針對(duì)惡意手機(jī)應(yīng)用程序泛濫的現(xiàn)狀,工信部日前表示,一份“移動(dòng)互聯(lián)網(wǎng)黑白名單”的通信行業(yè)規(guī)范正在制定當(dāng)中。該規(guī)范出臺(tái)后,安全廠家、運(yùn)營(yíng)商等可根據(jù)“黑名單”內(nèi)容,直接在底層對(duì)惡意軟件進(jìn)行屏蔽。
監(jiān)管新規(guī)的出臺(tái),無(wú)疑將對(duì)打擊肆無(wú)忌憚收集用戶隱私、釣魚(yú)欺詐、吸費(fèi)、吸流量等惡意APP起到積極作用,保護(hù)用戶合法權(quán)益。當(dāng)然,在政府部門(mén)加強(qiáng)監(jiān)管的同時(shí),企業(yè)的配合實(shí)施和用戶自身對(duì)惡意程序的防范也必不可少。
工信部或推APP監(jiān)管新規(guī)
據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)最新數(shù)據(jù)顯示,2012年,我國(guó)移動(dòng)互聯(lián)網(wǎng)惡意代碼數(shù)量已經(jīng)達(dá)到16萬(wàn),比2011年增加了25倍,比歷史總和還要多出數(shù)倍。惡意代碼數(shù)量增長(zhǎng)速度之快讓人吃驚,這也再次敲響了打擊惡意程序的警鐘。
一個(gè)好消息是,在日前舉辦的“移動(dòng)互聯(lián)網(wǎng)發(fā)展論壇”上,工信部透露,針對(duì)惡意手機(jī)程序泛濫的現(xiàn)狀,將出臺(tái)一份通信行業(yè)“黑名單”。據(jù)了解,這份名為《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的通信行業(yè)“新規(guī)”正在制定當(dāng)中。該標(biāo)準(zhǔn)出臺(tái)后,安全廠家、運(yùn)營(yíng)商等可根據(jù)“黑名單”內(nèi)容,直接在底層對(duì)惡意軟件進(jìn)行屏蔽,避免其出現(xiàn)在用戶的手機(jī)終端上。
工信部國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任王明華表示,現(xiàn)在廠商各按各的規(guī)則不利于管理,有了黑白名單后數(shù)據(jù)將更加全面。規(guī)范將作為通信行業(yè)標(biāo)準(zhǔn)出臺(tái),以后有望變成工信部標(biāo)準(zhǔn),“首先行業(yè)內(nèi)自愿使用,最后形成強(qiáng)制力”。
即將發(fā)布的惡意APP“黑名單”,讓人聯(lián)想到去年末關(guān)于工信部醞釀APP備案的消息——當(dāng)時(shí),工信部電信經(jīng)濟(jì)專(zhuān)家委員會(huì)秘書(shū)長(zhǎng)陳金橋稱(chēng),“工信部正在建立一個(gè)長(zhǎng)效的評(píng)估體系,對(duì)智能手機(jī)應(yīng)用程序、內(nèi)置軟件進(jìn)行評(píng)估和抽查。要將第三方平臺(tái)納入管理,成立要備案,運(yùn)行要監(jiān)管。尤其對(duì)個(gè)人應(yīng)用開(kāi)發(fā)者要納入管理體系,如做實(shí)名認(rèn)證等。”
對(duì)此,業(yè)內(nèi)人士表示,出臺(tái)APP黑名單與APP備案是承接關(guān)系,建立APP黑名單是APP備案機(jī)制的一部分。“從手機(jī)實(shí)名制到APP備案,工信部對(duì)移動(dòng)互聯(lián)網(wǎng)的監(jiān)管已醞釀多年,這是必然趨勢(shì)”。
手機(jī)惡意程序泛濫,監(jiān)管勢(shì)在必行
去年,在國(guó)內(nèi)消費(fèi)者大量需求的拉動(dòng)下,中國(guó)已經(jīng)取代美國(guó)成為全球智能機(jī)出貨量最多的國(guó)家。智能手機(jī)用戶規(guī)模的擴(kuò)張帶火了手機(jī)APP。艾媒咨詢發(fā)布的《2012中國(guó)手機(jī)應(yīng)用商店用戶行為報(bào)告》稱(chēng),2012中國(guó)手機(jī)應(yīng)用商店用戶中,有79.4%的用戶曾經(jīng)用手機(jī)訪問(wèn)應(yīng)用商店。蘋(píng)果公司公布的數(shù)據(jù)顯示,APP Store應(yīng)用商店下載量已超過(guò)400億次,僅2012年下載量就接近200億次。另一巨頭谷歌Android平臺(tái)的Google Play應(yīng)用商店也在奮力追趕蘋(píng)果。截至目前,Google Play中有大約70萬(wàn)個(gè)應(yīng)用可供Android移動(dòng)設(shè)備下載使用。
