破解版APP成手机窃听器

海门论坛

当下各种能够免费获取资源的“破解版APP”备受消费者青睐，殊不知，这些APP其实也存在猫腻。

据央视315晚会，不少消费者贪图便宜，免费使用了有问题的破解版App，结果却如同给手机安了“监控”，风险极高。
  O& }. K3 p$ l" y! u
8 Y1 i# N0 K- o8 N4 G+ `315信息安全实验室技术人员对十余款常用的视频、音乐、小说等应用软件的破解版，即盗版版本，进行了实时监测，发现了不少的猫腻。

比如，优酷视频APP的破解版，技术测试人员发现它被额外嵌入了3款和官方版本毫不相关的第三方插件，即SDK软件包。

$ q" Z  C- ]9 g+ j$ A: n$ @只要运行，这3款多出来的SDK包就能悄悄地偷走用户手机里的个人信息，从上网的硬件地址，到手机设备的识别号，再到电话卡的识别码，甚至手机操作系统的识别码，用户所有的关键识别信息都被一网打尽。

其中的危险在于，只要掌握其中2-3种信息，即使后期用户更换了手机或电话号码，它也能对用户进行定位，实时捕捉和追踪用户动态，形成用户的精准画像，从而推送大量的广告，实现流量变现。
, Q+ u3 K3 x+ x/ I0 H; ]2 R  N
9 [9 k* b1 a" P# ]3 C更有甚者，一款破解版音乐App还可以监听用户的通话状态。
" l8 M4 i# |$ T3 D2 j+ G
2 @  q! e0 m% e( J# W! g; K, Q并且，这些数据除了出售给某些厂商推广广告，甚至可能售往境外，为境外诈骗集团提供精准渠道，可谓后患无穷。
, B8 Z. \9 G- x2 j, M$ p' o; N
' ^8 Y) N6 s( ?" A2 O0 u中国电子技术标准化研究院网安中心评测实验室副主任何延哲表示，用户在安装破解版APP时，绕开了很多手机上的安全提醒的机制，就破坏了手机上相对安全的环境，带来无穷后患。
5 R0 H: H) a6 O1 f( G* I
针对上述问题，工信部表示立即组织核查，并依据《个人信息保护法》《电信和互联网用户个人信息保护规定》等有关法律法规要求进行严厉查处。

一是组织应用分发平台、电商平台、搜索平台第一时间对曝光的“b 站破解版 2021”“百度网盘破解版”“酷狗破解版”等 App 及其它破解版 App 迅速进行排查，截至目前，共处置 436 条非正规渠道的非法下载链接。
# M3 p& K4 t, J" M
- S, b# \& @$ j9 A7 n二是组织相关通信管理局对有关线索进行调查，依法处理违法违规主体。

三是举一反三，组织专业检测机构对 App 及软件开发工具包（SDK）开展专项检测，针对发现的问题将坚决查处，及时向社会通告。

* A. |7 E) W, k. R$ U+ X工信部表示，下一步将继续采取有效措施，如督导相关互联网平台落实责任并及时发现清理违法违规 App、加强 App 和 SDK 技术检测和监督检查、深化 App、SDK 等应用服务上下游全链条治理、配合有关部门加大对破解版 App 侵权盗版等违法违规行为的打击力度，引导从正规渠道下载 App等，进一步筑牢安全防线，切实强化电信和互联网用户个人信息保护。