日前，央视财经频道《第一时间》栏目就手机App后台偷流量的内幕进行了曝光。此前，360手机安全专家对当前Android平台1000款热门应用进行分析后发现，62%的手机流量费用其实是被广告插件所耗用，更触目惊心的是，几乎所有的插件还会涉及用户隐私信息。
揭秘手机APP四大乱象
近年来，智能手机产业的发展催生了APP应用程序行业的兴起。然而，在提供便捷服务的同时，病毒、窃取用户信息等问题也时有发生，APP安全问题日益凸显，行业乱象备受关注。
1、肆无忌惮盗取隐私
今年10月份，好莱坞众女星的iCloud艳照门事件不断发酵，而国内一款名为“疯狂来往”的手机游戏则涉嫌泄露用户隐私视频。很多用户在下载安装APP时根本不注意看授权权限条款就选择同意安装，自己的隐私一不留神就暴露了。据介绍，对于用户而言，“核心隐私权限”包括访问联系人、读取通话记录、读取短信记录、读取位置信息，而属于“重要隐私权限”的有拨打电话、使用话筒录音、监听手机通话、发送短信和打开数据开关。
令用户无语的是，许多APP在安装时只有同意授权和不同意两个选项，却没有单选和多选的自由选项。他吐槽，对于消费者而言，如果不同意授权就没法安装，颇有“霸王条款”的感觉。
DCCI（互联网数据中心）和360近日共同发布的《2014年上半年Android手机隐私安全报告》显示，安卓商店下载排名靠前的1200个APP中，92%的安卓应用获取了隐私权限，获取1到5项隐私权限的APP占61.5%，获取6到10项隐私权限的占26.2%。
2、恶意应用偷窃资金
病毒往往隐藏在山寨应用中，恶意团伙会通过使用逆向分析工具，将银行客户端程序进行反编译，之后添加恶意代码制作成山寨APP。山寨应用常常冠以“最新版本”、“升级版”、“增强版”等名字出现。
最严重的情况是，病毒冒充网银、支付、购物、社交等应用，诱导用户输入银行账号密码信息，然后再通过病毒拦截，并转发手机支付验证码和支付成功回执短信，以完成资金窃取。比如一度极为嚣张的“鬼面银贼”病毒，其仿冒的程序包括支付宝年度红包大派发、移动掌上营业厅、中国人民银行、中国建设银行等十余款应用。
除了偷取支付密码和验证码外，360的一项报告显示，APP中的广告插件也常常神不知鬼不觉地扣掉用户通信资费。
3、预装软件卸载无门
手机预装APP无法卸载的问题戳中了安卓手机用户的痛点。占用存储空间、手机卡、广告乱弹、静默下载其他程序耗流量、存在隐私和资金安全隐患都是预装APP令用户不爽的地方。
DCCI选取市面上不同款式的92部安卓手机调研，发现平均每部拥有8.2个预装软件，预装软件占据手机的存储空间平均达177.8M，其中通过运营商购买的手机平均占据空间更大，达到200.7M。
4、传播内容鱼龙混杂
在绝大多数APP深陷亏损泥潭的情况下，APP内容鱼龙混杂，有的公然打着色情幌子吆喝，内容尺度之大令人咋舌。
不少用户反映，不管在开放的安卓市场，还是在封闭的IOS系统中，含色情内容的应用都公然存在。苹果应用商店日前就被曝光存在大量色情出版物，在图书类下载应用中，在排行榜前十名中有半数涉及色情内容。
360手机安全专家指出，类似于“高清电影”这样的软件，要打开激活设备管理器，这其实是木马病毒惯用的手法，激活后木马就没办法卸载，而此时后台已经开始下载推广软件致使流量慢慢消耗了。专家表示，这些不正规的App大多是通过论坛、不正规的应用市场以及扫面二维码这种方式来传播的。
对此，360手机安全专家建议用户一旦安装了此类软件一定要及时卸载，并立刻通过运营商退订已经订阅的收费服务。更要在安全可靠的应用平台下载软件，尽可能的下载正版软件，并安装屏蔽恶意广告插件的应用，例如360手机卫士就有广告拦截功能，能够扫描并过滤应用中的广告插件，从系统底层防御恶意插件泄密偷流量。
