工信部曝光695款違規App 近九成涉強制捆綁推廣

　　來源：南方都市報

　　随着移動互聯網應用的普及，大規模的個人信息洩露事件時有發生，越來越多的用戶抱怨所用的App過多收集個人信息，網絡安全問題日益受到人們的重視。今年兩會召開在即，多位政協委員表示，将重點關注個人信息保護。實際上，去年兩會至少有25位代表委員向大會提交了與個人信息保護相關的議案或建議。

　　就此，南都記者統計了2015年至2018年工信部公布的檢測發現問題的應用軟件名單發現，695款App存在違規收集使用用戶個人信息、強制捆綁推廣無關軟件、惡意“吸費”等行為。

　　今年多項建議關注個人信息保護

　　在今年兩會即将召開之際，南都記者注意到，多位政協委員表示，今年将繼續重點關注個人信息保護問題。

　　全國政協委員、民建中央副主席、上海市政協副主席周漢民建議，《民法總則》和其他民事規範進一步明晰侵害個人信息的民事責任。對于不宜入刑的侵害個人信息的行為，應當明确行政責任，由行政機關對相關企業和負責人進行行政處罰。

　　此外，全國政協委員、重慶靜昇律師事務所主任彭靜提出，未來應對A pp進行分級分類監管，完善審批程序，以及壓實應用商店的管理責任，加強對A pp提供者的安全評估等。值得注意的是，她今年将提交三個與個人信息保護相關的建議，具體是：《關于在<電子商務法>實施背景下細化個人信息保護相關規定的建議》《關于強化A pp分類監管，保障青少年移動網絡安全的建議》和《關于規範互聯網信息采集行為，保護個人信息安全的建議》。

　　據悉，去年兩會至少25位代表委員關注個人信息保護，并向大會提交了相關議案或建議。

　　32款App重複出現在工信部“黑名單”

　　截至2018年底，中國4G用戶規模已達到11.7億。很多用戶會通過安卓手機自帶軟件應用市場或者第三方軟件市場下載手機App。但是，手機應用軟件存在的種種問題讓消費者備受困擾。

　　2月27日，工信部公布了2018年第四季度檢測發現問題的應用軟件名單。43款違規App，有40款存在“強制捆綁推廣其他無關應用軟件”的行為，兩款有“未經用戶同意收集、使用用戶的個人信息”行為的App：萬能看(V9.5.3)來自百度手機助手，校内外(V6.7.2154)來自PC141軟件下載站。

　　據南都記者了解，工信部定期組織對手機應用商店的A pp進行技術檢測，并且會公布出現違規App的具體名單。

　　近日，南都記者統計了工信部四年來曝光的違規A pp，發現共有695款應用“榜上有名”。

　　其中，86.33%的App存在強制捆綁推廣其他無關應用軟件的問題，未經用戶同意，收集、使用用戶的個人信息和惡意“吸費”合計占比11.8%。在工信部公布的2018年第四季度違規App中，四年來有App出現惡意消耗用戶相關賬戶積分的行為。

　　統計結果顯示，32款App重複出現在“黑名單”上，一款名叫“風雲直播”App出現的頻次，總計五次，并且都是存在強制捆綁推廣其他無關應用軟件的行為。

　　“強制捆綁推廣”最常見

　　在工信部公布的名單上，頻繁出現的“強制捆綁推廣其他無關應用軟件”到底是如何坑人的?業内人士何華(化名)告訴南都記者，“強制捆綁”是指在用戶不知情的情況下，捆綁推廣與應用軟件無關的A pp。“強制捆綁”可以是直接下載安裝包到用戶手機的某個文件夾，或是用戶可以選擇是否安裝的A pp，最為惡劣的情況是直接捆綁安裝A pp。“大部分強制捆綁都是用戶手機處在Wi-Fi狀态下靜默下載其他A pp的安裝包”，何華表示。

　　統計結果顯示，“強制捆綁推廣無關應用軟件”是目前比較常見的違規行為。何華認為，主要原因可能是強制捆綁問題侵犯用戶權益問題不顯著，相較侵犯用戶個人信息和财産安全程度較輕;此外，還有部分用戶在下載A pp的過程中并沒有察覺被“強制捆綁”，一般情況下也不會投訴或舉報，除非是應用軟件彈窗提示并強制安裝。

　　“強制捆綁其實就是一種廣告”，北京漢華飛天科技有限公司技術總監彭根告訴南都記者，推廣收入是App捆綁安裝其他App的主要原因。大多數PC端和移動端的應用軟件是免費的，其幫助流量小的App推廣，增加下載量和用戶量，這也是一種變現方式。

　　彭根還指出，用戶被強制捆綁下載的App毫無安全性可言，很多流量大的A pp為了獲得推廣收入，可能不會檢測推廣App的安全性。

　　何華還向南都記者透露，以前有一些4.0以下安卓版本的A pp會直接安裝“惡意扣費”“黃賭毒”App至用戶手機，對用戶來說會造成一定的損失。

　　違規使用個人信息或引發詐騙

　　去年3月，北京市消協發布《手機App個人信息安全調查報告》，調查結果顯示，89 .62%的人認為手機App存在過度采集個人信息，79.23%的人認為手機A pp上的個人信息不安全。

　　南都記者統計發現，具有“未經用戶同意，收集、使用用戶個人信息”行為的共有44款App，占比6.33%，且多數為通訊類的應用軟件。

　　一位不願意透露姓名的專家告訴南都記者，很多App涉及到未經允許或者過度獲取用戶個人信息問題，但依靠目前的技術檢測手段還無法檢測出來。

　　日常生活中，部分手機A pp過度收集、違規使用個人信息，導緻大量個人隐私信息洩露或被竊取，甚至引發各種信息詐騙等案件，給人們的生命财産安全帶來嚴重隐患。如2018年，30多名小紅書用戶在網上爆料，表示接到自稱小紅書客服的電話詐騙，被騙金額從幾千到幾萬元不等。

　　北京市康達律師事務所律師程娟娟指出，App若存在侵犯個人隐私等行為時，被侵權人可以向其要求停止侵權行為，賠償損失等追究相關主體的侵權責任。同時，她還建議，建立健全的《網絡安全法》等相關法律法規及行業規範，加大App違法的懲處力度，提高違法成本。