本報(bào)記者 王曉映
步入移動(dòng)互聯(lián)網(wǎng)時(shí)代，手機(jī)APP已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。不過(guò)，當(dāng)人們?cè)絹?lái)越依賴(lài)APP應(yīng)用的同時(shí)，APP也給許多人帶來(lái)各種威脅。據(jù)金山網(wǎng)絡(luò)日前最新發(fā)布的數(shù)據(jù)顯示，2014上半年，安卓病毒數(shù)量大幅增長(zhǎng)，每10個(gè)應(yīng)用就有一個(gè)是病毒；此外，360互聯(lián)網(wǎng)安全中心日前也發(fā)布報(bào)告稱(chēng)，國(guó)產(chǎn)多個(gè)手機(jī)銀行客戶(hù)端有多處可被黑客利用的安全隱患……APP市場(chǎng)亂象叢生，整治已勢(shì)在必行。建立統(tǒng)一的監(jiān)管標(biāo)準(zhǔn)讓軟件開(kāi)發(fā)商、應(yīng)用平臺(tái)等產(chǎn)業(yè)鏈上的各方有法可依，有法必依。
APP市場(chǎng)亂象迭起
智能終端的普及，不僅推動(dòng)了移動(dòng)互聯(lián)網(wǎng)的發(fā)展，還將APP移動(dòng)應(yīng)用推進(jìn)了全民歡宴的時(shí)代，可以說(shuō)，如今的APP早已成為民眾日常生活不可分割的一部分。
根據(jù)尼爾森的最新數(shù)據(jù)顯示，我們要比兩年前花費(fèi)更多時(shí)間使用手機(jī)上的各種應(yīng)用，并且我們安裝的應(yīng)用數(shù)量也越來(lái)越多。2011年，每個(gè)用戶(hù)每月平均使用應(yīng)用18小時(shí)18分鐘，而截至去年底，這個(gè)時(shí)間增長(zhǎng)至30小時(shí)15分鐘。迅猛發(fā)展的APP在我們的生活中扮演越來(lái)越重要的角色，市場(chǎng)前景也日漸凸顯。據(jù)易觀數(shù)據(jù)顯示，僅打車(chē)軟件市場(chǎng)，截至今年6月，APP累計(jì)賬戶(hù)規(guī)模達(dá)1.3億。APP市場(chǎng)地位逐日提升，但同時(shí)，APP遭受病毒，惡意扣費(fèi)、耗損流量、操縱排名、遠(yuǎn)程控制、竊取隱私等問(wèn)題也日益凸顯。主要表現(xiàn)在以下幾個(gè)方面：
其一，移動(dòng)應(yīng)用出現(xiàn)“釣魚(yú)”現(xiàn)象。據(jù)媒體報(bào)道，網(wǎng)友陳女士收到一條升級(jí)手機(jī)銀行客戶(hù)端的短信提醒，她即按照短信上的網(wǎng)址下載并更新了新的客戶(hù)端，隨后她在登錄界面上輸入賬號(hào)和密碼信息，卻一直無(wú)法登錄，反復(fù)多次嘗試登錄均告失敗。之后，陳女士就意外地收到一條短信通知，顯示她的銀行卡已被劃走5萬(wàn)元。專(zhuān)家稱(chēng)，陳女士可能遭遇釣魚(yú)類(lèi)山寨手機(jī)銀行APP。
其二，竊取用戶(hù)隱私現(xiàn)象泛濫。百度安全實(shí)驗(yàn)室近日發(fā)布的《2014年第二季度移動(dòng)安全報(bào)告》顯示，在第二季度中，隱私竊取類(lèi)惡意軟件迎來(lái)大規(guī)模爆發(fā)，和上一季度相比，比例上漲非常迅速，達(dá)到了17.9%，上漲幅度達(dá)到了57%。
其三，APP軟件惡意扣費(fèi)現(xiàn)象嚴(yán)重。隨著高考生成績(jī)的公布，一些不法分子盯上了高考志愿類(lèi)手機(jī)APP。手機(jī)安全專(zhuān)家表示，不法分子將木馬病毒藏身于報(bào)志愿類(lèi)的應(yīng)用中，伺機(jī)發(fā)送扣費(fèi)短信、推送廣告、竊取隱私，并從中牟利。而受害者則會(huì)遭遇手機(jī)流量嚴(yán)重耗損、資費(fèi)莫名損耗、廣告頻彈影響使用等問(wèn)題。
APP市場(chǎng)亂象迭起，使用戶(hù)的隱私安全、財(cái)產(chǎn)安全遭受各種威脅，抑制APP亂象的蔓延，已迫在眉睫。
行業(yè)標(biāo)準(zhǔn)缺失助長(zhǎng)亂象滋生
APP亂象為何如此泛濫？分析可知，缺乏嚴(yán)格統(tǒng)一的行業(yè)標(biāo)準(zhǔn)是亂象產(chǎn)生的主要原因。
首先，低準(zhǔn)入門(mén)檻埋下監(jiān)管的盲點(diǎn)。業(yè)內(nèi)人士稱(chēng)，目前國(guó)內(nèi)大多數(shù)移動(dòng)應(yīng)用市場(chǎng)并沒(méi)有對(duì)上傳的APP進(jìn)行事先審查商標(biāo)、名稱(chēng)是否侵權(quán)的程序。通常情況下都是由被侵權(quán)的企業(yè)主動(dòng)提出投訴，然后應(yīng)用市場(chǎng)方面在針對(duì)具體的侵權(quán)事項(xiàng)進(jìn)行核實(shí)，再做出相應(yīng)處理。不過(guò)，近日工信部下發(fā)通知，要求建立健全APP開(kāi)發(fā)者真實(shí)身份核驗(yàn)、APP先審后發(fā)等事前審核機(jī)制，有望改善這一監(jiān)管盲點(diǎn)。