在移动互联网高速发展的今天，手机安全问题不容忽视，360手机安全专家呼吁应用厂商要合理使用隐私权限，并注意保护用户的隐私数据。同时期望软件平台方也应自觉遵守行规为消费者把好应用的安全关卡。除此之外，手机安全更需要用户自身有防范意识。
延伸阅读
揭露手机APP黑幕：为什么要卸载预装软件？
面对手机预装软件大家都怎么处理？卸载或者放任不管？360手机助手近日联合DCCI互联网数据中心发布《中国Android手机预装产业及用户使用情况研究报告》。报告数据揭露手机预装软件隐患颇多，不仅占用手机内存那么简单，更能自动启动窃取用户隐私信息，自动联网浪费用户流量等等，预装软件对于手机用户有着各种潜在的危险。
图1：预装软件产生的各种问题
不谋而合的是，广东省消委会联合深圳市消委会发布了手机预置软件调查。调查显示，98.6%的消费者不满手机预装软件无法卸载现象，并认为其严重侵犯了消费者的知情权和隐私权。
那么手机厂商、运营商和各级代理商对手机预装软件乐此不疲，甚至不断加固究竟是为哪般？360手机助手解读《中国Android手机预装产业及用户使用情况研究报告》，为消费者解析手机预装软件中的“商机”，揭露不为人知的黑幕。
1、70%预装软件都能自动运行耗流量
根据报告显示，来自运营商渠道购置的手机中预装软件数量最多，平均可达9.7个，而各大卖场最多的达到25个，最少的也有一个，其中70%的预装应用都具有后台启动的功能，随后自动联网消耗用户流量。这就是不少用户频频在网上发帖质疑自己根本没有使用任何上网功能，却经常面临昂贵流量费用的最主要原因。
图2：不同购机渠道Android手机平均预装软件数量
当前安卓手机应用市场竞争激烈，通过传统推广渠道的单个用户获取成本越来越高。光国内最大的应用资源下载市场——360手机助手中，就有上百万款手机应用。软件开发商通过向手机卖场、运营商和手机厂商付费，寻求在手机中预装自家应用，第一时间抢得用户手机桌面，而手机厂商、卖场和运营商也能够借此降低成本。
2、预装产业或涉嫌不正当竞争
据3.15晚会央视曝光，对于手机厂商、卖场和运营商而言，单款软件在一款手机中预装的费用可达3元以上，经济效益极为可观。而单部手机个位数的预装成本，对于软件开发商而言还是比较合适的。预装软件不容易被卸载，用户不得不入驻，想要流失也困难，比在第三方应用市场中任用户挑选，自主选择下载卸载要稳定得多。
3、侵占用户手机容量
这些预装应用中，往往又混入了不少吸费、偷跑流量、盗取用户隐私信息的恶意应用，甚至通过出卖用户个人信息赚回预装成本，给用户带来各种意想不到的问题。另外，安卓手机预装软件平均占用空间大小可达177.8MB，对于根本不会使用这些预装应用的用户而言，这是对手机存储空间的大量浪费，并且会拉慢手机运行速度。
4、预装软件难以卸载 360手机助手推出彻底解决方式
360手机助手调查显示，对于预装软件，大部分用户因担心会造成手机系统不稳定或无法正常使用、系统信息软件资料被误删甚至卸载后不再提供手机保修服务等问题，根本不敢对预装软件进行卸载，任由预装软件在手机中肆意妄为。用户急需一种能够解决手机预装软件问题的方式，而当前并没有相关法规政策管理预装软件，只能通过行业自律。
对于用户期望的安全软件协助管理预装软件、一站式解决预装软件问题，360手机助手自去年9月起就已经推出“卸载预装软件功能”，仅在功能推出当月为8516万部用户手机卸载预装软件1.32亿次，涉及各类预装软件19781款，得到广大用户支持。而使用非专业的软件卸载预装软件，因卸载过程中涉及root权限，很可能存在手机变砖的风险。
为卸载一个普通的软件，如此大费周章，甚至需要动用手机Root权限，这本身就是一种“强卖”的行为，违背了新《消费者权益保护法》第九条的明确规定——“消费者享有自主选择商品或者服务的权利”。专家呼吁，让消费者对自己手机做主，预装软件并非不可，但要能够轻松卸载自由选择，既是对消费者的尊重，也满足安卓应用市场平等竞争的原则。
联系客服
