市场乱象丛生你的APP安全吗？ 百万APP监管空白

作 者：焦立坤 来 源：北京晨报发表日期：2014-10-31

    最近有消息称，国家网信办将给APP戴上“紧箍咒”引发业内关注，经过六年多野蛮生长，APP行业充斥各种乱象。连黑餐馆都玩APP了，监管空白亟须填补。

　　一石激起千层浪。针对手机APP日益凸显的安全问题，近日中央网信办主任鲁炜在推进网络空间法治化的座谈会上透露，国家网信办将出台APP应用程序发展管理办法，以此监管移动应用行业出现的各种乱象。而北京或将走在前头。有消息称，北京将先行试点APP管理办法，研究制定《北京市APP应用程序公众信息服务发展管理暂行办法》、《北京市即时通信工具公众信息服务发展管理暂时规定实施细则》、《北京市互联网新技术新业务审批暂行办法》。

　　从2008年3月苹果设立应用程序商店APP STORE开始，APP在短短六年已经遍地开花。尤其是智能手机迅速普及，移动互联网蓬勃发展，APP的触角已经伸入各行业。

　　然而，病毒、窃取用户信息等问题也时有发生，APP安全问题日益凸显。对此很多专家现身说法，APP行业该管一管。互联网专家方兴东指出，APP存在这么多年，存在很多不规范的地方。艾媒咨询CEO张毅也表示，加强APP管理势在必行。

　　APP市场乱象丛生

　　目前的APP市场有多乱？腾讯数据显示，2014年上半年全国安卓病毒感染用户数达到近9000万，是2012年全年的3.68倍。其中，病毒类型位列前三的分别为资费消耗、隐私获取、流氓行为。

　　恶意软件“吸费”令消费者最深恶痛绝。据易观国际调查数据显示，近六成智能手机用户面临恶意软件的“吸费”威胁而不自知。今年9月，一款名为“鬼手指”的木马伪装成“PP钱包”诱骗手机用户下载，安装后会私发扣费短信，并屏蔽回复短信，甚至还能私自联网下载未知软件。而这种情况屡见不怪。据360互联网安全中心发布的《2013年中国手机安全状况报告》统计，有21%的恶意程序为恶意扣费类。

　　获取用户隐私也是一大不安定因素。相关报告指出，今年上半年，有超过九成的用户习惯将个人隐私存在手机里。很多APP都尽可能要求用户开放手机隐私权限，甚至包括一些自身功能不必需的权限。在其看来，获得用户的权限越大，意味着潜在的商业价值越高。

　　另外，产品同质化，拿来主义横行。这个问题已经困扰开发者很久了。由于创业的门槛低，一款APP大热，很快就会被山寨。从最先的《愤怒的小鸟》、《水果忍者》到眼下火爆的《天天跑酷》，都有一群“追随者”。一家APP公司相关负责人无奈地告诉北京晨报记者，自己辛苦地忙着创新，而山寨们却活得轻松愉快。有第三方统计显示，在今年第二季度里，中国平均每个APP有26.3个盗版，游戏类APP盗版尤甚。

　　百万APP监管空白

　　监管难处大

　　关于如何规范APP安全市场，近年来相关部门一直不断尝试。2012年就有风声传出，有关部门在考虑对APP实施认证体系。2013年11月，工信部发布《关于加强移动智能终端进网管理的通知》，要求手机厂商不得安装未经用户同意，擅自收集、修改用户信息的软件，以及给用户造成流量消耗、费用损失、信息泄露等不良后果的软件。

　　但是从手机商到达用户存在监管真空地带，而用户下载渠道也是五花八门。在这个链条上，有开发者、渠道商、广告商、手机商、运营商等多种角色。APP应用商店有六种不同的商业模式。包括原始操作系统自带的APP应用商店，第三方操作系统自带的APP应用商店，运营商自建的应用商店，独立第三方APP应用商店，软件开发商直接提供的APP安装包，已安装软件提供的APP下载链接。尤其是最后一种，并未经过安全检验，风险较大。

　　张毅指出目前APP监管至少存两大难点。一是发行渠道如何管控，像苹果商店服务器设在海外；二是如何把握好监管的尺度，在保证消费者权益的同时，如何鼓励创新。