原标题:一天收集个人位置信息6万多次!蹭WiFi软件可能让你被“精准”诈骗
APP泄露个人信息
诱骗下载
弹窗广告难以控制
……
今年3·15期间
信息通信领域多方面问题被曝光
记者调查发现
此类蹭网恶意APP依然猖獗
亟需加大打击力度
应用商店
仍有恶意蹭网APP上架
记者从工信部了解到,针对3·15期间曝光的以免费WiFi为名诱骗用户下载的WiFi破解精灵、雷达WiFi、越豹WiFi助手等3款恶意APP,工信部第一时间进行了下架处理,3家涉事企业也被依法查处。
但没了这3款APP
在安卓和苹果应用商店中
仍然能搜到类似的恶意软件
以iOS系统为例
在苹果应用商店中
不少此类APP的用户评价
不是数年前的、就是差评
在曾经一款很有名的“WiFi万能钥匙”APP评论区:
一位从2013年便开始使用该APP的用户12Aakk评论说:“该应用把广告的关闭键做得越来越小,很容易点击到链接广告里面;情色标题越来越多;界面只在2015年改过一次,内容大都是重复的;刚开始使用时没有广告,后来是点进界面时有广告,如今使用过程中就会自动跳出广告;实用性越来越小但占用的内存越来越大。”
最后,该用户总结道:“已经从一款实用软件变得不堪入目了。”并且给出了1颗星的 评级(满分5颗)。
记者下载该APP后看到,App的后台数据刷新是默认打开且无法关闭的,视频页面也确实存在着大量不健康内容。
记者在多款安卓手机的应用商店
搜索后发现也是如此
蹭网APP
危害不容忽视
除了以上看得见的问题
蹭网APP暗藏的危害
更令人担心
记者下载的几款WiFi连接类APP,除要求用户登录信息外,还要求位置信息等权限。出于个人信息安全的考虑,记者未登录和同意。
中国电子技术标准化研究院信息安全研究中心审查部总监、3·15信息安全实验室专家何延哲对记者说:
① 恶意蹭网APP存在的问题:
功能虚假连不上,诱骗下载、弹窗广告骚扰用户、后台大量搜集用户信息、频繁自启动等。
比如“WiFi破解精灵”APP
打开后显示有很多WiFi资源,但点击没一个能连上;
当用户点击广告弹窗里的“确认”和“打开”字样,两个类似的APP就会被自动下载到手机里;
另外,手机会不时自动弹出各种广告,不看够5秒时长还关不掉;
即使用户从后台关掉这款APP,它也可以通过“自启动”机制唤醒,在用户不知情的情况下收集信息,频繁弹出广告,消耗系统资源。
② 被大量收集个人信息的危害:
有些恶意蹭网APP一天之内收集位置信息高达到6万多次。也就是说,APP在24小时内不断地在定位,理论上可以把用户生活的行踪轨迹全给串起来,从而掌握用户的生活规律(如通勤)、消费习惯(如商场)、健康状况(如医院)、职业情况(如办公场所)、家庭住址等敏感信息。
此类信息一旦被恶意利用,用户则可能面临被过度骚扰、精准诈骗等,权益受到严重威胁。
“总之,这些WiFi连接类App数量繁多,很多依赖的是通过广告中的链接进行推广,并通过互相推送对方的广告和关联下载,形成了产业链。”何延哲说,“用户除了看了一堆广告浪费大量时间,个人信息被不断收走,手机使用卡顿外一无所获。”
建议
举报并卸载此类APP
对于此类APP
手机用户该怎么呢
中国电子技术标准化研究院网安中心刘昊鑫对此提出建议:
1举报并卸载有着类似行为如虚假功能、广告关不掉的APP;
2选择正规应用商店下载APP,不要轻易从广告弹窗中获取第三方APP;
3发现手机卡顿,可通过设置查看有着高频调取权限和耗费流量过大的APP,如非常用可以卸载;
4通过手机系统里的设置,禁止问题APP的自启动行为等。
电信与互联网分析师马继华告诉记者,不管是用什么方式获取个人信息或者违反法律法规,只要这么做还有利可图,就不可能完全避免。因此,监管是一个长期的过程。
记者获悉,工信部正在组织第三方检测机构对WiFi连接类APP进行全面技术检测,发现问题后会严肃处理。相关负责人表示,将持续强化电信和互联网用户个人信息保护,针对侵害用户权益行为开展专项治理,加强技术检测和监督检查,加大处置和曝光力度,积极配合有关部门严厉打击网络黑灰产业等违法犯罪行为。
中国互联网协会相关负责人戴巍在接受采访时对记者说,互联网协会也正在配合监管部门开展规范治理,净化网络环境。
来源: 中国消费者报微信公众号
,