《消費者報》聯(lián)合全國37省市消協(xié)(消保委、消委會)共同開展的“嚴防信息泄露 強化風(fēng)險防范——構(gòu)筑移動互聯(lián)網(wǎng)應(yīng)用安全防線全國行”活動已經(jīng)一月有余，各地消費者紛紛將自己的手機應(yīng)用傳送到全國移動互聯(lián)網(wǎng)安全測評中心進行檢測。檢測發(fā)現(xiàn)，從消費者送檢的手機應(yīng)用中檢出的惡意應(yīng)用比例遠高于行業(yè)平均水平，而且還發(fā)現(xiàn)了一些新出現(xiàn)的惡意應(yīng)用。

　　惡意應(yīng)用檢出率有點高

　　在“構(gòu)筑移動互聯(lián)網(wǎng)應(yīng)用安全防線全國行”活動開展以來的一個多月里，通過檢測消費者上傳的應(yīng)用發(fā)現(xiàn)，惡意應(yīng)用的占比遠高于平均水平。據(jù)全國移動互聯(lián)網(wǎng)安全測評中心副主任趙燕濤介紹，從送檢的情況看，檢出率達到了1.3%。主要原因是消費者感到自己的手機可能存在問題才來送檢，如手機出現(xiàn)了運行緩慢、下載軟件使用過程中出現(xiàn)扣話費情況、手機自動下載各種應(yīng)用、軟件下載后無法卸載等;而且送檢的手機中安裝的應(yīng)用都比較多，有的多達四五十個。

　　從檢測情況看，手機的使用人群不一樣檢測出惡意應(yīng)用的概率也不一樣。年輕人手機中的惡意應(yīng)用檢出率比老年人略低，因為年輕人知道網(wǎng)絡(luò)中的各種陷阱及危害，了解正規(guī)下載渠道。而老年人不太了解網(wǎng)絡(luò)，容易隨便看到一個應(yīng)用就下載，或是來一個信息就點開，這樣中招的概率就提高了。

　　趙燕濤分析說，因為手機是送檢的，所以手機應(yīng)用下載的來源不是太清楚。但一般來說，用戶的下載習(xí)慣決定了是否容易感染惡意應(yīng)用。習(xí)慣不好，隨便找一個地方就下載應(yīng)用，尤其是一些違規(guī)應(yīng)用，比如涉黃之類，90%的都含有惡意程序，而且這些涉黃應(yīng)用根本就沒有審核，也不可能有一個正規(guī)下載渠道，所以下載這類應(yīng)用出問題的比例自然就高。另外，像論壇、貼吧等渠道推廣的應(yīng)用，由于沒有嚴格的管理與審查，導(dǎo)致惡意應(yīng)用容易暗藏其中。據(jù)調(diào)查，目前市場上90%的應(yīng)用都是從應(yīng)用商城中下載的，一些應(yīng)用商城審查不嚴格，也會造成感染了惡意代碼的應(yīng)用上架，用戶下載時，自然就會中招了。

　　吸費、偷流量沒商量

　　在用戶送檢的應(yīng)用中，惡意扣費、惡意下載、信息泄露是主要的問題。其中惡意扣費占惡意程序總量的21%，惡意下載占37%，信息泄露占23%。

在全國移動互聯(lián)網(wǎng)安全測評中心看到，這里有一排排一人多高的的設(shè)備，里面連接著各種手機，而每款手機上都運行著一個手機應(yīng)用，通過對一款應(yīng)用24小時以上連續(xù)不斷地運行監(jiān)測來判定其是否含有惡意程序。如果不是專業(yè)人士通過專業(yè)設(shè)備進行檢測，惡意應(yīng)用到底在干什么，手機用戶根本無從知曉。

