2016年2月,12321舉報中心受理了網民舉報的不良App共48125件次,聯合相關應用商店對195款存在各類安全風險的不良APP進行了下架處理。
舉報情況:
?
2月份,12321舉報中心共接到手機應用軟件(APP)舉報48125件次,舉報件次平穩上升。
?
游戲娛樂類APP占被舉報APP的88.1%;被舉報次數最多的風險APP是植物大戰僵尸,達799次。
核查情況:
?
2月份被核查的APP中,涉及信息安全問題的應用107款,涉及網絡安全問題的應用88款。
?
2月份被核查的APP中,平均每款APP用到了系統敏感權限約8.7種。
下架情況:
?
2月份有195款APP受到了下架處置,數量與1月份持平。
?
存在惡意行為的APP中“惡意扣費”情況的占63.8%。
?
有植入廣告平臺的下架APP平均每款植入的廣告平臺為4.15個,最多的一款APP植入了33個不同的廣告平臺。
?
2月份網友集中舉報的不良APP包括微聚、春趣、樂嗨秀場、FIY,上述4款不良APP均出現涉黃問題。
目 錄
1 APP舉報基本情況
1.1 APP舉報總體情況
1.2 APP舉報具體情況
2 APP核查基本情況
2.1 被核查APP安全級別
2.2 被核查APP主要問題
2.3 被核查APP敏感權限
3 APP下架基本情況
3.1 被下架APP總體情況
3.2 被下架APP危害情況
3.3 2月份APP舉報處理情況
3.4 2月份不良APP名單
1 APP舉報基本情況
1.1 APP舉報總體情況
2016年2月,12321舉報中心共接到手機應用軟件(APP)舉報48125件次,有效舉報5088件次。結果如圖 1所示。
舉報系統根據舉報來源商店、應用開發者身份,以及檢測引擎對APP的初步檢測,確定是否有效舉報。對有效舉報涉及的APP,系統將其分配給支撐“安全百店”的10家安全廠商做進一步的檢測,作為對被舉報APP做進一步處理的依據之一。

圖 1 APP舉報基本數據
1.2 APP舉報具體情況
2016年2月,游戲娛樂類APP占被舉報APP的絕對多數(88.1%);游戲娛樂類APP存在安全風險的絕對數量最多;被舉報次數最多的APP是植物大戰僵尸,達799次。
從被舉報APP的類別來看:2月,被舉報APP的類別結構如圖2所示(按件次計算)。游戲娛樂類占絕對多數,達88.1%;第二位是社交類占5.2%,第三位是生活類占3.3%,第四位是系統類占2.6%,理財類占比最少,為0.8%。與1月相比,2月被舉報APP中游戲娛樂類、社交類和理財類APP占比略有上升,其他兩類APP占比有所下降。

圖 2 被舉報APP的類別結構
2 APP核查基本情況
2.1 被核查APP安全級別
風險等級的評定,由各安全廠商根據國家互聯網應急中心2011年5月發布的《移動互聯網惡意代碼描述規范》給出。
從被舉報APP的安全級別看:2016年2月,被舉報APP經支撐“安全百店”的10家安全監測機構分別檢測,結果如圖3所示,被舉報的7804款APP中,存在安全問題的APP有2248款,其中,低度風險APP有1181款,中度風險APP有634款,高度風險APP有433款。

圖 3 被舉報APP的安全情況(按款數)
2016年2月,風險APP被舉報量最多的是一款名為“植物大戰僵尸”的APP,如圖4所示,被舉報了799次;其次是“天下X天下”,為641次;排第三位的是“高德地圖”,為343次。

圖 4風險APP的歸類(按款數)
2.2 被核查APP主要問題
通過對2月份被核查的195款典型APP的個案分析,存在問題主要集中在三個方面:
其一,改號軟件問題。有13.6%被核查APP存在篡改手機號行為。近年來,電信詐騙活動猖獗,受害群體廣泛,犯罪嫌疑人采取“廣撒網”的方式,向所有人發送短信或撥打電話。其中,一些通過改號軟件冒充公檢法的電信詐騙案件,受害人甚至將銀行卡內所有存款匯給騙子,損失慘重。改號軟件為電信詐騙犯罪分子提供技術支持,是電信詐騙必不可少的犯罪工具。為了預防和打擊電信詐騙,12321舉報中心密切配合打擊通訊信息詐騙專項行動,切實從嚴治理改號軟件。同時,12321舉報中心呼吁大家提高防范意識,積極舉報具有改號功能的手機應用程序,形成防范電信詐騙的良好氛圍。
其二,惡意推廣廣告問題。有9.1%被核查APP存在惡意推廣廣告問題,出現安裝應用后自動運行彈窗廣告,點擊任意位置下載應用情況。
其三,色情問題。有77.3%被核查APP存在色情問題,包括用戶發布色情信息、提供色情服務、發布色情圖片、視頻和文字等情況。在被核查的APP中,色情問題仍占最大比重,12321舉報中心針對涉及淫穢色情內容APP的打擊力度一直沒有放松。近期網友對視頻秀類APP的舉報和反映比較強烈,視頻秀類APP以視頻聊天、視頻直播為主,充斥著大量淫穢色情內容,為淫穢色情信息傳播提供平臺和渠道,針對這種情況, 12321舉報中心將進一步加強對此類不良APP的審查和處置力度,同時,提醒相關APP要加強內容審核,采取有效措施,全面清理淫穢色情內容。

