市場(chǎng)亂象叢生你的APP安全嗎？ 百萬APP監(jiān)管空白

作 者：焦立坤 來 源：北京晨報(bào)發(fā)表日期：2014-10-31

    最近有消息稱，國家網(wǎng)信辦將給APP戴上“緊箍咒”引發(fā)業(yè)內(nèi)關(guān)注，經(jīng)過六年多野蠻生長(zhǎng)，APP行業(yè)充斥各種亂象。連黑餐館都玩APP了，監(jiān)管空白亟須填補(bǔ)。

　　一石激起千層浪。針對(duì)手機(jī)APP日益凸顯的安全問題，近日中央網(wǎng)信辦主任魯煒在推進(jìn)網(wǎng)絡(luò)空間法治化的座談會(huì)上透露，國家網(wǎng)信辦將出臺(tái)APP應(yīng)用程序發(fā)展管理辦法，以此監(jiān)管移動(dòng)應(yīng)用行業(yè)出現(xiàn)的各種亂象。而北京或?qū)⒆咴谇邦^。有消息稱，北京將先行試點(diǎn)APP管理辦法，研究制定《北京市APP應(yīng)用程序公眾信息服務(wù)發(fā)展管理暫行辦法》、《北京市即時(shí)通信工具公眾信息服務(wù)發(fā)展管理暫時(shí)規(guī)定實(shí)施細(xì)則》、《北京市互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)審批暫行辦法》。

　　從2008年3月蘋果設(shè)立應(yīng)用程序商店APP STORE開始，APP在短短六年已經(jīng)遍地開花。尤其是智能手機(jī)迅速普及，移動(dòng)互聯(lián)網(wǎng)蓬勃發(fā)展，APP的觸角已經(jīng)伸入各行業(yè)。

　　然而，病毒、竊取用戶信息等問題也時(shí)有發(fā)生，APP安全問題日益凸顯。對(duì)此很多專家現(xiàn)身說法，APP行業(yè)該管一管。互聯(lián)網(wǎng)專家方興東指出，APP存在這么多年，存在很多不規(guī)范的地方。艾媒咨詢CEO張毅也表示，加強(qiáng)APP管理勢(shì)在必行。

　　APP市場(chǎng)亂象叢生

　　目前的APP市場(chǎng)有多亂？騰訊數(shù)據(jù)顯示，2014年上半年全國安卓病毒感染用戶數(shù)達(dá)到近9000萬，是2012年全年的3.68倍。其中，病毒類型位列前三的分別為資費(fèi)消耗、隱私獲取、流氓行為。

　　惡意軟件“吸費(fèi)”令消費(fèi)者最深惡痛絕。據(jù)易觀國際調(diào)查數(shù)據(jù)顯示，近六成智能手機(jī)用戶面臨惡意軟件的“吸費(fèi)”威脅而不自知。今年9月，一款名為“鬼手指”的木馬偽裝成“PP錢包”誘騙手機(jī)用戶下載，安裝后會(huì)私發(fā)扣費(fèi)短信，并屏蔽回復(fù)短信，甚至還能私自聯(lián)網(wǎng)下載未知軟件。而這種情況屢見不怪。據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《2013年中國手機(jī)安全狀況報(bào)告》統(tǒng)計(jì)，有21%的惡意程序?yàn)閻阂饪圪M(fèi)類。

　　獲取用戶隱私也是一大不安定因素。相關(guān)報(bào)告指出，今年上半年，有超過九成的用戶習(xí)慣將個(gè)人隱私存在手機(jī)里。很多APP都盡可能要求用戶開放手機(jī)隱私權(quán)限，甚至包括一些自身功能不必需的權(quán)限。在其看來，獲得用戶的權(quán)限越大，意味著潛在的商業(yè)價(jià)值越高。

　　另外，產(chǎn)品同質(zhì)化，拿來主義橫行。這個(gè)問題已經(jīng)困擾開發(fā)者很久了。由于創(chuàng)業(yè)的門檻低，一款A(yù)PP大熱，很快就會(huì)被山寨。從最先的《憤怒的小鳥》、《水果忍者》到眼下火爆的《天天跑酷》，都有一群“追隨者”。一家APP公司相關(guān)負(fù)責(zé)人無奈地告訴北京晨報(bào)記者，自己辛苦地忙著創(chuàng)新，而山寨們卻活得輕松愉快。有第三方統(tǒng)計(jì)顯示，在今年第二季度里，中國平均每個(gè)APP有26.3個(gè)盜版，游戲類APP盜版尤甚。

　　百萬APP監(jiān)管空白

　　監(jiān)管難處大

　　關(guān)于如何規(guī)范APP安全市場(chǎng)，近年來相關(guān)部門一直不斷嘗試。2012年就有風(fēng)聲傳出，有關(guān)部門在考慮對(duì)APP實(shí)施認(rèn)證體系。2013年11月，工信部發(fā)布《關(guān)于加強(qiáng)移動(dòng)智能終端進(jìn)網(wǎng)管理的通知》，要求手機(jī)廠商不得安裝未經(jīng)用戶同意，擅自收集、修改用戶信息的軟件，以及給用戶造成流量消耗、費(fèi)用損失、信息泄露等不良后果的軟件。

　　但是從手機(jī)商到達(dá)用戶存在監(jiān)管真空地帶，而用戶下載渠道也是五花八門。在這個(gè)鏈條上，有開發(fā)者、渠道商、廣告商、手機(jī)商、運(yùn)營(yíng)商等多種角色。APP應(yīng)用商店有六種不同的商業(yè)模式。包括原始操作系統(tǒng)自帶的APP應(yīng)用商店，第三方操作系統(tǒng)自帶的APP應(yīng)用商店，運(yùn)營(yíng)商自建的應(yīng)用商店，獨(dú)立第三方APP應(yīng)用商店，軟件開發(fā)商直接提供的APP安裝包，已安裝軟件提供的APP下載鏈接。尤其是最后一種，并未經(jīng)過安全檢驗(yàn)，風(fēng)險(xiǎn)較大。

　　張毅指出目前APP監(jiān)管至少存兩大難點(diǎn)。一是發(fā)行渠道如何管控，像蘋果商店服務(wù)器設(shè)在海外；二是如何把握好監(jiān)管的尺度，在保證消費(fèi)者權(quán)益的同時(shí)，如何鼓勵(lì)創(chuàng)新。