2022年7月12日,小(xiǎo)米应用(yòng)商(shāng)店(diàn)官方表示,為(wèi)维护小(xiǎo)米用(yòng)户合法权益和 MIUI系统體(tǐ)验,将开展“App侵害用(yòng)户权益治理(lǐ)行动”,针对在架、非在架的清理(lǐ)类产(chǎn)品,进行集中(zhōng)排查与治理(lǐ),并且即日起停止清理(lǐ)类应用(yòng)收录,逐步推进下架等处理(lǐ)措施。
2022年6月29日,华為(wèi)应用(yòng)市场正式面向开发者发布通知,宣布不再收入清理(lǐ)类、Wi-Fi类新(xīn)应用(yòng)。对此,华為(wèi)表示,根据用(yòng)户反馈及监管情况,清理(lǐ)类、Wi-Fi类应用(yòng)违规收集个人信息、自动下载其他(tā)软件、频繁弹窗和广告无法关闭等问题突出,严重影响了用(yòng)户體(tǐ)验。
2022年3·15晚会上,曝光了清理(lǐ)类App清理(lǐ)骗局,这些清理(lǐ)软件虽然以手机清理(lǐ)软件命名(míng),实则收集用(yòng)户信息。它会自动弹出“安(ān)全提示”,告诉你内存不足、有(yǒu)病毒需要查杀等,骗取老年人点击量,却在后台大量窃取用(yòng)户信息。
3·15曝光的还有(yǒu)“WiFi”类App,这类应用(yòng)以免费Wi-Fi為(wèi)名(míng)诱骗用(yòng)户下载恶意App,还存在弹窗广告、骚扰用(yòng)户后台、大量搜集用(yòng)户信息、频繁自启等诸多(duō)问题。“随时随地免费畅连WiFi”“本地WiFi可(kě)以免费连接使用(yòng)”,看上去是“提供免费WiFi”的软件,实则是披着羊皮的狼。
据爱加密移动应用(yòng)大数据平台监测的900+个应用(yòng)渠道的数据统计,从2018年1月开始到2022年6月底,应用(yòng)商(shāng)店(diàn)共有(yǒu)清理(lǐ)类的App 4399款,WiFi类的App有(yǒu)4613款。据统计,今年清理(lǐ)类的App平均每月新(xīn)增184款,6月新(xīn)增数量最多(duō),达到了270款,每月新(xīn)增量总體(tǐ)呈上升趋势。而WiFi类的App平均每月新(xīn)增103款,6月新(xīn)增数量最低,只有(yǒu)44款,整个半年该类应用(yòng)的新(xīn)增量呈下降趋势。据推测,《个人信息保护法》出台后,WiFi应用(yòng)违规收集用(yòng)户敏感信息得到了有(yǒu)效遏制,也有(yǒu)可(kě)能(néng)跟运营商(shāng)流量降费有(yǒu)关,更多(duō)用(yòng)户不再蹭WiFi。下图為(wèi)“清理(lǐ)、WiFi”类App每月新(xīn)增的走势图:
WiFi、清理(lǐ)类每月资产(chǎn)新(xīn)增走势图
从各大应用(yòng)市场上架这两类App数量来看,清理(lǐ)类App:PC6市场上架的总量為(wèi)1046,排名(míng)第一;其次是应用(yòng)宝,总量為(wèi)855款,排名(míng)第二;排名(míng)第三的是百度手机助手,总量為(wèi)841款。
清理(lǐ)类App各渠道排行Top10
WiFi类App:豌豆荚上架的总量為(wèi)921,排名(míng)第一;其次是应用(yòng)宝,总量為(wèi)906款,排名(míng)第二;排名(míng)第三的是搜狗应用(yòng),总量為(wèi)891款。而相对的一小(xiǎo)部分(fēn)WiFi、清理(lǐ)类App活跃于小(xiǎo)型应用(yòng)市场中(zhōng),此类App违规行為(wèi)也较多(duō)。
WiFi类App各渠道排行Top10
从两类App开发者、运营者的工(gōng)商(shāng)注册所属區(qū)域分(fēn)布来看,广东省WiFi、清理(lǐ)类App数量為(wèi)2287款,位居第一,占全國(guó)WiFi、清理(lǐ)类应用(yòng)总量的25.38%;其次是北京市,总量為(wèi)2284款,占总量的25.34%;湖(hú)南省位列第三,总量為(wèi)569款,占总量的6.31%。上海市和湖(hú)北省以6.23%和5.69%的占比,分(fēn)列第四和第五。
WiFi、清理(lǐ)类移动应用(yòng)區(qū)域分(fēn)布TOP10
