TA的每日心情 | 开心 2023-8-1 13:55 |
---|
签到天数: 7 天 [LV.3]七品 酒徒
版主
- 积分
- 9485
|
当下各种能够免费获取资源的“破解版APP”备受消费者青睐,殊不知,这些APP其实也存在猫腻。: C/ m1 [0 F% n$ L& g( M% J& d1 Q: a; A
; `" n: T9 a$ s$ A2 h5 D" [据央视315晚会,不少消费者贪图便宜,免费使用了有问题的破解版App,结果却如同给手机安了“监控”,风险极高。
) w) X; A# ^* ]; N% I
) O6 h* ] Y7 y$ I( ^7 I315信息安全实验室技术人员对十余款常用的视频、音乐、小说等应用软件的破解版,即盗版版本,进行了实时监测,发现了不少的猫腻。
: B' G( L# `* s0 T* V5 u' y- |) t0 ?/ \( b( f& @9 [ z* V* |
比如,优酷视频APP的破解版,技术测试人员发现它被额外嵌入了3款和官方版本毫不相关的第三方插件,即SDK软件包。- c- W/ u' v7 \) ~
( U) ~3 n0 T k* r
只要运行,这3款多出来的SDK包就能悄悄地偷走用户手机里的个人信息,从上网的硬件地址,到手机设备的识别号,再到电话卡的识别码,甚至手机操作系统的识别码,用户所有的关键识别信息都被一网打尽。$ m) K+ @7 A5 B9 v+ g
4 d' T: x1 y3 z7 U7 @
其中的危险在于,只要掌握其中2-3种信息,即使后期用户更换了手机或电话号码,它也能对用户进行定位,实时捕捉和追踪用户动态,形成用户的精准画像,从而推送大量的广告,实现流量变现。# y0 L+ f; ?) d8 F# R
1 c9 J* B# @# b K' M更有甚者,一款破解版音乐App还可以监听用户的通话状态。
$ b% L" a+ c" M$ r& Q2 W0 s2 b
- b% ?! ]+ F. _# U& P并且,这些数据除了出售给某些厂商推广广告,甚至可能售往境外,为境外诈骗集团提供精准渠道,可谓后患无穷。( o" a; p$ B: S/ c5 _" B
1 N- x. l5 y# ?- d: v, |$ b* s6 G中国电子技术标准化研究院网安中心评测实验室副主任何延哲表示,用户在安装破解版APP时,绕开了很多手机上的安全提醒的机制,就破坏了手机上相对安全的环境,带来无穷后患。
) D9 E" R' t# D5 `$ o% O/ u: s* m+ [/ b! O5 |# h, P5 ?
针对上述问题,工信部表示立即组织核查,并依据《个人信息保护法》《电信和互联网用户个人信息保护规定》等有关法律法规要求进行严厉查处。( _! R2 g3 t, K. M
6 r8 b4 d) ^* v: [一是组织应用分发平台、电商平台、搜索平台第一时间对曝光的“b 站破解版 2021”“百度网盘破解版”“酷狗破解版”等 App 及其它破解版 App 迅速进行排查,截至目前,共处置 436 条非正规渠道的非法下载链接。
: B$ @" G( r& ]+ I* j; S, o! P8 {$ U" ], s8 e9 u" l3 ^7 P
二是组织相关通信管理局对有关线索进行调查,依法处理违法违规主体。9 i$ |- ^+ p1 K
+ w; m$ A0 v3 |/ I/ K" Y1 L. J# K4 A
三是举一反三,组织专业检测机构对 App 及软件开发工具包(SDK)开展专项检测,针对发现的问题将坚决查处,及时向社会通告。' n! q5 d& @* ]& z/ U! V' J5 E2 y& I
. ^( `( o1 F! A. E
工信部表示,下一步将继续采取有效措施,如督导相关互联网平台落实责任并及时发现清理违法违规 App、加强 App 和 SDK 技术检测和监督检查、深化 App、SDK 等应用服务上下游全链条治理、配合有关部门加大对破解版 App 侵权盗版等违法违规行为的打击力度,引导从正规渠道下载 App等,进一步筑牢安全防线,切实强化电信和互联网用户个人信息保护。6 c5 x5 e7 x2 b4 b. d2 a) P. w- ~
- T7 ~$ O2 X0 o3 H5 \2 j |
|