評論員文章

攝像頭悄無聲息地偷拍，麥克風暗中偷聽，定位信息泄露機主行蹤……就在你使用智能手機享受便捷同時，一些不法App產生偷窺機主、違規收集隱私信息、強制廣告彈窗等網絡安全問題，讓消費者在網絡世界“裸奔”。

如何監管開發者，切實做到依法依規采集、使用、存儲、處理、銷毀公民個人信息的全流程安全保護。今年以來，武漢網警在上級公安部門和網信部門的支持下，依托“2021凈網”行動，對轄區APP開展了一場“掃雷風暴”。

直播APP有8項危險權限

今年6月份，武昌網警接到上級交辦核查指令：位于武昌區的一家網絡公司旗下直播APP存在嚴重安全風險。武昌網警隨即對該APP進行安全檢查，審查其是否違規收集使用個人信息、是否存在自身安全漏洞，并對其安全負責人進行詢問。

民警在調查檢測中發現，這款直播APP超出用戶授權范圍，具有收集用戶位置、錄音、訪問相機、讀取SD卡內容、修改/刪除SD卡內容、直接撥打電話等8項危險權限。此外，該直播APP還存在接入第三方應用，未經用戶同意，向第三方提供個人信息的違法功能。

武昌網安民警張莉告訴記者：“安裝了這款APP，后臺可以控制你的手機，相當于你在網絡世界處于裸奔狀態。”

民警表示，一旦這些個人信息泄露，并被不法人員利用，將是巨大的安全隱患。她舉例了一個親身經歷，一次在和同事探討信用卡使用問題后，某款APP立即給她推送了一條辦理信用卡的廣告鏈接，能如此精準就在于APP可以“偷聽”她的對話，這就是收集用戶信息的表現。在電信網絡詐騙案件中，這些數據一旦被騙子獲取，會根據目標人群的日常行為喜好，實施精準詐騙。

“如果騙子通過這些數據，精準分析出你的職業、性別，‘殺豬盤’就是騙你的最佳方式。”張莉說。

目前，警方根據《中華人民共和國網絡安全法》第64條對該公司進行警告處罰，并將其違法行為通報網信部門對APP進行下架處理。

技術男為賺錢運營涉黃APP

除了在應用市場下載，一些非法APP也會打著技術交流的旗號，通過網絡鏈接隱蔽性極強地開展違法活動。2020年12月，武昌網警在日常巡查中，發現了多個廣告鏈接存在一定的性暗示內容，點擊進入相關頁面后出現了邀請下載“美人魚”APP的鏈接。

“此類APP無法在正規應用市場上架，所以通過網頁廣告和社交群等渠道傳播，邀請用戶下載安裝包然后使用，這本身就是存在一定安全風險的行為。”武昌網警徐張宇介紹。

在接下來的調查過程中，民警發現了998條淫穢視頻信息，均存儲于境外服務器。網警通過海量信息甄別，今年3月8日，在中南路某小區內，將APP運營人員邱某抓獲。經調查，邱某有多年網站開發維護從業經歷，是一名技術男。為了掙快錢，2020年中旬起他辭職單干，本想大賺一筆，沒想到半年就被警察抓獲。

民警表示，此類APP除發布淫穢視頻和存在自身安全漏洞外，常伴有為賭博網站、虛假理財、非法借貸、裸聊等違法網站引流的作用，社會危害極大。“舉個例子，一旦用戶通過廣告推薦下載裸聊APP后，軟件會自動讀取你的通訊錄、手機內存，裸聊過程將被全程記錄，接下來你就會接到威脅電話或短信，要求你花錢消災。”民警說。

科技公司開發150余個詐騙程序

今年4月，洪山網警查處了一個虛擬幣交易平臺，開發該平臺的“晟昌科技”公司也被警方一鍋端。

辦案民警介紹，實際上，該平臺為投資型詐騙團伙提供線上交易渠道。經查，該公司披著網絡科技外衣，3年來開發了150余個APP、小程序，涉及區塊鏈、虛擬貨幣、電子錢包、網絡商城等，幾乎全部是為網絡金融詐騙、傳銷團伙所“專屬訂制”。

洪山網警胡維林介紹，該公司根據客戶制定的獎勵、收益、交易規則來設計程序，通過獎勵規則吸引玩家推薦更多人進入。其設置的交易規則要求用戶達到一定層級、推薦人數達到一定數量、資產達到一定額度等，從技術層面允許平臺老板自行修改用戶登錄信息、獎勵比例、具體收益等。

“這些APP和小程序，在開發設計之初，就在為了詐騙和跑路做準備，每一個環節、每一個步驟都是把更多人哄進來割韭菜。”胡維林說。

目前，“晟昌科技”老板韓某已被洪山區檢察院批捕。

專項治理還清朗網絡空間

據介紹，今年3月份，中央網信辦、工信部、公安部、市場監管總局聯合印發《常見類型移動互聯網應用程序必要個人信息范圍規定》，武漢網警抓住這一契機，深入開展APP非法采集公民個人信息治理行動，對涉及違法違規APP線索開展調查。

武漢警方介紹，全市各級網警向本地APP運營企業開展涉詐、涉黃等排查，重點查處刷單交易、虛假鏈接、發布欺詐內容等違法違規行為。目前已行政處罰違法違規行為20起，清理下架12款高風險APP。通過App整治的“掃雷風暴”，不僅要讓違規者付出慘痛代價，還要通過法律法規、行業監管、社會輿論等措施多管齊下，讓“流氓App”無滋生空間，無藏身之地，還消費者一個清朗安全的互聯網使用環境。