经过进一步发现,北京袍泽汇鑫科(kē)技(jì )有(yǒu)限公(gōng)司开发的清理(lǐ)类App数量最多(duō),达到了23款,深圳市漫城科(kē)技(jì )开发有(yǒu)限公(gōng)司开发的wifi类App数量最多(duō),共21款。此外,330款清理(lǐ)类App和493款WiFi类App,共用(yòng)同一个签名(míng),这些App极有(yǒu)可(kě)能(néng)被二次签名(míng)打包,可(kě)能(néng)是仿冒盗版应用(yòng),存在较大的安(ān)全风险。目前工(gōng)信部也在推行APP认证签名(míng)體(tǐ)系的建设,有(yǒu)效防范和遏制仿冒盗版应用(yòng)。
根据各渠道的下载量累计统计,下载量排名(míng)前列的App分(fēn)别是:清理(lǐ)类App:猎豹清理(lǐ)大师(com.cleanmaster.mguard_cn)下载量达到 23亿次,QQ同步助手(com.tencent.qqpim )下载量是2亿次; 以下是清理(lǐ)类App下载量TOP10排行情况:
“清理(lǐ)类”应用(yòng)下载量排行TOP10
WiFi类App:WiFiMasterKey(com.snda.wifilocating )下载量是147亿次,腾讯WiFi管家(com.tencent.wifimanager )下载量是14亿次。(注:下载量是指爱加密移动应用(yòng)安(ān)全大数据平台综合智能(néng)分(fēn)析的下载量,仅作(zuò)参考)以下是WiFi类App下载量TOP10排行情况:
“WiFi类”应用(yòng)下载量排行TOP10
1、清理(lǐ)类App“假动作(zuò)”花(huā)人眼
爱加密技(jì )术工(gōng)程师从下载量和活跃度较高的清理(lǐ)类App中(zhōng),随机抽取了其中(zhōng)一款应用(yòng)进行检测,结果发现该应用(yòng)存在“假清理(lǐ)”的情况。工(gōng)程师在使用(yòng)其清理(lǐ)功能(néng)时,显示存在4.07M大小(xiǎo)的垃圾文(wén)件,当完成第一次清理(lǐ)后,再次点击清理(lǐ)功能(néng),显示垃圾文(wén)件比第一次的还要多(duō),垃圾文(wén)件大小(xiǎo)為(wèi)5.47M,给人的感觉垃圾文(wén)件越清理(lǐ)越多(duō),清理(lǐ)不完。前后两次检测结果如下图:
通过技(jì )术工(gōng)程师进一步从应用(yòng)代码分(fēn)析,发现该应用(yòng)在执行清理(lǐ)操作(zuò)后,显示在用(yòng)户界面的 “缓存垃圾”,“广告垃圾”,“卸载残留” 模块的数值,是随机数据,并没有(yǒu)进行真实的清理(lǐ)文(wén)件操作(zuò)。
2、清理(lǐ)类App强制用(yòng)户“观赏”广告
检测人员使用(yòng)某清理(lǐ)类App的清理(lǐ)功能(néng)时,强制用(yòng)户浏览数十秒(miǎo)时间的广告,并且不能(néng)跳过,这违反了工(gōng)信部关于广告的监管要求规定—“欺骗误导强迫行為(wèi)”。检测详情如下图:
3、用(yòng)户位置信息被WiFi类App频繁收集
某WiFi类App在运行后要求用(yòng)户提供位置权限用(yòng)户授权后,短短一分(fēn)钟内分(fēn)别读取了298次地理(lǐ)位置信息,遠(yuǎn)遠(yuǎn)超出了App使用(yòng)场景中(zhōng)的合理(lǐ)频次,属于超频超范围收集用(yòng)户位置信息,详情如下图:
4、WiFi类App大量广告消耗用(yòng)户流量
某WiFi类App在使用(yòng)过程中(zhōng)发现有(yǒu)大量的广告推送,“资讯”和“发现”页(yè)面中(zhōng)嵌入了大量的广告,该应用(yòng)打着“万能(néng)钥匙”的旗号,赚取广告流量费用(yòng)。
5、WiFi类App未提供广告关闭按钮、诱导用(yòng)户点击广告
某WiFi类App在广告方面同样存在违反工(gōng)信部关于广告的要求,即弹窗广告时未及时提供关闭按钮,强制用(yòng)户浏览广告,还使用(yòng)误导性质(zhì)的广告,如连接网络的功能(néng)按钮,误导用(yòng)户点击并下载其它应用(yòng):
数字化时代,移动App早已渗入到我们生活、工(gōng)作(zuò)中(zhōng)的方方面面,在為(wèi)我们提供不少便利的同时,也带来了诸多(duō)问题——手机越来越卡、内存越用(yòng)越小(xiǎo)等,特别是在下载了某些不明来源、流氓应用(yòng)之后。究其原因这类应用(yòng) 存在植入广告偷跑流量、窃取用(yòng)户隐私、自动安(ān)装(zhuāng)其他(tā)软件等诸多(duō)问题, 不仅影响了手机的正常运行,而且还严重侵害了用(yòng)户的合法权益。因此我们在使用(yòng)App时,要擦亮眼 睛,提高安(ān)全防范意识。
文(wén)章来自:www.ijiami.cn