退出程序的App總是自己突然啟動?當心隱私泄露
2021年04月22日 10:26  來源:北京青年報  宋體

  App“偷跑”損流量 更要當心隱私泄露

  業(yè)內(nèi)人士建議盡量在官方渠道下載App 工信部表示將出臺系列行業(yè)標準

  已經(jīng)退出的App半夜突然啟動,很久沒有用過的App自己產(chǎn)生流量……北京青年報記者調(diào)查發(fā)現(xiàn),這些后臺“偷跑”的App給用戶帶來的危害遠不止“偷流量”這么簡單。

  而4月20日,工信部表示,將出臺系列行業(yè)標準,為App個人信息保護監(jiān)管提供政策和標準支撐。

  現(xiàn)象 退出程序的App總是自己突然啟動

  隨著通信公司大多推出流量包或流量套餐,對超出的流量限速不限量。這就讓很多用戶對自己的手機流量去處不再刻意關(guān)注,也就給了在后臺偷偷自己啟動或運行的App有了可乘之機。

  最近,喜歡運動的馬女士遇到一件糟心事,她幾乎半夜都會收到手機監(jiān)測App的提醒,她手機內(nèi)一個名叫“馬拉馬拉”的App總是在半夜自己突然啟動,并且頻繁刷新。“我是安卓手機,每次用完這個程序都會退出,但它老是自己啟動,不會是為了偷我流量吧?”

  事實上,馬女士的遭遇并不是個案。讀者張女士最近發(fā)現(xiàn)自己一臺已經(jīng)閑置一段時間的手機卻產(chǎn)生了流量消耗!俺伺紶栭_機看看照片、充電外,這臺手機幾乎不用!钡,這個月她卻收到手機的流量賬單,雖然流量只有幾十兆(M),但是她也不明白,一臺基本閑置的手機為何會產(chǎn)生流量。在咨詢了手機廠商后,張女士發(fā)現(xiàn),除了手機系統(tǒng)因為定位、ID服務(wù)、推送通知需要消耗部分流量外,一些已經(jīng)近一年沒有啟動過的App也“默默”地消耗了部分流量。

  在張女士展示的消耗了流量的App中,北青報記者注意到,有的App甚至還停留在最初始的“歡迎使用”界面,有的還需要填寫賬號和密碼,顯然已經(jīng)是很久沒有使用過才會有的情況。但是這些App卻在張女士已經(jīng)閑置這臺手機后,繼續(xù)消耗流量。

  而在網(wǎng)上,部分網(wǎng)友也反映一些程序在沒有使用的情況下消耗流量。在Apple社區(qū),更有網(wǎng)友稱自己手機上還有一項“已刪除程序”產(chǎn)生的流量,這一問題下有40余名有同樣經(jīng)歷的消費者。

  聚焦 App“偷跑”是為了讓用戶多買流量?

  這些流量都去哪了?針對讀者和網(wǎng)友反映的問題,北青報記者先后聯(lián)系了部分App的運營公司和手機廠商。除了部分手機廠商確認了系統(tǒng)程序“默認”消耗部分流量以提供必要的服務(wù)外,大部分App運營方均沒有明確表示App“私自”消耗流量的原因。

  而有網(wǎng)友稱,這些App“偷流量”就是為了讓流量快速消耗,從而讓用戶購買運營商更多的流量套餐或流量包。這種說法在網(wǎng)上得到很多人的認同。

  但是,北青報記者采訪部分App開發(fā)業(yè)內(nèi)人士,他們卻認為這種說法不靠譜,其從未經(jīng)歷或聽說哪款App與運營商有此類合作。而且運營商基本不可能知道用戶手機中產(chǎn)生的流量具體是哪個App“貢獻”的!盎窘y(tǒng)計App使用量的功能,都是手機廠商提供的。電信運營商無法參與其中,也就無法設(shè)計出分配模型。”目前我國已經(jīng)約有300萬款手機App,這個數(shù)字每日都在新增,面對這樣的海量App,所謂“運營商參與利益分成”的說法顯然站不住腳。而目前流量價格越來越優(yōu)惠,以視頻App貢獻的流量來說,這些“私下”運行的App提供的流量幾乎不值一提,運營商也不可能為此與其“合作”。

  警惕 背后除了刷點擊還可能泄露用戶信息

  那么是否代表這些私下“偷跑”的App除了讓消費者損失少量流量外,基本沒有什么影響呢?業(yè)內(nèi)人士表示,比起少量流量帶來的損失外,這些App為什么會“私下”產(chǎn)生流量更值得消費者警惕。

  “一般有兩種情況:一個是惡意App通過‘綁架’手機刷流量。另外就是App在‘私下’上傳用戶信息!币晃徊辉敢馔嘎缎彰腁pp工程師表示。

  他進一步解釋稱,惡意App為了套取目的網(wǎng)站的點擊率,讓手機不停地在后臺“點擊”相關(guān)網(wǎng)站或者廣告頁面。這種情況基本流量短時消耗巨大,“一個小時刷掉一兩個G也是尋!薄

  而另一種情況雖然損失的流量不多,但是給用戶帶來的信息泄露的風險更大。很多App在安裝之初都會提出一些與App使用無關(guān)的“越權(quán)申請”,比如一些壁紙App需要“通話”“通訊錄”“短信”等授權(quán),顯然是過度要求授權(quán)。用戶一旦同意,這些App或能將用戶信息上傳服務(wù)器。這也就是為什么有的App即使長期沒有使用,還在產(chǎn)生數(shù)據(jù)流量的原因,它們大多是在后臺上傳用戶信息。

  整治 《App個人信息保護管理暫行規(guī)定》將發(fā)布

  為了減少或避免手機App“偷跑”,甚至避免下載到惡意App,業(yè)內(nèi)人士建議,用戶要在官方渠道下載App,不輕易下載不知名App。經(jīng)常觀察應用流量使用情況,對于一些應用程序會出現(xiàn)大量流量消耗要及時進行刪除。一款App使用完后,要記得完全關(guān)閉而不是簡單地退出。每次新裝App時,仔細看授權(quán)詳情,避免不必要的授權(quán)。一些已經(jīng)被發(fā)現(xiàn)“偷跑”的軟件,也可通過手機設(shè)置來限制其啟動權(quán)限。

  不僅是用戶在使用App時注意方式方法,工信部和各地通信管理局也早已開始對存在侵害用戶權(quán)益行為的App進行通報和處理。

  今年3月,工業(yè)和信息化部部長肖亞慶表示,目前市場上手機App近300萬款,工信部會同相關(guān)部門專項整治了群眾反映強烈的問題,今年App整治要求將進一步提高,對拒不接受整治的App堅決下架。同時在監(jiān)管方面,要提高技術(shù)裝備的能力,首先要確保能夠檢測出信息保護的漏洞,以及對廣告信息有效攔截。

  4月20日,工信部新聞發(fā)言人、信息通信管理局局長趙志國通報稱,今年以來,工信部已累計完成29萬款App技術(shù)檢測,對1862款違規(guī)App提出整改要求,公開通報319款整改不到位App,組織下架了107款拒不整改的App。

  同時,工信部將在充分征求意見基礎(chǔ)上,會同相關(guān)部門發(fā)布《App個人信息保護管理暫行規(guī)定》,組織制定《App用戶權(quán)益保護測評規(guī)范》和《App收集使用個人信息最小必要評估規(guī)范》等系列行業(yè)標準,為App個人信息保護監(jiān)管提供政策和標準支撐。

  文/本報記者 張鑫

  統(tǒng)籌/余美英

編輯:陳少婷