但在數(shù)量飆升的同時(shí),手機(jī)應(yīng)用程序市場(chǎng)上的種種亂象也有目共睹。具體來(lái)看一下CNCERT發(fā)布的數(shù)據(jù):按不同分類(lèi),惡意扣費(fèi)比例達(dá)到了39.8%,成為占比最大的手機(jī)病毒威脅;而上傳隱私數(shù)據(jù)等流氓行為排在第二,占比27.7%。從手機(jī)操作平臺(tái)上說(shuō),Android系統(tǒng)是目前手機(jī)惡意程序泛濫的最大“溫床”,在全部惡意程序中占比高達(dá)82.5%。
事實(shí)上,應(yīng)用程序吸流量、惡意扣費(fèi)、竊取隱私等早已困擾手機(jī)用戶多時(shí)。前不久的3·15晚會(huì),就曝光了多款安卓APP調(diào)取用戶的通訊錄、地理位置等隱私信息,甚至明文上傳和分享這些信息。
更讓人苦惱的是,在覺(jué)察到一款A(yù)PP是惡意程序后,用戶不能“一關(guān)了事”。一些自動(dòng)運(yùn)行的惡意APP程序,即便用戶刻意關(guān)閉了,但過(guò)了一會(huì)兒,它們又會(huì)自動(dòng)重啟。有些“流氓”程序由于是手機(jī)內(nèi)置,因此沒(méi)有Root權(quán)限,用戶根本無(wú)法卸載,甚至有時(shí)在手機(jī)里都找不到它們的蹤影。
隨著更多開(kāi)發(fā)商進(jìn)入市場(chǎng)掘金,APP應(yīng)用隊(duì)伍勢(shì)必更加壯大。為了凈化市場(chǎng)環(huán)境,讓整個(gè)行業(yè)更加健康發(fā)展,市場(chǎng)監(jiān)管迫在眉睫。
更多可操作性細(xì)則待出臺(tái)
《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的出臺(tái),對(duì)于保護(hù)用戶隱私不被侵犯、打擊惡意程序吸流量、扣費(fèi)將具有積極作用。但這只是第一步,要整治APP市場(chǎng)亂象,關(guān)鍵還在于“黑名單”推出之后要落到實(shí)處。
如今具體細(xì)則還未出臺(tái),但分析認(rèn)為,APP審查過(guò)程中可能存在執(zhí)行困難的情況。首先,整套機(jī)制完全建立還需要一定時(shí)間,因?yàn)閷徍薃PP需要技術(shù)儲(chǔ)備和前期調(diào)研,工信部可能會(huì)以添加代碼的形式對(duì)APP進(jìn)行認(rèn)證,如沒(méi)有認(rèn)證則不能上線。業(yè)內(nèi)人士楊海峰預(yù)計(jì),從設(shè)立APP審查標(biāo)準(zhǔn)、技術(shù)人才儲(chǔ)備到建立起整個(gè)監(jiān)管機(jī)制需要一年左右的時(shí)間。其次,惡意軟件也在不斷更新,等政府的黑白名單出來(lái),已經(jīng)變化很多了。
其實(shí),在相關(guān)部門(mén)加強(qiáng)監(jiān)管的同時(shí),企業(yè)和用戶也要積極配合。工信部建立APP黑名單會(huì)在開(kāi)發(fā)時(shí)間和成本上對(duì)開(kāi)發(fā)者造成一定影響——業(yè)內(nèi)人士稱(chēng),一款A(yù)PP通過(guò)審核備案需要時(shí)間,這將拉長(zhǎng)APP從開(kāi)發(fā)到上線的時(shí)間;另外,APP審核可能不是免費(fèi)的,這筆錢(qián)需要開(kāi)發(fā)商來(lái)付。但從長(zhǎng)期來(lái)看,只有整個(gè)市場(chǎng)良性循環(huán),企業(yè)才有競(jìng)爭(zhēng)的空間,才能獲得長(zhǎng)足發(fā)展。
此外,用戶個(gè)人的防范措施必不可少。面對(duì)各種隨時(shí)收集、上傳用戶隱私的APP,用戶應(yīng)加強(qiáng)防范,如通過(guò)優(yōu)質(zhì)的資源平臺(tái)下載APP;安裝查殺軟件;管理APP權(quán)限,阻止應(yīng)用程序收集隱私和通過(guò)各種途徑將其上傳。