　　現(xiàn)在的惡意程序的隱蔽性十分強，有的是在半夜人們休息的時候自動開啟，偷信息、偷資費、偷流量，有的是在用戶使用應(yīng)用的時候不定時地開啟。

　　據(jù)全國移動互聯(lián)網(wǎng)安全測評中心檢測人員介紹，一款名為單機斗地主的游戲，運行的時候，在用戶不知情或未授權(quán)的情況下，通過隱蔽手段屏蔽用戶短信訂購各類收費業(yè)務(wù)。在玩這款游戲的時候，該應(yīng)用會自動彈出“登錄禮包”幾個字，游戲用戶自然會點擊領(lǐng)取。但如果仔細看，在頁面不顯眼的地方還有一行模糊的小字，寫著付款金額。但是字太小，玩游戲的人根本不會注意。點擊確定領(lǐng)取禮包后，惡意程序就會啟動，自行發(fā)送各種定制付費內(nèi)容的短信，而且屏蔽接收到的短信，并自行回復(fù)。如此，用戶的錢就在毫不知情中被偷跑了。

　　記者還注意到一款名叫駕照考試通的應(yīng)用軟件，在用戶不知情的情況下，強行捆綁推廣其他無關(guān)的應(yīng)用軟件，如“新桑拿浴照”消耗流量4.52M，“小貓快跑”消耗流量4.33M。

　　“幫”你注冊是新玩法

　　春節(jié)將近，盜號買火車票成了惡意應(yīng)用開發(fā)者的新目標。在消費者送檢的應(yīng)用軟件中，偷偷替消費者注冊的惡意應(yīng)用開始增多。這些應(yīng)用可以避開消費者，自己在各種網(wǎng)站上注冊，在注冊成功后，操控者就可以用這些賬號進行不法活動了。

　　在一位消費者的手機中發(fā)現(xiàn)一款惡意應(yīng)用，它會在用戶不知情的情況下發(fā)一個申請編碼到12306網(wǎng)站，而12306網(wǎng)站無從判斷這個申請到底是消費者本人發(fā)送的，還是被操縱的。網(wǎng)站接收到申請后，就會自動回復(fù)一個驗證碼，惡意程序會控制這個驗證碼并傳給惡意程序操控者。這樣惡意程序操控者就可以用別人的手機注冊12306賬號了，使得真正的手機用戶在需要時卻無法正常注冊了。

　　監(jiān)測還發(fā)現(xiàn)，QQ等賬號也會被惡意應(yīng)用自行注冊。整個信息發(fā)送、盜取的過程消費者都被屏蔽，根本發(fā)現(xiàn)不了。趙燕濤介紹說，以往惡意應(yīng)用主要是偷電話號碼、短信內(nèi)容，現(xiàn)在已經(jīng)開始竊取賬號了，這是一類比較新的隱私泄露的情況。

　　●提示下載應(yīng)用程序應(yīng)去正規(guī)渠道

　　業(yè)內(nèi)人士習(xí)慣把惡意應(yīng)用稱作山寨應(yīng)用，之所以這么叫，是因為惡意應(yīng)用并不是天生就是“壞”的，而是把正規(guī)的應(yīng)用改裝了。

　　據(jù)介紹，惡意應(yīng)用就是一些不法分子通過重新包裝正規(guī)應(yīng)用，將惡意應(yīng)用植入正規(guī)軟件，然后重新發(fā)布。這樣消費者下載后就會中招，惡意吸費、偷取流量、泄露個人信息等問題也就會隨之而來。

　　據(jù)一位軟件開發(fā)人士介紹，由于自己開發(fā)應(yīng)用軟件費時費力，所以惡意程序的操控者，就采取投機取巧的手段，把一個正常應(yīng)用軟件的代碼還原，再把自己的惡意代碼嵌入，然后打包發(fā)布到市場上。這樣，雖然手機用戶看到的應(yīng)用軟件還是原來的應(yīng)用軟件，各種功能和以往使用的也是一樣的，但是該應(yīng)用軟件的后臺卻在悄悄進行著一些惡意動作，像惡意下載、扣費、竊取隱私等。因此，用戶在下載應(yīng)用軟件的時候要特別注意應(yīng)用軟件的版本。不過，對于大多用戶來說，辨認軟件版本是一件困難的事情，所以一定要去正規(guī)渠道下載。