四川日報 2021年10月12日
惡意應用中游戲類(lèi)占比最大
□四川日報全媒體記者 趙榮昌
10月11日，由國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心四川分中心牽頭編寫(xiě)的《四川省移動(dòng)互聯(lián)網(wǎng)應用安全報告（2021年上半年）》（下稱(chēng)《報告》）發(fā)布。
《報告》基于四川省今年1-8月移動(dòng)互聯(lián)網(wǎng)數據監測結果為基礎，從應用概況、惡意應用、個(gè)人信息采集、數據跨境傳輸和行業(yè)監管等多個(gè)維度，闡述了我省移動(dòng)互聯(lián)網(wǎng)應用的安全現狀，并給出相關(guān)建議。
那么，這份報告透露出哪些信息？今年1-8月四川移動(dòng)互聯(lián)網(wǎng)應用安全情況咋樣？記者進(jìn)行了梳理。
移動(dòng)應用普及度較高Android應用增幅遠高于全國
《報告》顯示，今年1-8月，四川Android應用累計新增2105款，增幅為5.4%，遠高于全國的1.77%。“這證明這個(gè)時(shí)間段四川移動(dòng)互聯(lián)網(wǎng)應用市場(chǎng)發(fā)展快速。”《報告》編委會(huì )有關(guān)負責人介紹。數據表明，成都市移動(dòng)應用數量位居本省第一，占總量的88.69%；其次是綿陽(yáng)、德陽(yáng)、南充和瀘州，分別占總量的2.10%、1.21%、0.77%和0.72%。這顯示出四川省移動(dòng)應用普及度較高，呈現以成都市為中心的發(fā)展趨勢。
根據移動(dòng)應用所屬功能來(lái)看，四川省移動(dòng)應用可細分為游戲應用、生活實(shí)用、辦公學(xué)習、系統工具、網(wǎng)上購物等主要類(lèi)型。其中，游戲類(lèi)應用數量占四川省總量的30.57%，位居第一；生活實(shí)用類(lèi)應用數量占四川省總量的16.68%，位居第二；辦公學(xué)習類(lèi)應用數量占四川省總量的8.26%，位居第三。這顯示出四川省移動(dòng)應用主要集中在日常的娛樂(lè )、生活和學(xué)習方面，此類(lèi)移動(dòng)應用獲取個(gè)人信息較多，安全風(fēng)險較大。
根據《報告》，今年1-8月，四川累計檢測到含有惡意程序的應用1874款，絕大多數惡意程序均存在惡意扣費、綁定廣告插件，其中“隱私竊取”惡意程序類(lèi)型占比最高，為59.55%。從惡意應用在各功能分類(lèi)中的分布情況來(lái)看，游戲類(lèi)存在惡意應用的數量占四川省惡意應用總量的26.20%，位居第一；生活實(shí)用類(lèi)占比13.87%，位居第二；系統工具類(lèi)占比6.40%，位居第三。可以看出，總量越大的移動(dòng)應用類(lèi)型潛在的惡意應用風(fēng)險越大。
提升個(gè)人防護技能從三方面保護好個(gè)人信息
《報告》指出，一些應用軟件在收集信息之前未予明示或通過(guò)文字游戲誘導用戶(hù)同意，收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，對用戶(hù)隱私和利益帶來(lái)潛在風(fēng)險和危害。
對此，為防止被破解、二次打包、惡意篡改等安全風(fēng)險，移動(dòng)應用需要通過(guò)安全加固維護應用安全。根據《報告》，今年1-8月，四川省移動(dòng)互聯(lián)網(wǎng)應用已加固應用共計6703款，占四川省應用總量的16.31%；未加固應用共計34382款，占比83.69%。
而根據未加固應用的功能分類(lèi)分布情況來(lái)看，到今年8月，我省未加固量排名前三的分別是：游戲類(lèi)、生活實(shí)用類(lèi)、辦公學(xué)習類(lèi)。“未加固量越高的移動(dòng)應用類(lèi)型，存在漏洞風(fēng)險、惡意程序的可能性也越大。”省委網(wǎng)信辦有關(guān)負責人提醒，“作為個(gè)人，廣大公眾也應進(jìn)一步加強網(wǎng)絡(luò )安全知識學(xué)習，提升個(gè)人信息安全保護意識和技能，積極參與到維護個(gè)人信息的行動(dòng)中。”
為此，《報告》還為公眾提出3點(diǎn)建議——
高度警惕APP彈窗鏈接風(fēng)險。面對各類(lèi)“彈窗”陷阱，公眾應提高警惕，保護好個(gè)人信息，避免在陌生鏈接下輸入個(gè)人敏感信息；
高度警惕APP“人臉識別”等生物識別技術(shù)的風(fēng)險。“人臉識別”“指紋識別”等技術(shù)涉及采集、存儲和處理用戶(hù)生物識別數據，一旦處理不當，極易帶來(lái)嚴重的風(fēng)險隱患，公眾應提高生物識別技術(shù)風(fēng)險意識，始終保持謹慎，不輕易提供個(gè)人生物識別信息；
注重提高APP安全使用技能。做到不安裝不明來(lái)路的APP，注意觀(guān)察APP是否有用戶(hù)協(xié)議及隱私政策和不輕易授權APP讀取自己的敏感信息等。
最新消息
