新聞源 財富源

2024年05月12日 星期天

財經 > 消費 > 正文

字號:  

潛藏在手機裏的盜賊

  • 發佈時間:2014-12-10 09:34:49  來源:中國品質報  作者:佚名  責任編輯:羅伯特

  觀象臺

  □ 胡立彪

  所謂“魔伴道生,道隨魔長”。手機越智慧,食利手機的不法手段也越智慧。比如那些刪不掉的預裝軟體和各種不小心點擊裝上的軟體,由於它們還肩負著為手機製造商、第三方軟體開發商、渠道商等多個利益主體暗中獲利的任務,相比其他老老實實而功能單一的正規軟體,就要多一個智慧等級了。當然,其多出來的“智慧”,手段是隱瞞,目的是竊利。因此這些軟體事實上就是潛藏在消費者手機裏的盜賊。

  不久前,一家網路研究機構發佈了一份關於中國智慧手機預裝軟體的用戶調查報告,其中的數據顯示,在用戶新買智慧手機第三方預裝軟體情況方面,表示有預裝的用戶達87.9%。調查結果還顯示,不合理預裝軟體有3大隱患:佔據大量手機記憶體、自動聯網消耗流量、預置病毒引起個人資訊洩露。

  説有的軟體是盜賊,一點也不過分。中國移動官方曾公佈一批警惕名單,其中的“吸血”APP最為典型。為作業系統為Symbian 6.0第3版、第5版的手機終端用戶“量身打造”的“吸血”APP,便是通過網路下載進行傳播。惡意軟體偽裝成功能軟體誘騙用戶下載,用戶下載安裝後不顯示圖標,安裝完成後在後臺聯網。一旦使用了這一APP,智慧手機將會自動遮罩10086短信,用戶手機無法正常看到收到的10086短信。同時,這類軟體會在消費者毫不知情的情況下通過手機後臺自動聯網,從而消耗客戶網路漫遊的資費。

  這些手機盜賊,善於隱藏,極難察覺。既然要行竊,當然要做到讓用戶毫不知情。這些軟體會在規定的時間發送一些代碼和資訊,對用戶進行吸費。運營商對用戶的二次確認資訊會被遮罩,使整個過程不被察覺,再加上不少用戶對日常手機費用帳單不太關注,因而其實施犯罪更為隱蔽。一般情況下,上游有專門的第三方公司提供惡意APP包,將一系列軟體打包後一同裝進手機;而下游的一些“專業”公司也可以做到出廠裝機時在不開手機的情況下就把惡意APP裝進去,並躲過廠家的出廠檢驗。如此裏應外合,可謂防不勝防。

  手機預裝軟體可能造成的安全隱患已經引起監管部門的注意。去年工信部發佈了《關於加強移動智慧終端進網管理的通知》,明確要求“生産企業申請移動智慧終端進網許可時,應當在申請材料中提供作業系統版本、預置應用軟體基本配置資訊”,並對“未向用戶明示並經用戶同意,擅自收集、修改用戶個人資訊的;未向用戶明示並經用戶同意,擅自調用終端通信功能,造成流量消耗、費用損失、資訊洩露等不良後果,以及影響移動智慧終端正常功能或通信網路安全運作”等幾類惡意軟體進行明令叫停。但由於該《通知》更多是“倡議性質”,缺乏相應的約束力,加之也沒配套的細化監管標準,對於違規行為的處罰既不嚴格,力度也不足,因而實際效果非常有限。

  監管乏力之外,非法預裝軟體大行其道,還與當前的市場環境比較混亂直接相關。目前我國國內的APP業態並沒有行之有效的盈利模式,軟體開發商生存靠的就是註冊數和活躍用戶數。在惡意軟體的這條利益鏈上,不單是手機廠商或系統軟體商有意牟利,還有APP開發者團隊自身發展和逐利的客觀需求,他們會為廠商、系統商和第三方去開發惡意軟體。另外,軟體開發商的刷機行為目前看來似乎是被允許的,它們只要拿到工信部的預裝許可,預裝就沒有法律風險。

  手機APP的開發成本都非常低,而一旦成功推廣就可獲利豐厚。很顯然,這是一個違法成本低、違法收益高的行當。如果不改變這種局面,潛藏在手機裏的盜賊將會有恃無恐,越來越多,其所造成的社會負面影響將會更大。完善相關法律法規,大力整治市場之亂,已是當務之急。

熱圖一覽

高清圖集賞析

  • 股票名稱 最新價 漲跌幅