各类App在充实手机功能、创造生活便利的同时,也隐藏着防不胜防的安全隐患和风险,依法规范App产业链迫在眉睫
App,是application的简写,是指智能手机的第三方应用程序,统称“移动应用”,也称“手机客户端”。只要是智能手机,总是需要下载App来充实手机的功能。随着An-droid、iPhone等智能手机的流行,手机App正处于高速增长阶段,受到越来越多消费者的追捧。但在众多让人炫目的App应用背后,却隐藏着许多陷阱:携带病毒偷窥你的银行密码,强制推送各类商业广告,或者利用App应用窃取消费者隐私来赚取高额回报,等等。近日,中央网信办负责人透露,正酝酿出台App应用程序发展管理办法,将日益庞大的App产业链纳入依法治理、规范发展的良性轨道。
大学生小张看到同学使用的闹钟App应用很不错,便自己在应用商店中找到多款闹钟App,并下载了一个制作较为美观的,下载完成后的安装过程中小张对提示的权限一扫而过,就这样,一款需要取得用户GPS位置权限的闹钟应用被安装到了他的手机中。
一般情况下一款以位置交友为主要目的的App应用,需要获得用户的GPS权限,而一款闹钟或者类似的单机类App应用,通常没有必要取得用户的GPS位置权限,小张所使用的这款App就有着明显的威胁隐私的嫌疑。
用户的隐私权限包括访问联系人、读取通话记录、读取短信记录、读取位置信息等,很多用户在下载安装App时根本不注意看授权权限条款就选择同意安装,自己的隐私一不留神就暴露了。而这还是正规App通过正常渠道获取的用户信息,许多App携带用户难以察觉的恶意病毒,甚至能够拨打电话、使用话筒录音、监听手机通话、发送短信或者打开数据开关。
别以为携带病毒的App极为少数。来自腾讯方面的数据显示,2014年上半年,全国Android病毒感染用户数达到8923.52万,这个数字比安徽省总人口数还要多得多,是2012年全年Android手机染毒用户的3.68倍。其中,Android手机病毒类型位列前三的分别为资费消耗、隐私获取和流氓行为。
恶意软件“吸费”令用户深恶痛绝。据易观国际调查数据显示,近六成智能手机用户面临恶意软件的“吸费”威胁而不自知。今年9月,一款名为“鬼手指”的木马伪装成“PP钱包”诱骗手机用户下载,安装后会私发扣费短信,并屏蔽回复短信,甚至还能私自联网下载未知软件。而这种情况并不鲜见。