攝像頭悄無聲息地偷拍，麥克風暗中偷聽，定位信息泄露機主行蹤……就在你使用智能手機享受便捷同時，一些不法App產(chǎn)生偷窺機主、違規(guī)收集隱私信息、強制廣告彈窗等網(wǎng)絡安全問題，讓消費者在網(wǎng)絡世界“裸奔”。

如何監(jiān)管開發(fā)者，切實做到依法依規(guī)采集、使用、存儲、處理、銷毀公民個人信息的全流程安全保護。今年以來，武漢網(wǎng)警在上級公安部門和網(wǎng)信部門的支持下，依托“2021凈網(wǎng)”行動，對轄區(qū)APP開展了一場“掃雷風暴”。

直播APP有8項危險權(quán)限

今年6月份，武昌網(wǎng)警接到上級交辦核查指令：位于武昌區(qū)的一家網(wǎng)絡公司旗下直播APP存在嚴重安全風險。武昌網(wǎng)警隨即對該APP進行安全檢查，審查其是否違規(guī)收集使用個人信息、是否存在自身安全漏洞，并對其安全負責人進行詢問。

民警在調(diào)查檢測中發(fā)現(xiàn)，這款直播APP超出用戶授權(quán)范圍，具有收集用戶位置、錄音、訪問相機、讀取SD卡內(nèi)容、修改/刪除SD卡內(nèi)容、直接撥打電話等8項危險權(quán)限。此外，該直播APP還存在接入第三方應用，未經(jīng)用戶同意，向第三方提供個人信息的違法功能。

武昌網(wǎng)安民警張莉告訴記者：“安裝了這款APP，后臺可以控制你的手機，相當于你在網(wǎng)絡世界處于裸奔狀態(tài)。”

民警表示，一旦這些個人信息泄露，并被不法人員利用，將是巨大的安全隱患。她舉例了一個親身經(jīng)歷，一次在和同事探討信用卡使用問題后，某款APP立即給她推送了一條辦理信用卡的廣告鏈接，能如此精準就在于APP可以“偷聽”她的對話，這就是收集用戶信息的表現(xiàn)。在電信網(wǎng)絡詐騙案件中，這些數(shù)據(jù)一旦被騙子獲取，會根據(jù)目標人群的日常行為喜好，實施精準詐騙。

“如果騙子通過這些數(shù)據(jù)，精準分析出你的職業(yè)、性別，‘殺豬盤’就是騙你的最佳方式。”張莉說。

目前，警方根據(jù)《中華人民共和國網(wǎng)絡安全法》第64條對該公司進行警告處罰，并將其違法行為通報網(wǎng)信部門對APP進行下架處理。

技術(shù)男為賺錢運營涉黃APP

除了在應用市場下載，一些非法APP也會打著技術(shù)交流的旗號，通過網(wǎng)絡鏈接隱蔽性極強地開展違法活動。2020年12月，武昌網(wǎng)警在日常巡查中，發(fā)現(xiàn)了多個廣告鏈接存在一定的性暗示內(nèi)容，點擊進入相關(guān)頁面后出現(xiàn)了邀請下載“美人魚”APP的鏈接。

“此類APP無法在正規(guī)應用市場上架，所以通過網(wǎng)頁廣告和社交群等渠道傳播，邀請用戶下載安裝包然后使用，這本身就是存在一定安全風險的行為。”武昌網(wǎng)警徐張宇介紹。

在接下來的調(diào)查過程中，民警發(fā)現(xiàn)了998條淫穢視頻信息，均存儲于境外服務器。網(wǎng)警通過海量信息甄別，今年3月8日，在中南路某小區(qū)內(nèi)，將APP運營人員邱某抓獲。經(jīng)調(diào)查，邱某有多年網(wǎng)站開發(fā)維護從業(yè)經(jīng)歷，是一名技術(shù)男。為了掙快錢，2020年中旬起他辭職單干，本想大賺一筆，沒想到半年就被警察抓獲。

民警表示，此類APP除發(fā)布淫穢視頻和存在自身安全漏洞外，常伴有為賭博網(wǎng)站、虛假理財、非法借貸、裸聊等違法網(wǎng)站引流的作用，社會危害極大。“舉個例子，一旦用戶通過廣告推薦下載裸聊APP后，軟件會自動讀取你的通訊錄、手機內(nèi)存，裸聊過程將被全程記錄，接下來你就會接到威脅電話或短信，要求你花錢消災。”民警說。

科技公司開發(fā)150余個詐騙程序

今年4月，洪山網(wǎng)警查處了一個虛擬幣交易平臺，開發(fā)該平臺的“晟昌科技”公司也被警方一鍋端。

辦案民警介紹，實際上，該平臺為投資型詐騙團伙提供線上交易渠道。經(jīng)查，該公司披著網(wǎng)絡科技外衣，3年來開發(fā)了150余個APP、小程序，涉及區(qū)塊鏈、虛擬貨幣、電子錢包、網(wǎng)絡商城等，幾乎全部是為網(wǎng)絡金融詐騙、傳銷團伙所“專屬訂制”。

洪山網(wǎng)警胡維林介紹，該公司根據(jù)客戶制定的獎勵、收益、交易規(guī)則來設(shè)計程序，通過獎勵規(guī)則吸引玩家推薦更多人進入。其設(shè)置的交易規(guī)則要求用戶達到一定層級、推薦人數(shù)達到一定數(shù)量、資產(chǎn)達到一定額度等，從技術(shù)層面允許平臺老板自行修改用戶登錄信息、獎勵比例、具體收益等。

“這些APP和小程序，在開發(fā)設(shè)計之初，就在為了詐騙和跑路做準備，每一個環(huán)節(jié)、每一個步驟都是把更多人哄進來割韭菜。”胡維林說。

目前，“晟昌科技”老板韓某已被洪山區(qū)檢察院批捕。

專項治理還清朗網(wǎng)絡空間

據(jù)介紹，今年3月份，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》，武漢網(wǎng)警抓住這一契機，深入開展APP非法采集公民個人信息治理行動，對涉及違法違規(guī)APP線索開展調(diào)查。

武漢警方介紹，全市各級網(wǎng)警向本地APP運營企業(yè)開展涉詐、涉黃等排查，重點查處刷單交易、虛假鏈接、發(fā)布欺詐內(nèi)容等違法違規(guī)行為。目前已行政處罰違法違規(guī)行為20起，清理下架12款高風險APP。通過App整治的“掃雷風暴”，不僅要讓違規(guī)者付出慘痛代價，還要通過法律法規(guī)、行業(yè)監(jiān)管、社會輿論等措施多管齊下，讓“流氓App”無滋生空間，無藏身之地，還消費者一個清朗安全的互聯(lián)網(wǎng)使用環(huán)境。