其次，行業(yè)對(duì)一款手機(jī)應(yīng)用程序應(yīng)該使用那些權(quán)限，沒(méi)有明確規(guī)定，導(dǎo)致應(yīng)用權(quán)限濫用的情況頗為嚴(yán)重。以安卓手機(jī)為例，由于其系統(tǒng)開(kāi)放的特性，應(yīng)用程序大都要求手機(jī)用戶(hù)開(kāi)放各類(lèi)手機(jī)權(quán)限。據(jù)央視報(bào)道，安卓應(yīng)用濫用權(quán)限，其中涉及隱私的權(quán)限就達(dá)30多個(gè)。其中撥打電話(huà)、發(fā)送短信、獲取手機(jī)號(hào)碼、讀取手機(jī)通訊錄、讀取短信記錄、讀取通話(huà)記錄、讀取地理位置信息、獲取設(shè)備信息這8項(xiàng)，是涉及隱私信息的核心權(quán)限。
再次，缺乏有效的行業(yè)監(jiān)管措施。國(guó)內(nèi)手機(jī)軟件應(yīng)用商店為了吸引用戶(hù)眼球，發(fā)現(xiàn)熱門(mén)游戲的新版本后就自動(dòng)抓取到自家商店內(nèi)，或者是粗制濫造出山寨APP，這些都有可能埋下安全隱患，使用戶(hù)的隱私及財(cái)產(chǎn)安全受到威脅。而當(dāng)行業(yè)發(fā)現(xiàn)違規(guī)APP，也是簡(jiǎn)單地指令其下架，大大降低了不法分子的違法成本，無(wú)法起到震懾作用。不法分子“打一槍換一地方”的現(xiàn)象頻頻發(fā)生。
欲止亂象重在統(tǒng)一監(jiān)管
凈化和促進(jìn)手機(jī)應(yīng)用產(chǎn)業(yè)的健康發(fā)展，首先需要建立統(tǒng)一的監(jiān)管標(biāo)準(zhǔn)，規(guī)范軟件商店、應(yīng)用開(kāi)發(fā)者的行為，才能徹底根除目前智能手機(jī)程序市場(chǎng)的混亂現(xiàn)象。
一是提供法律支持。目前大多數(shù)手機(jī)應(yīng)用軟件都有能力去肆意搜集個(gè)人信息，而限制這些軟件搜集信息，維護(hù)用戶(hù)的信息安全就要靠立法。中國(guó)信息經(jīng)濟(jì)學(xué)會(huì)理事長(zhǎng)楊培芳呼吁，應(yīng)制定具體的法律法規(guī)，現(xiàn)有的行業(yè)監(jiān)管規(guī)定應(yīng)該進(jìn)一步細(xì)化，比如對(duì)惡性軟件、用戶(hù)信息泄露給出標(biāo)準(zhǔn)定義，讓行業(yè)有法可依。
二是制定應(yīng)用商場(chǎng)的安全標(biāo)準(zhǔn)。應(yīng)用商場(chǎng)要加強(qiáng)預(yù)防和監(jiān)管，建立嚴(yán)格的行業(yè)準(zhǔn)入和退出機(jī)制。專(zhuān)家建議，要盡快出臺(tái)手機(jī)應(yīng)用商場(chǎng)標(biāo)準(zhǔn)，對(duì)應(yīng)用市場(chǎng)上的應(yīng)用軟件進(jìn)行“定期體檢”和“客戶(hù)監(jiān)督”，若發(fā)現(xiàn)應(yīng)用商場(chǎng)中的惡意或盜版應(yīng)用超過(guò)一定比例，則要對(duì)該應(yīng)用商場(chǎng)給予關(guān)停整頓或其他處罰，以?xún)艋謾C(jī)應(yīng)用軟件擴(kuò)散的主要渠道。
三是制定手機(jī)應(yīng)用的安全標(biāo)準(zhǔn)，規(guī)范手機(jī)應(yīng)用的權(quán)限行為。業(yè)內(nèi)人士建議，在手機(jī)應(yīng)用軟件開(kāi)發(fā)和推廣方面應(yīng)該出臺(tái)更嚴(yán)格更細(xì)化的標(biāo)準(zhǔn)，給手機(jī)應(yīng)用，尤其是安卓手機(jī)平臺(tái)應(yīng)用分級(jí)，比如一般級(jí)、隱私級(jí)等，軟件安裝所要求的權(quán)限必須在該級(jí)別的范圍內(nèi)，用戶(hù)按級(jí)放權(quán)。若應(yīng)用調(diào)用超出規(guī)定權(quán)限和信息，則需要在商場(chǎng)下架。
此外，對(duì)于用戶(hù)而言，需提高APP的辨別能力，選擇在應(yīng)用官網(wǎng)或正規(guī)的應(yīng)用商場(chǎng)下載應(yīng)用。用戶(hù)在安裝應(yīng)用之前需要對(duì)其進(jìn)行仔細(xì)考量。另外，用戶(hù)在遇到可疑APP要敢于向監(jiān)管部門(mén)舉報(bào)，共同凈化網(wǎng)絡(luò)，讓APP亂象無(wú)處遁形。