新華社北京１２月２０日電（記者霍瑤）智能手機中花樣繁多的ＡＰＰ豐富著我們的生活，然而，有些ＡＰＰ卻被植入惡意程序，吸費、盜取信息、操控著用戶手機，成為潛在的安全“炸彈”。

　　“偷”錢悄無聲息的ＡＰＰ

　　最近，北京的胡先生下載了一款ＡＰＰ，名為《歡樂斗地主嗨翻天》，卻遭遇了惡意吸費。

　　“感覺看著挺正常，下游戲的時候也沒多想，最后才發現用著用著話費無故就少了。”胡先生說。

　　福建一名用戶也遭遇了類似的情況。“給孩子下載了一款《饑餓鯊：世界》的游戲ＡＰＰ，剛安裝好都還沒開始玩，就瞬間收到７條扣費短信。”該用戶感嘆，如果是孩子一直玩，大人沒及時發現，也就白白被扣費了。

　　記者調查發現，近年來，惡意吸費的應用軟件屢禁不止，用戶深受其害。據相關業內人士介紹，吸費類ＡＰＰ一般借助運營商的短信支付通道，開發者在ＡＰＰ中內置惡意扣費代碼或者病毒，病毒啟動后會私自發送扣費短信或定制高額業務，有的病毒還能惡意攔截回執短信，讓用戶在不知不覺中“被扣費”。還有一些ＡＰＰ會故意在頁面不顯眼處設置扣費廣告鏈接，使得用戶不小心“誤點”而被扣費。

　　問題ＡＰＰ“陷阱”多

　　除了惡意吸費，問題ＡＰＰ還有諸多“陷阱”，危害用戶財產、隱私安全。

　　【強行捆綁推廣其他應用軟件】目前，工信部公布了２０１７年前３個季度、共１０４款問題ＡＰＰ。其中，“強行捆綁”占到了８４．６％。

　　記者發現，不少用戶曾遇到過“被捆綁下載”的情況。“下載一款軟件，卻發現手機上自動多出來一些亂七八糟的ＡＰＰ，太煩人了。”據了解，騰訊應用寶、ＰＰ助手等應用商城都上架過此類軟件。有用戶質疑，這樣的ＡＰＰ為何能通過平臺的審核？

　　業內人士表示，這類ＡＰＰ通常是社交類產品，需要“偷走”用戶通訊錄、短信等個人信息，分析所謂的“大數據”來提高用戶使用體驗，機鋒網發布的主打賽事和社交的騎行類ＡＰＰ“野途”、游迅網發布的聲控游戲“八分音符醬”等軟件也都是如此。

　　【惡意操控用戶手機】去年５月，廣東警方曝光了一款名為“ＡｎｄｒｏｉｄＴｒａｃｅ”的ＡＰＰ，該軟件可以自己連接網絡，撥打電話、發送短信，甚至用戶的手機還可以被他人直接遠程控制。今年因“惡意操控”被工信部曝光的ＡＰＰ還有ＩＴ貓撲網的“千尋免流”和來自金山手機助手的“開心連連看”。

　　有業內人士透露，就算違規ＡＰＰ被查封下架，在有些小型ＡＰＰ開發商的包裝下，也可能會換個“馬甲”再次上線。

　　專家：ＡＰＰ下載平臺也應承擔責任

　　近３年，工信部共曝光了４００多款問題ＡＰＰ。根據《移動互聯網惡意程序描述格式》，惡意ＡＰＰ分為惡意扣費、隱私竊取、遠程控制、惡意傳播、資費消耗、系統破壞、誘騙欺詐及流氓行為八大類。其中游戲類ＡＰＰ占絕大多數，有的下載量高達數百萬。

　　一位受訪的通信專家告訴記者，不法分子主要是借助安卓手機系統的開源性和開放性等特點，將惡意程序、扣費代碼或病毒嵌進ＡＰＰ中，“用戶很難發現，如果平臺不注意審核、管理，一旦上架，用戶就面臨著直接的風險。”

　　值得注意的是，在工信部公布的問題ＡＰＰ名單中，有些不乏來自較大的、為人所熟知的應用商城，例如三星、酷派、９１門戶等應用商店。

　　專家認為，惡意ＡＰＰ屢禁不絕，源頭在開發者，同時應用商店等ＡＰＰ下載平臺也存在一定責任。平臺應對上架的ＡＰＰ進行審核把關，對已有ＡＰＰ盡到安全監測的義務，并及時下架惡意ＡＰＰ。

　　“惡意ＡＰＰ管不住，主要是還沒有細致的法律法規。對惡意ＡＰＰ不能只抽查、公示，沒有懲戒機制。”通信行業專家項立剛指出，今年７月１日，工信部實施《移動智能終端應用軟件預置和分發管理暫行規定》，對ＡＰＰ生產企業和應用分發平臺加以規范，“但規則較為寬泛，下一步應在解決問題方面更有針對性。”

　　此外，項立剛建議用戶選擇官方渠道下載ＡＰＰ，不要輕易通過網站、鏈接和二維碼下載來源不明的應用；安裝ＡＰＰ時注意勾選權限，比如軟件要求“訪問通訊錄”“讀取好友信息”時應謹慎，養成“盡量給最小授權”的習慣；用戶發現惡意應用軟件后要盡快刪除，并向有關部門舉報。

?

?

相關鏈接：

?