恶意APP“顽疾” 需协同共治

智能手机用户安装各类APP，享受移动互联网带来的便利，但很多用户也担心个人隐私泄露等网络安全问题，一些恶意APP存在违法采集个人信息、不给权限不让用、为用户账号注销设置障碍等行为。那么，恶意APP“顽疾”该如何治理？

默认同意，注册APP后收到推销电话

“今年初，注册了一款二手车APP。结果，当天就收到了推销电话，问‘最近有买二手车的打算吗’。我明确拒绝后，至今仍时不时接到推销电话，真是不胜其烦。”合肥市民刘先生说，个人信息被违规搜集，让人有点后怕。调查显示，默认勾选同意、收集信息未告知收集目的、注册APP后收到骚扰或推销电话等问题，成了用户普遍反映的热门问题。

根据通信行业标准《移动互联网恶意程序描述格式》，具有恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为等八种恶意行为之一的APP，即可被认定为“恶意APP”。“恶意APP”存在无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等问题。比如，“趋势密码”APP未经用户同意收集使用精准定位等个人信息，涉嫌超范围收集用户信息等违法违规行为；“折疯了海淘”APP未明示数据项采集用途，涉嫌违规收集用户信息；“简讯”APP涉嫌无隐私协议收集用户位置信息等违法违规行为。公安部针对这些问题进行了重点集中整治，责令限期整改27款，处以警告处罚63款，处以罚款处罚10款，另有2款被立为刑事案件开展侦查，相关案件正在侦查中。

国家网络与信息安全信息通报中心近日发布《公安机关开展APP违法采集个人信息集中整治》通报。通报指出，2019年11月以来，公安部加大打击整治侵犯公民个人信息违法犯罪力度，全国公安机关网安部门按照公安部网络安全保卫局的部署要求，快速行动，重拳出击，集中发现、集中侦办、集中查处整改了100款违法违规APP及其运营的互联网企业。

360互联网安全中心发布的《2019年上半年中国手机安全状况报告》显示，2019年上半年，360互联网安全中心共截获安卓平台新增恶意程序样本约92.0万个，平均每天截获新增手机恶意程序样本约0.5万个。安卓平台新增恶意程序类型主要为隐私窃取，占比高达 66.2%；其次为资费消耗（23.6 %）、流氓行为（4.9%）、远程控制（4.3%）、恶意扣费（0.7%）、欺诈软件（0.2%）。

重点整治，拒不改正将被下架

当前，手机APP各类问题频频曝光，手机应用平台审核把关不严，对“恶意APP”起到了推波助澜的作用。一般情况下，APP为了获取更多用户，往往会提交到手机应用平台进行推广。手机应用平台会对提交的APP进行机器和人工检测，审核通过后才能让用户下载。然而，部分手机应用平台缺乏必要的检测程序，把关不严，导致上线的APP鱼龙混杂。

“一些‘恶意APP’会巧妙地设置服务条款，让用户在安装时就点击\‘允许’，这样可以\‘理直气壮’地使用用户信息。”合肥一家信息技术公司汪经理表示，把搜集信息和提供服务混为一起，已经是“公开的秘密”，这也导致用户维权难。

工业和信息化部日前发布《关于开展APP侵害用户权益专项整治工作的通知》(以下简称《通知》)，进行监督检查和规范整治。重点对四个方面8类问题开展规范整治工作，包括“私自收集个人信息”“超范围收集个人信息”等违规收集用户个人信息行为、“私自共享给第三方”“强制用户使用定向推送功能”等违规使用用户个人信息行为、“不给权限不让用”“频繁申请权限”“过度索取权限”等不合理索取用户权限行为，以及“账号注销难”等为用户账号注销设置障碍。

工业和信息化部将对存在问题的APP统一进行通报，依法依规予以处理，具体措施包括责令整改、向社会公告、组织APP下架、停止APP接入服务，以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等。企业首先要自查自纠，APP分发服务提供者组织对所分发APP进行全面检查，对存在问题的违规应用软件予以督促整改，拒不改正的应组织予以下架处理。

持续治理，建立长效约束机制

“部分‘恶意APP’被查封下架后，换一个名字或者版本，就可以重新上线。开发相对简单，违法成本很低，收益却很丰厚，这是\‘恶意APP’屡禁不止的重要原因。”汪经理向记者透露，开发者、渠道商、广告商、手机商等形成了一个完整的利益链条，成为滋生“恶意APP”的温床。在利益的驱动下，如果没有严厉的惩罚措施，“恶意APP”难以自行退出市场。

治理“恶意APP”，必须斩断这一链条。“恶意APP”一旦侵犯用户权益，在这条利益链条上的开发者、渠道商、手机商等都应该承担相应责任。专家表示，把“恶意APP”列入黑名单，在一定程度上可以遏制其泛滥。但是只有黑名单，还不够，应该加大惩罚力度，除了下架相关产品，还要建立对“恶意APP”开发企业的惩戒机制，比如将企业的信用情况与市场准入、资质审核、贷款融资等挂钩，从源头上对“恶意APP”进行治理。

“恶意APP”屡禁不止，手机应用平台等第三方下载平台也有一定责任。普通用户并不具备辨别“恶意APP”的能力，常常是出于对手机应用平台的信任，在不知情的情况下下载“恶意APP”。从实际情况来看，第三方下载平台审核把关不严，甚至根本不做审核，加剧了“恶意APP”的泛滥。专家建议，规范第三方下载平台，成立统一的平台联盟，严格平台准入机制。

防范“恶意APP”，用户也要加强防范。专家建议，消费者尽量在大型的第三方下载平台上下载手机APP，不要轻易通过网站、社交软件分享的链接等安装使用，也不要随便扫描二维码安装应用。安装APP时，要认真阅读服务条款，仔细勾选授权权限，提高防范意识。

整治恶意APP“顽疾”，不能只“头痛医头”，还需要持续治理网络生态。《通知》指出，要畅通用户投诉渠道，巩固建立长效机制。APP用户量大、影响面广、耦合性强，规范管理工作涉及主体多、链条长，需要企业自律、社会监督和政府监管的协同共治。工业和信息化部有关负责人表示，下一步将严格规范行业生态，以用户的满意度作为整治效果的检测标准。全行业要立足长远，总结经验，举一反三，把专项治理和系统治理、综合治理、依法治理、源头治理结合起来，建立长效的约束机制，坚决将一些侵害用户权益的APP挡在门外。

新闻推荐

劳荣枝最终败给了大数据 7条命案20年逃亡凭借“人像大数据”警方终将其抓获

2019年11月28日，销声匿迹20年的“女魔头”劳荣枝在厦门一商场内被捕。劳荣枝是谁？她是法医秦明笔下“人皮牢笼”案的真凶；也...

合肥新闻，讲述家乡的故事。有观点、有态度，接地气的实时新闻，传播合肥正能量。看家乡事，品故乡情。家的声音，天涯咫尺。