【輿情熱點】空殼APP黑色產業鏈 比想像中更可怕

一、輿情概述：

近日，南都記者再次調查發現，手機惡意程序可以做到侵入用戶手機、獲取個人簡訊、通訊錄等信息，用戶卻毫不知情。然而，這類惡意程序在QQ群里，淘寶網上肆意售賣。即使不會製作，花費20元，甚至5元就能買到。在這個產業鏈上，還有人專門出售釣魚網站，以供惡意程序傳播。

南都記者花了不到200元，請人製作一個空殼App，以「安裝送話費」掛到網上，短短13天內，就有656次點擊量，更有36人安裝、運行了App。如果此App系惡意程序，恐怕這些人都已中招。資深「白帽黑客」提醒，手機病毒多發生在安卓平台，是因為「國內安卓環境太差了，隨便一個應用都要你的聯繫人許可權，恨不得把所有許可權獲取一遍」。而當這些應用的伺服器被入侵，公民的個人隱私也將遭泄露。

根據《騰訊安全2016年度互聯網安全報告》，2016年中國手機網民有6億多人，惡意程序感染人次卻超過5億。可怕的是，大部分程序都能刪除簡訊、隱藏圖標。這就意味著，黑客可以發送簡訊開通業務，用戶卻毫不知情。手機惡意程序已經形成一條黑色產業鏈，製作、傳播、詐騙、洗錢，各個環節已近完備。

以其中一名受害者為例，從2015年12月12日起，她一共收到10條支付寶的驗證簡訊，「支付寶校驗碼：347050，打死都不能告訴別人哦！」這些簡訊都被收錄進郵箱。犯罪分子可以利用驗證碼，登錄他人支付寶、網銀，實現轉賬、盜刷等目的。

以中國裁判文書網上的《吳振慶破壞計算機信息系統二審刑事裁定書》為例，犯罪嫌疑人利用類似的惡意程序，監控了121台手機設備，並盜刷他人銀行卡，最終被判有期徒刑5年。裁判文書顯示，犯罪嫌疑人使用的惡意程序，也系網上買來。

二、輿情熱議

1、對於現行APP操作中要求獲取個人信息的吐槽

@洛影：最討厭的就是每次用新的軟體都要問我要不要獲取我的位置。智障啊，我用你不就行了還要定我的位置。需要定位置的時候我自己打開不就行了，賊煩。

@陳大炮：國內應用要求的許可權確實太多了！

@Ra Chan：安裝了某個新聞app，居然因為我沒開放打電話、通訊錄和相冊許可權而無法打開，二話不說直接卸載了 是我下載了假的app嗎？

2、對於谷歌商店的好評

@道茶 Ray：要怪就怪工信部去，封google的同時還要把google play封掉。google play的審核比國內的那些應用分發商店好多了。

@傻更更：不明白為什麼不讓用谷歌store。

@肥鯊：究其根源在於國內無法使用google商店，否則這些app哪有什麼市場。一飲一啄自有天定。

@A撫順麻辣拌訂餐用：沒辦法咯，谷歌被牆，大多數人沒法正常使用GooglePlay,國內的應用市場沒有龍頭，自身更沒有嚴格的審查機制。

@感動常在：呵呵，趕走了官方的谷歌應用商店，培養了無數個國產無底線應用商店，看似一派繁榮，實則暗流洶湧。引進谷歌應用商店，對其進行有效監管，關閉其他的各種狗日的應用商店。關閉安卓的安卓第三方渠道的軟體安裝許可權，此問題可解。怎奈國內一向不是以普通群眾的利益來制定政策，所以，難啊！

3、希望相關部門能夠加強監管

@王天源：希望有關部門能對此行為予以嚴懲！感謝南都記者再次對個人隱私方面做報道，記者們辛苦了！

@鄧斐：網監部門在那，這麼低級的都可以騙了，還讓我等手機族咋活。

@豆：國家何時才來管一下APP獲取許可權的問題？

三、輿情總結

手機病毒多發生於安卓平台，是因為「國內安卓環境太差了，隨便一個應用都要你的聯繫人許可權，恨不得把所有許可權獲取一遍」。而當這些應用的伺服器被入侵，公民的個人隱私也將遭泄露。相比較之下iOS更加封閉、更加安全，iOS的App開發商，需要向蘋果公司申請賬號，共有企業、公司、個人三種類型的賬號。除了企業賬號可以使用獨立伺服器、供人下載外，公司、個人賬號製作的App，都需要上傳至蘋果的官方應用市場，審核嚴格。對於資質齊全、效益良好的企業來說，一般又不會製作惡意程序，因此iOS設備較少中毒。安卓手機安全隱患更大，根本原因不在於系統本身，而是安卓的開放性所導致的，程序能夠獲取的許可權較多。

然而谷歌公司仍宣稱將堅持開源政策。在美國時間3月10日的谷歌雲大會上，谷歌副總裁VintCerf稱，互聯網本身就有開源的屬性，沒有開源就沒有互聯網，沒有互聯網就沒有谷歌公司。

與此同時，蘋果公司正變得更加「封閉」。3月8日，iOS系統的App開發者收到郵件，主要內容是，禁止在App里進行某些技術的熱更新。這意味著，一些App的更新將無法在應用內直接進行，而是必須移步官方應用市場重新下載。「蘋果公司的這一政策，意味著iOS將更加封閉、更加安全。」朱鵬告訴記者，官方應用市場下載的App可能剛開始無毒，卻能通過熱更新植入病毒。

應對措施：防病毒安裝殺毒軟體

1、給一個安全專家都會給的建議，安裝一款殺毒軟體。

2、不要隨意掃描二維碼、或通過第三方鏈接下載文件，應前往正規應用市場下載。