手机APP乱象丛生亟待统一治理

文/王亮

   步入移动互联网时代，手机APP已经成为人们日常生活中不可或缺的一部分。不过，当人们越来越依赖APP应用的同时，APP也给许多人带来各种威胁。

    2014年4～9月，12321网络不良与垃圾信息举报受理中心共下架处置内容不良类移动应用(APP)超6000款，手机端APP乱象不容忽视：肆无忌惮盗取隐私、恶意应用偷窃资金、预装软件卸载无门、传播内容鱼龙混杂、消费者难维权等问题丛生。

    APP市场乱象丛生，整治已势在必行。据中央网信办官员透露，将出台APP应用程序发展管理办法，各地也在研究制定相关监管措施。专家认为，要从源头上治理APP乱象，要多政府部门联动建立统一的监管标准让软件开发商、应用平台等产业链上的各方，打击灰色产业链，尤其是窃取、使用、泄露甚至非法出售消费者个人隐私信息的不法活动。

     APP市场乱象迭起

    智能终端的普及，不仅推动了移动互联网的发展，还将APP移动应用推进了全民欢宴的时代，可以说，如今的APP早已成为民众日常生活不可分割的一部分。

    根据尼尔森的最新数据显示，我们要比两年前花费更多时间使用手机上的各种应用，并且我们安装的应用数量也越来越多。2011年，每个用户每月平均使用应用18小时18分钟，而截至2013年年底，这个时间增长至30小时15分钟。迅猛发展的APP在我们的生活中扮演越来越重要的角色，市场前景也日渐凸显。有数据显示，仅打车软件市场，截至2014年6月，APP累计账户规模达1.3亿。

    APP市场地位逐日提升，但同时，APP遭受病毒，恶意扣费、耗损流量、操纵排名、远程控制、窃取隐私等问题也日益凸显。主要表现在以下几个方面：

    其一，移动应用出现“钓鱼”现象。据媒体报道，网友陈女士收到一条升级手机银行客户端的短信提醒，她即按照短信上的网址下载并更新了新的客户端，随后她在登录界面上输入账号和密码信息，却一直无法登录，反复多次尝试登录均告失败。之后，陈女士就意外地收到一条短信通知，显示她的银行卡已被划走5万元。专家称，陈女士可能遭遇钓鱼类山寨手机银行APP；

    其二，窃取用户隐私现象泛滥。百度安全实验室前段时间发布的《2014年第二季度移动安全报告》显示，在第二季度中，隐私窃取类恶意软件迎来大规模爆发，和上一季度相比，比例上涨非常迅速，达到了17.9%，上涨幅度达到了57%；

    其三，APP软件恶意扣费现象严重。2014年高考结束后，一些不法分子盯上了高考志愿类手机APP。手机安全专家表示，不法分子将木马病毒藏身于报志愿类的应用中，伺机发送扣费短信、推送广告、窃取隐私，并从中牟利。而受害者则会遭遇手机流量严重耗损、资费莫名损耗、广告频弹影响使用等问题。

    APP市场乱象迭起，使用户的隐私安全、财产安全遭受各种威胁，抑制APP乱象的蔓延，已迫在眉睫。

    行业标准缺失助长乱象滋生

    APP乱象为何如此泛滥？分析可知，缺乏严格统一的行业标准是乱象产生的主要原因。

    首先，低准入门槛埋下监管的盲点。业内人士称，目前国内大多数移动应用市场并没有对上传的APP进行事先审查商标、名称是否侵权的程序。通常情况下都是由被侵权的企业主动提出投诉，然后应用市场方面在针对具体的侵权事项进行核实，再做出相应处理。不过，近日工信部下发通知，要求建立健全APP开发者真实身份核验、APP先审后发等事前审核机制，有望改善这一监管盲点。

    其次，行业对一款手机应用程序应该使用那些权限，没有明确规定，导致应用权限滥用的情况颇为严重。以安卓手机为例，由于其系统开放的特性，应用程序大都要求手机用户开放各类手机权限。据央视报道，安卓应用滥用权限，其中涉及隐私的权限就达30多个。其中拨打电话、发送短信、获取手机号码、读取手机通讯录、读取短信记录、读取通话记录、读取地理位置信息、获取设备信息这8项，是涉及隐私信息的核心权限。

    再次，缺乏有效的行业监管措施。国内手机软件应用商店为了吸引用户眼球，发现热门游戏的新版本后就自动抓取到自家商店内，或者是粗制滥造出山寨APP，这些都有可能埋下安全隐患，使用户的隐私及财产安全受到威胁。而当行业发现违规APP，也是简单地指令其下架，大大降低了不法分子的违法成本，无法起到震慑作用，不法分子“打一枪换一地方”的现象频频发生。

    治乱象重在统一监管

    净化和促进手机应用产业的健康发展，首先需要建立统一的监管标准，规范软件商店、应用开发者的行为，才能彻底根除目前智能手机程序市场的混乱现象。

    一是提供法律支持。目前大多数手机应用软件都有能力去肆意搜集个人信息，而限制这些软件搜集信息，维护用户的信息安全就要靠立法。中国信息经济学会理事长杨培芳呼吁，应制定具体的法律法规，现有的行业监管规定应该进一步细化，比如对恶性软件、用户信息泄露给出标准定义，让行业有法可依。

    二是制定应用商场的安全标准。应用商场要加强预防和监管，建立严格的行业准入和退出机制。专家建议，要尽快出台手机应用商场标准，对应用市场上的应用软件进行“定期体检”和“客户监督”，若发现应用商场中的恶意或盗版应用超过一定比例，则要对该应用商场给予关停整顿或其他处罚，以净化手机应用软件扩散的主要渠道。

    三是制定手机应用的安全标准，规范手机应用的权限行为。业内人士建议，在手机应用软件开发和推广方面应该出台更严格更细化的标准，给手机应用，尤其是安卓手机平台应用分级，比如一般级、隐私级等，软件安装所要求的权限必须在该级别的范围内，用户按级放权。若应用调用超出规定权限和信息，则需要在商场下架。

    此外，对于用户而言，需提高APP的辨别能力，选择在应用官网或正规的应用商场下载应用。用户在安装应用之前需要对其进行仔细考量。另外，用户在遇到可疑APP要敢于向监管部门举报，共同净化网络，让APP乱象无处遁形。 《中国质量万里行》2015年2月刊