武漢網警下架12款App:注意,你手機中可能有APP在「偷窺」你!

2021-08-29     長江日報

原標題:武漢網警下架12款App:注意,你手機中可能有APP在「偷窺」你!

網警到App企業開展日常巡查。 通訊員徐飛 攝

長江日報8月29日訊 手機攝像頭會不會偷拍我?麥克風會不會偷聽我說話?定位信息泄露會給我們的生活帶來什麼困擾?近年來,隨著智慧型手機市場占有率不斷攀升,各類App打開了網民認識世界的大門,但暴露出的「偷窺用戶習慣」「違規收集隱私信息」「強制廣告彈窗誤導」等網絡安全問題,讓消費者對App又愛又恨。

如何監管開發者,切實做到依法依規採集、使用、存儲、處理、銷毀公民個人信息的全流程安全保護?今年以來,武漢網警在上級公安部門和網信部門的支持下,依託「2021凈網」行動,對轄區App開展了一場「掃雷風暴」。

警方端掉一個專為不法分子開發App的公司。 通訊員徐飛 攝

直播App泄露用戶個人信息

2021年6月,武昌網警接到上級核查指令,轄區一家網絡公司旗下的「蝶戀花直播」APP存在嚴重安全風險,民警隨即對該App是否違規收集使用個人信息、是否存在自身安全漏洞進行安全檢查,並對其安全負責人進行詢問。

民警在調查檢測中發現,這款直播App超出用戶授權範圍,存在收集用戶位置、錄音、訪問相機、讀取SD卡內容、修改/刪除SD卡內容、直接撥打電話等8項危險權限。

「安裝了這款App,他們完全可以控制你的手機。」武昌網警張莉解釋。

此外,該直播App還存在接入第三方應用,未經用戶同意向第三方提供個人信息。

民警表示,一旦這些個人信息泄露,並被不法人員利用,將是巨大的安全隱患。在網絡電信詐騙中,這些數據一旦被騙子掌握,騙子便會根據目標人群的日常行為喜好,實施精準詐騙。

目前,警方根據《中華人民共和國網絡安全法》第64條對該公司進行警告處罰,並將其違法行為通報網信部門對App進行下架處理。

技術男一人管理擁有20萬用戶的涉黃App

除了在應用市場下載App外,一些非法App也會打著技術交流的旗號,隱蔽性極強地開展違法活動。2020年12月,武昌網警在日常巡查中,發現多個廣告連結存在一定的性暗示內容,點擊進入相關頁面後出現了邀請下載「美人魚」App的連結。

「此類App沒辦法在正規應用市場上架,所以通過網頁廣告和社交群等渠道傳播,邀請用戶下載安裝包然後使用,這本身就是存在一定安全風險的行為。」武昌網警徐張宇介紹。

在接下來的調查過程中,民警發現該App擁有用戶近20萬,包含998條淫穢視頻信息,但均存儲於境外伺服器,在接下來的工作中,網警通過海量信息甄別,今年3月8日,在中南路某小區內,將App運營人員邱某抓獲。

經調查,邱某有多年網站開發維護從業經歷,為了掙快錢,於2020年辭職單幹,本想大賺一筆,沒想到半年就被警察抓獲。

開發公司為違法分子定製百餘App

今年4月,洪山網警查抄了一個虛擬幣交易平台,實質上是為投資型詐騙團伙提供線上交易渠道,開發該平台的「晟昌科技」公司也被警方一鍋端。

經查,這家披著網絡科技外衣的公司,3年間開發了150餘個涉及區塊鏈、虛擬貨幣、電子錢包、網絡商城等APP、小程序,幾乎全部是為網絡金融詐騙、傳銷團伙所「私人訂製」。

洪山網警胡維林介紹,他們根據客戶制定的獎勵、收益、交易規則來設置程序,通過獎勵規則吸引玩家推薦更多人進入,通過交易規則要求玩家達到一定層級、推薦人數達到一定數量、資產達到一定額度等,從技術上允許平台老闆自己修改用戶登錄信息、獎勵比例、具體收益等。

目前,「晟昌科技」負責人韓某已被洪山區檢察院批捕。

警方開展專項整治讓「流氓App」無處遁形

今年3月,中央網信辦、工信部、公安部、市場監管總局聯合印發《常見類型移動網際網路應用程式必要個人信息範圍規定》,武漢網警抓住這一契機,深入開展App非法採集公民個人信息治理行動,對涉及違法違規App線索開展調查。

全市各級網警向本地App運營企業開展涉詐、涉黃等排查,重點查處刷單交易、虛假連結、發布欺詐內容等違法違規行為,行政處罰違法違規行為20起,清理下架12款高風險App。

通過App整治,不僅要讓違規者付出慘痛代價,還要通過法律法規、行業監管、社會輿論等措施多管齊下,讓違規的「流氓App」無滋生空間,無藏身之地,還消費者一個清朗安全的網際網路使用環境。

【警方提示】

「流氓APP」不僅自身存在安全漏洞,還常伴有為賭博網站、虛假理財、非法借貸、裸聊等違法引流的作用,社會危害極大。因此,廣大網友應通過正規的手機應用市場下載APP,切勿相信網頁廣告和社交群傳播的下載連結及二維碼。

(通訊員徐飛 孫遜 黃俊道 羅維舟 長江日報記者戴旻陽)

【編輯:丁翾】

(作者:戴旻陽)

文章來源: https://twgreatdaily.com/zh-sg/486454141_120461345-sh.html