主页 > 智能科技 >

12321举报中心 不良APP举报分析报告 (2016年7月)

12321举报中心 不良APP举报分析报告 (2016年7月)
加拿大28平台

  ——关注视频直播类APP出现涉黄新形态 涉黄直播转移至QQ群等社交平台

  摘要:

  2016年7月,12321举报中心受理了网民举报的不良APP共140221件次,联动“安全百店”成员单位对294款存在各类安全风险的不良APP进行了下架处理。

  举报情况:

  7月份,12321举报中心共接到手机应用软件(APP)举报140221件次,举报件次环比上升34.04%。

  游戏娱乐类APP占被举报APP的94.4%。

  核查情况:

  网络安全问题:7月份有3644款APP存在不同程度的风险

  信息安全问题:7月份不良APP主要涉及改号和涉黄问题。

  敏感权限问题:7月份被核查的APP中平均每款APP用到了系统敏感权限约9.32种。

  下架情况:

  7月份有294款APP受到了下架处置,下架数量环比上升1.4%。

  下架APP中,存在网络安全问题的APP有256款,其中,具有恶意行为的APP有180款,具有恶意广告行为的APP有101款;存在信息安全问题的APP有38款,其中,具有色情问题的APP有18款,具有其他问题的APP有20款。(因存在多种不良行为共存情况,故统计数据量有重合)

  具有恶意行为而下架的APP有180款,其中存在“恶意扣费”情况的占77.8%。

  因为植入广告平台存在恶意行为而下架的APP有101款,平均每款植入的广告平台为2.69个,最多的一款APP植入了17个不同的广告平台。

  7月份曝光的20款不良APP均涉及色情问题。

\

  目录

  1 不良APP举报情况 3

  1.1 不良APP举报总体情况 3

  1.2 不良APP举报具体情况 3

  2 不良APP核查情况 4

  2.1 被核查APP网络安全情况 4

  2.2 被核查APP信息安全情况 4

  2.3 被核查APP敏感权限情况 5

  3 不良APP下架情况 7

  3.1 被下架APP总体情况 7

  3.2 被下架APP危害情况 7

  3.3 7月份不良APP名单 9

  12321网络不良与垃圾信息举报受理中心介绍 11

  1 不良APP举报情况

  1.1 不良APP举报总体情况

  2016年7月,12321举报中心共接到手机应用软件(APP)举报140221件次,举报件次环比上升34.04%。加拿大28精准大小算法结果如图 1所示。

  12321举报中心受理网民举报不良APP后,会启动核查流程。经安全机构检测与人工核查,确属不良APP的,根据情节严重程度分别处置。首先以通知函件的形式告知相关APP运营企业;情节较为严重、确有必要的,通过约谈了解、分析问题;对于无法联系或不进行有效整改工作的APP,12321举报中心联动“安全百店”成员单位(移动应用分发平台)予以暂时下架处理。被下架处理的APP可以向12321举报中心提出申诉。

\

图 1 不良APP举报基本数据

  1.2 不良APP举报具体情况

  从被举报APP的类别来看:7月,被举报APP的类别结构如图2所示(按件次计算)。游戏娱乐类占绝对多数,达94.4%;第二位是社交类占2.0%,第三位是系统类占1.8%,第四位是生活类占1.5%,理财类占比最少,为0.3%。与6月相比,7月被举报APP中游戏娱乐类大幅上升,其他四类APP均有所下降。

\

图 2 被举报APP的类别结构

  2 不良APP核查情况

  2.1 被核查APP网络安全情况

  2016年7月,部分被举报APP存在网络安全方面的问题,12321举报中心将存在网络安全问题的19071款APP交由支撑“安全百店”的11家安全监测机构分别进行检测,结果发现,有3644款APP存在不同程度的风险。

  2.2 被核查APP信息安全情况

  根据网民举报描述,部分被举报APP存在信息安全方面的问题,由相关核查人员对其人工核查并进行分析,存在问题主要集中在两个方面:

