識，不過現(xiàn)在只是在探討“應(yīng)不應(yīng)該管”以及“如何進行管”。 　　常見做法是，深圳APP開發(fā)者與SP（服務(wù)提供商）達成“分成協(xié)議”，深圳APP開發(fā)者在某款應(yīng)用中植入惡意代碼，當用戶下載應(yīng)用后，深圳APP開發(fā)者遠程啟動惡意代碼控制用戶的手機，一方面在后臺命令手機發(fā)送短信給運營商預(yù)訂SP服務(wù)，一方面攔截運營商短信，使用戶在完全不知情的狀態(tài)下被扣費，而費用最終會被APP開發(fā)者和SP瓜分。 　　此外，整個APP市場還滋生出一些新型的灰色產(chǎn)業(yè)鏈。深圳app開發(fā)公司最基本的類型是APP惡意廣告推廣。安全廠商360公司副總裁李濤告訴財新記者，它們往往通過對正版應(yīng)用的二次打包，植入惡意廣告插件。用戶下載后瘋狂彈廣告或下載其他推廣應(yīng)用，以此獲得收入。 　　通過APP偷窺用戶隱私、轉(zhuǎn)手倒賣用戶信息，這一市場也隱然成型。“尚不知道市場規(guī)模多大，也很難對這類行為進行追蹤，但確實存在這樣的市場，將深圳手機軟件開發(fā)者獲取的用戶信息賣給廣告主或某些特殊集團，”一位APP業(yè)內(nèi)資深人士說，“只要掌握了用戶信息，變現(xiàn)方式有很多種?！? 　　據(jù)網(wǎng)秦統(tǒng)計，竊取隱私是APP最大的安全隱患，深圳app開發(fā)公司在APP安全問題里占比達到28%，其次是經(jīng)濟類安全問題，包括吸費、偷流量，占比25%?！　PP黑白名單、深圳APP開發(fā)者實名制、應(yīng)用商店備案制、APP運營抽查制一個個APP監(jiān)管版本近期在市場流傳。這源于傳聞工信部正在醞釀推出針對APP的新監(jiān)管政策。 　　工信部電信研究院內(nèi)部人士在接受財新記者專訪時證實，有關(guān)APP監(jiān)管的技術(shù)、政策等都在研究當中，但并未走到工信部起草監(jiān)管方案的一步，“目前仍處于各方討論階段”。 　　該內(nèi)部人士稱，工信部考慮對深圳APP開發(fā)公司實施監(jiān)管的出發(fā)點是移動互聯(lián)網(wǎng)安全問題，智能終端安全機制薄弱、手機軟件開發(fā)存在惡意行為已成行業(yè)共識，不過現(xiàn)在只是在探討“應(yīng)不應(yīng)該管”以及“如何進行管”。 　　常見做法是，深圳APP開發(fā)者與SP（服務(wù)提供商）達成“分成協(xié)議”，深圳APP開發(fā)者在某款應(yīng)用中植入惡意代碼，當用戶下載應(yīng)用后，深圳APP開發(fā)者遠程啟動惡意代碼控制用戶的手機，一方面在后臺命令手機發(fā)送短信給運營商預(yù)訂SP服務(wù)，一方面攔截運營商短信，使用戶在完全不知情的狀態(tài)下被扣費，而費用最終會被APP開發(fā)者和SP瓜分。 　　此外，整個APP市場還滋生出一些新型的灰色產(chǎn)業(yè)鏈。深圳app開發(fā)公司最基本的類型是APP惡意廣告推廣。安全廠商360公司副總裁李濤告訴財新記者，它們往往通過對正版應(yīng)用的二次打包，植入惡意廣告插件。用戶下載后瘋狂彈廣告或下載其他推廣應(yīng)用，以此獲得收入。 　　通過APP偷窺用戶隱私、轉(zhuǎn)手倒賣用戶信息，這一市場也隱然成型?！吧胁恢朗袌鲆?guī)模多大，也很難對這類行為進行追蹤，但確實存在這樣的市場，將深圳手機軟件開發(fā)者獲取的用戶信息賣給廣告主或某些特殊集團，”一位APP業(yè)內(nèi)資深人士說，“只要掌握了用戶信息，變現(xiàn)方式有很多種?！? 　　據(jù)網(wǎng)秦統(tǒng)計，竊取隱私是APP最大的安全隱患，深圳app開發(fā)公司在APP安全問題里占比達到28%，其次是經(jīng)濟類安全問題，包括吸費、偷流量，占比25%。