揭秘手机APP乱象预装软件需卸载2014-11-2710:44:07分享到：新浪微博腾讯微博ＱＱ空间人人网豆瓣网第245期日前，央视财经频道《第一时间》栏目就手机App后台偷流量的内幕进行了曝光。此前，360手机安全专家对当前Android平台1000款热门应用进行分析后发现，62%的手机流量费用其实是被广告插件所耗用，更触目惊心的是，几乎所有的插件还会涉及用户隐私信息。揭秘手机APP四大乱象近年来，智能手机产业的发展催生了APP应用程序行业的兴起。然而，在提供便捷服务的同时，病毒、窃取用户信息等问题也时有发生，APP安全问题日益凸显，行业乱象备受关注。1、肆无忌惮盗取隐私今年10月份，好莱坞众女星的iCloud艳照门事件不断发酵，而国内一款名为“疯狂来往”的手机游戏则涉嫌泄露用户隐私视频。很多用户在下载安装APP时根本不注意看授权权限条款就选择同意安装，自己的隐私一不留神就暴露了。据介绍，对于用户而言，“核心隐私权限”包括访问联系人、读取通话记录、读取短信记录、读取位置信息，而属于“重要隐私权限”的有拨打电话、使用话筒录音、监听手机通话、发送短信和打开数据开关。令用户无语的是，许多APP在安装时只有同意授权和不同意两个选项，却没有单选和多选的自由选项。他吐槽，对于消费者而言，如果不同意授权就没法安装，颇有“霸王条款”的感觉。DCCI（互联网数据中心）和360近日共同发布的《2014年上半年Android手机隐私安全报告》显示，安卓商店下载排名靠前的1200个APP中，92%的安卓应用获取了隐私权限，获取1到5项隐私权限的APP占61.5%，获取6到10项隐私权限的占26.2%。2、恶意应用偷窃资金病毒往往隐藏在山寨应用中，恶意团伙会通过使用逆向分析工具，将银行客户端程序进行反编译，之后添加恶意代码制作成山寨APP。山寨应用常常冠以“最新版本”、“升级版”、“增强版”等名字出现。最严重的情况是，病毒冒充网银、支付、购物、社交等应用，诱导用户输入银行账号密码信息，然后再通过病毒拦截，并转发手机支付验证码和支付成功回执短信，以完成资金窃取。比如一度极为嚣张的“鬼面银贼”病毒，其仿冒的程序包括支付宝年度红包大派发移动掌上营业厅、中国人民银行、中国建设银行等十余款应用。除了偷取支付密码和验证码外，360的一项报告显示，APP中的广告插件也常常神不知鬼不觉地扣掉用户通信资费。3、预装软件卸载无门手机预装APP无法卸载的问题戳中了安卓手机用户的痛点。占用存储空间、手机卡、广告乱弹、静默下载其他程序耗流量、存在隐私和资金安全隐患都是预装APP令用户不爽的地方。DCCI选取市面上不同款式的92部安卓手机调研，发现平均每部拥有8.2个预装软件，预装软件占据手机的存储空间平均达177.8M，其中通过运营商购买的手机平均占据空间更大，达到200.7M。4、传播内容鱼龙混杂在绝大多数APP深陷亏损泥潭的情况下，APP内容鱼龙混杂，有的公然打着色情幌子吆喝，内容尺度之大令人咋舌。不少用户反映，不管在开放的安卓市场，还是在封闭的IOS系统中，含色情内容的应用都公然存在。苹果应用商店日前就被曝光存在大量色情出版物，在图书类下载应用中，在排行榜前十名中有半数涉及色情内容。360手机安全专家指出，类似于“高清电影”这样的软件，要打开激活设备管理器，这其实是木马病毒惯用的手法，激活后木马就没办法卸载，而此时后台已经开始下载推广软件致使流量慢慢消耗了。专家表示，这些不正规的App大多是通过论坛、不正规的应用市场以及扫面二维码这种方式来传播的。对此，360手机安全专家建议用户一旦安装了此类软件一定要及时卸载，并立刻通过运营商退订已经订阅的收费服务。更要在安全可靠的应用平台下载软件，尽可能的下载正版软件，并安装屏蔽恶意广告插件的应用，例如360手机卫士就有广告拦截功能，能够扫描并过滤应用中的广告插件，从系统底层防御恶意插件泄密偷流量。在移动互联网高速发展的今天，手机安全问题不容忽视，360手机安全专家呼吁应用厂商要合理使用隐私权限，并注意保护用户的隐私数据。同时期望软件平台方也应自觉遵守行规为消费者把好应用的安全关卡。除此之外，手机安全更需要用户自身有防范意识。延伸阅读揭露手机APP黑幕...