圖 5 被核查APP主要問題
2.3 被核查APP敏感權限
2月份,核查人員對抽取的195款APP敏感權限(安卓系統)進行了個案分析核查,結果發現,獲取網絡狀態、獲取WiFi狀態、訪問網絡這三項權限位居前三,獲取敏感權限內容前十名如圖6所示,平均每款APP用到了系統敏感權限約8.7種。APP調用過多權限容易出現越權行為,導致用戶的敏感信息被隨意讀取,甚至威脅到手機用戶的隱私安全,潛在危害不容小視。

圖 6 被審核APP獲取敏感權限情況
APP越權行為指移動應用在自身功能不必需的情況下,越界抓取用戶的敏感權限。APP越權可能會帶來隱私竊取、惡意扣費、資費消耗、流量消耗等安全問題,而隱私泄露是騷擾電話、垃圾短信或網絡詐騙等危害的源頭。
3 APP下架基本情況
3.1 被下架APP總體情況
2016年2月,共有195款APP受到了12321舉報中心和應用商店的聯動下架處置。如圖7所示,被下架APP數量與1月份持平。在195款具有危害風險的APP中,具有惡意行為的APP有149款,具有惡意廣告行為的APP有78款。

圖7 被下架APP總體情況
備注:
危害風險含:低度風險、中度風險、高度風險
惡意行為含:惡意扣費、隱私竊取、遠程控制、惡意傳播、資費消耗、系統破壞、誘騙欺詐、流氓行為
惡意廣告行為含:私自獲取手機號、私自獲取用戶位置、私自獲取安裝軟件、私自獲取通訊錄、私自加載可執行文件、私自啟動服務、私自獲取IMEI、私自讀取用戶賬戶、私自自啟動、私自喚醒手機屏幕
3.2 被下架APP危害情況
從被下架APP的惡意行為來看:如圖8所示,2月份存在惡意行為的149款被下架APP中,63.8%的APP存在“惡意扣費”情況,32.9%的APP存在“流氓行為”,26.2%的APP存在“隱私竊取”情況,56.4%的APP存在“資費消耗”情況,13.4%的APP存在“惡意傳播”情況,10.7%的APP存在“誘騙欺詐”情況,14.8%的APP存在“系統破壞”情況,1.3%的APP存在“遠程控制”情況。

圖 8 被下架APP惡意行為
從被下架APP的廣告平臺植入情況來看:2月份,40%的被下架APP中植入了廣告平臺,共植入不同廣告平臺324個,有植入廣告平臺的APP平均每款植入的廣告平臺為4.15個,最多的一款APP植入了33個不同的廣告平臺;有植入廣告平臺的APP中,植入比例較高廣告平臺如圖9所示。

圖9 被下架APP植入廣告平臺
從被下架APP的惡意廣告行為來看:2月份,有78款被下架APP植入了廣告平臺,不同程度的存在惡意廣告行為。如圖10所示,在植入廣告平臺的APP中,1.3%的APP存在“私自自啟動”的情況,24.4%的APP存在“私自啟動服務”的情況,12.8%的APP存在“私自喚醒手機屏幕”的情況,46.2%的APP存在“私自獲取手機號”的情況,87.2%的APP存在“私自獲取用戶位置”的情況,20.5%的APP存在“私自獲取通訊錄”的情況,33.3%的APP存在“私自獲取IMEI”的情況,25.6%的APP存在“私自獲取安裝軟件”的情況,11.5%的APP存在“私自加載可執行文件”的情況,1.3%的APP存在“私自讀取用戶賬戶”的情況。

圖 10 被下架APP惡意廣告行為
所謂惡意廣告,就是互聯網上用流氓軟件感染用戶電腦或者手機強制推送的廣告。惡意廣告是當今犯罪組織首選的計算機劫持技術,受連累的計算機可用來創建強大的僵尸網絡,除了強制推送廣告,還用于身份盜用、企業間諜或其它邪惡活動。
3.3 2月份APP舉報處理情況
2月,12321舉報中心受理了網民舉報的不良App共48125件次,聯合相關應用商店對195款存在各類安全風險的不良APP進行了下架處理。12321舉報中心接受的APP舉報經核查后將確實存在問題的已經全部處理,及時處理率為100%。
3.4 2月份不良APP名單
為了更好的打擊惡意與不良APP,12321舉報中心在加大對不良APP處置力度的同時,也要對網友舉報和反映比較集中的不良APP進行曝光,提醒APP所屬企業履行法定義務自查、自糾,12321舉報中心將對不良APP采取后續措施。2月份網友集中舉報的不良APP包括微聚、春趣、樂嗨秀場、FIY,上述4款不良APP主要涉及色情內容。
12321舉報中心將對網友舉報并經核查存在問題的不良APP予以口頭警告、約談、下架、提交至相關司法部門四種處理方式;約談的APP企業要認真整改,在限期內提交整改報告并完成整改,完成整改的APP將恢復上架,未提交整改報告或到期仍未達到整改要求的將禁止上架。

12321舉報中心提醒,如果遇到惡意與不良APP,歡迎廣大網友舉報,舉報方式:
1、到12321.cn官網,詳述不良APP具體情況;
2、在主流APP商店下載頁面點擊“舉報”按鈕,一鍵舉報,百店聯 動;
3、12321手機助手:jbzs.12321.cn (目前僅支持安卓手機)。

