用個 APP 還這麼多套路，我的手機誰來守護？

科技 12-09

安卓系統的開放性眾所周知。開放意味著更多可能性，但應用質量參差不齊也造成了諸多風險，層出不窮的安全問題讓廣大用戶防不勝防。面對問題應用的種種陷阱和「豐富套路」，你是否曾不幸中招？

遊戲來路不明惡意扣費頻發

李華（化名）平日乘地鐵通勤，喜歡用手游打發時間。有次手機網頁彈出了一款名為「超級消消消」的遊戲廣告，好奇之下的李華便隨手下載試玩。遊戲正酣之時該應用突然彈出「壕贈超級大禮包」的對話框，李華沒有多想就點擊了「領取」按鈕。結果一局遊戲還沒結束就收到了 30 元代扣費用的簡訊提示。這時李華才意識到自己居然被這款來歷不明的遊戲給「忽悠」了，後因投訴無門，最終只能認栽。

其實李華的遭遇並非個例。11 月 7 日工信部發布消息稱，2018 三季度其責令下架了 53 款包含惡意「吸費」、強行捆綁推廣等違規行為的應用，這一事件共涉及 48 家手機應用商店。

據安全專家介紹，手機應用惡意扣費的形式大致分為

「明扣」

和

「暗扣」

兩種。李先生所遭遇的為「明扣」，該方式一般採用較為模糊的提示誘騙用戶點擊支付；「暗扣」方式則更為隱蔽：手機木馬在沒有任何提示的情況下後台繞過用戶，偷偷發送 SP 扣費簡訊或訪問 WAP 業務鏈接，自動回復並確認訂購簡訊。更恐怖的是，這些應用甚至還會自動刪除訂閱信息，導致用戶全程被蒙在鼓裡，毫無察覺。

濫用敏感許可權無視用戶隱私

前不久，小董在前同事群里被各種「感謝」。起因是其不少前同事都收到了一款職場人脈應用推送的邀約簡訊，簡訊里顯示小董對他們標記了類似於「有兩把刷子」的職場標籤，這種狀況讓大家感到既好笑又備受困擾。這款應用私自獲取了小董的手機通訊錄及簡訊記錄等信息，且未經小董允許就給好友發送了推廣簡訊。

手機應用過度索取和濫用許可權的現象並不少見。11 月 28 日上午，中消協發布了

《 100 款 APP 個人信息收集與隱私政策測評報告》

。報告顯示，被測應用中 91 款應用涉嫌「越界」，即存在過度收集用戶個人信息的問題，這一數據令人不寒而慄。

應用內容紛雜新生代兒童需要綠色成長環境

孫萍（化名）在一家公司做財務工作，其丈夫是一位 IT 程序員，兩人平時工作都很忙，孫萍就從老家請來父母幫忙照顧自己 3 歲多的孩子。有天孫萍下班較早，回家發現姥姥在廚房忙著做飯，孩子一個人正坐在沙發上聚精會神地盯著姥姥手機。孫萍走近一看，手機屏幕上居然播放著異常血腥暴力的畫面，她猛然一驚，趕緊收走了手機。原來孩子下載的是一款非主流視頻應用，推薦的很多都是「兒童邪典片」。自此之後孫萍只好限制孩子玩手機的時間，同時囑咐家人嚴格監督孩子瀏覽的內容。

新生代兒童被稱為

「網路原住民」

，他們很早就會接觸到手機、平板等電子設備。很多教育類應用和益智類遊戲對孩子成長頗為有益，但同時存在的一些暴力、色情、迷信等「少兒不宜」類應用，也著實讓廣大父母倍感擔憂。