  其一,改号软件问题。近年来,通讯信息诈骗方式层出不穷,诈骗手法不断升级,然而,改号软件一直是其中最重要的一个环节,对此,12321举报中心高度重视并积极配合工信部防范打击通讯信息诈骗专项行动,联合“安全百店”成员单位对改号软件进行有效清理,保持对改号软件的严厉打击力度。

  其二,涉黄问题。部分被核查APP存在涉黄问题,包括用户发布色情信息、提供色情服务、发布色情图片、视频和文字等情况。其中,视频直播类APP涉黄问题是12321举报中心的关注重点,近期,12321举报中心注意到,视频直播类APP出现涉黄新形态,部分直播平台女主播在直播过程中引导观看用户转移到QQ群等其他社交平台进行涉黄直播或者发布色情图片、视频并以此营利,针对这种情况,12321举报中心呼吁,观看用户如果发现此类问题,可以截图举报。

  2.3 被核查APP敏感权限情况

  7月份,核查人员从应用市场随机抽取了255款APP(安卓系统)进行了敏感权限核查,结果发现,获取网络状态、获取WiFi状态、读取电话状态这三项权限位居前三,获取敏感权限内容前十名如图3所示。

\

图 3被审核APP获取敏感权限情况

  从审核结果来看,申请10项以上敏感权限的APP占比超过3成,其中,申请6-10项敏感权限的APP最多,占比为49.4%,其次为申请11-15项敏感权限的APP,占比29.8%,平均每款APP申请了系统敏感权限约9.32种。APP调用过多权限容易出现越权行为,导致用户的敏感信息被随意读取,甚至威胁到手机用户的隐私安全,潜在危害不容忽视。APP越权行为指移动应用在自身功能不必需的情况下,越界抓取用户的敏感权限。APP越权可能会带来隐私窃取、恶意扣费、资费消耗、流量消耗等安全问题,而隐私泄露是骚扰电话、垃圾短信、电话或网络诈骗等危害的源头。

\

图4 被核查APP申请敏感权限个数情况

  12321举报中心注意到,有些APP在获取权限时,除了会要求获取与其功能相关的必要权限之外,还会要求获取一些不必要的权限,过度读取用户个人信息,存在用户隐私泄露的风险。

  国家互联网信息办公室6月28日发布的《移动互联网应用程序信息服务管理规定》针对用户个人信息及合法权益保护明确要求,移动互联网应用程序提供者应当建立健全用户信息安全保护机制,收集、使用用户个人信息应当遵循合法、正当、必要的原则,明示收集使用信息的目的、方式和范围,并经用户同意。依法保障用户在安装或使用过程中的知情权和选择权,未向用户明示并经用户同意,不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能,不得开启与服务无关的功能,不得捆绑安装无关应用程序。

  12321举报中心今后将重点关注APP在收集、使用用户个人信息方面是否做到这三项原则,在APP安装和使用过程中是否保障用户的知情权和选择权,减少APP对用户隐私权益的侵害。

  近期,12321举报中心收到关于部分APP泄露个人信息的举报,以理财类APP居多。根据网民举报描述,自从安装并注册某款炒股软件之后,常常接到金融理财类骚扰电话,怀疑该APP泄露其个人信息。虽然目前从代码层面还没有发现足够证据证明这些APP泄露个人信息,但是,这类现象是12321举报中心接下来的关注重点。

  3 不良APP下架情况

  3.1 被下架APP总体情况

  2016年7月,共有294款APP受到了12321举报中心和应用商店的联动下架处置。如图5所示,被下架APP数量环比上升1.4%。在294款具有危害风险的APP中,存在网络安全问题的APP有256款,其中,具有恶意行为的APP有180款,具有恶意广告行为的APP有101款;存在信息安全问题的APP有38款,其中,具有色情问题的APP有18款,具有其他问题的APP有20款。(因存在多种不良行为共存情况,故统计数据量有重合)

\

图5被下架APP总体情况

  备注:

  危害风险含:低度风险、中度风险、高度风险

  恶意行为含:恶意扣费、隐私窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为

  恶意广告行为含:私自获取手机号、私自获取用户位置、私自获取安装软件、私自获取通讯录、私自加载可执行文件、私自启动服务、私自获取IMEI、私自读取用户账户、私自自启动、私自唤醒手机屏幕

  3.2 被下架APP危害情况

  从被下架APP的恶意行为来看:如图6所示,7月份存在恶意行为的180款被下架APP中,77.8%的APP存在“恶意扣费”情况,25.0%的APP存在“流氓行为”,9.4%的APP存在“隐私窃取”情况,41.7%的APP存在“资费消耗”情况,7.2%的APP存在“恶意传播”情况,2.2%的APP存在“诱骗欺诈”情况,16.7%的APP存在“系统破坏”情况,1.1%的APP存在“远程控制”情况。

\

图6被下架APP恶意行为

  从被下架APP的广告平台植入情况来看:7月份,有101款被下架APP植入了广告平台,共植入不同广告平台272个,因为植入广告平台下架的APP中,平均每款植入的广告平台为2.69个,最多的一款APP植入了17个不同的广告平台;有植入广告平台的APP中,植入比例较高广告平台如图7所示。

\

图7被下架APP植入广告平台

  从被下架APP的恶意广告行为来看:7月份,101款因为植入了广告平台下架的APP,不同程度的存在恶意广告行为。如图8所示,在植入广告平台的APP中,9.9%的APP存在“私自启动服务”的情况,5.0%的APP存在“私自唤醒手机屏幕”的情况,33.7%的APP存在“私自获取手机号”的情况,64.4%的APP存在“私自获取用户位置”的情况,24.8%的APP存在“私自获取通讯录”的情况,14.9%的APP存在“私自获取IMEI”的情况,8.9%的APP存在“私自获取安装软件”的情况,12.9%的APP存在“私自加载可执行文件”的情况,1.0%的APP存在“私自读取用户账户” 的情况。

\

图 8被下架APP恶意广告行为

  所谓恶意广告,是指应用程序开发者利用广告插件收集用户地理位置、手机号等个人信息,通过分析这些信息,可以根据用户特征去投放更加精准、更加具有针对性的广告。广告插件问题造成的用户隐私泄露后果更加严重,其收集的用户生活习惯、用户经常活动的时间地点等信息一旦泄露,可能会损害用户的财产安全甚至人身安全。

  3.3 7月份不良APP名单

  为了更好的打击不良APP,净化移动互联网环境,保障网民权益,12321举报中心在加大对不良APP处置力度的同时,也对网友举报和反映问题比较集中的不良APP进行公开曝光。

  2016年7月曝光的20款不良APP均涉及色情问题。

\

  12321网络不良与垃圾信息举报受理中心介绍

  12321网络不良与垃圾信息举报受理中心为中国互联网协会受工业和信息化部委托设立的举报受理机构。负责协助工业和信息化部承担关于互联网、移动电话网、固定电话网等各种形式信息通信网络及电信业务中不良与垃圾信息内容的举报受理、调查分析以及查处工作。

  一、工作职责:

  (1) 接收社会各界关于网络不良与垃圾信息的举报;

  (2) 对举报所反映的问题进行核查、统计和分析,并报送有关政府部门;

  (3) 监督基础运营商等相关电信企业的网络不良与垃圾信息用户投诉举报受理工作;

  (4) 协助有关政府部门依法查处被举报的网络不良与垃圾信息;

  (5) 统计、公布网络不良与垃圾信息的处理结果;

  (6) 工信部委托交办的其他事项。

  二、举报方式:

  (1) 电话:010-12321;

  (2) 网站:www.12321.cn;

  (3) 电子邮箱:abuse@12321.cn;

  (4) 手机APP:http://jbzs.12321.cn(目前仅支持安卓手机)

  (5) 微信:关注微信公众账号“12321举报中心”,点击“我要举报”或发送文字、截图举报;

  或在微信-钱包-城市服务中点击“网络不良信息举报”按钮;

  (6) 通过手机QQ或支付宝城市服务页面上的“网络不良信息举报”按钮;

  (7) 通过“安全百店”成员单位的移动应用商店,在下载页面点击“举报”按钮。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。