通信網(wǎng)banner.jpg)
中新網(wǎng)6月6日電(IT頻道 王崢) 近日，工信部發(fā)布了《關(guān)于加強(qiáng)移動(dòng)智能終端進(jìn)網(wǎng)管理的通知》(以下稱通知)的征求意見(jiàn)稿，要求終端生產(chǎn)企業(yè)不得在產(chǎn)品中預(yù)裝惡意軟件。
在這份征求意見(jiàn)稿中，工信部從五個(gè)層面對(duì)惡意軟件進(jìn)行了界定。同時(shí)表示，此番嚴(yán)管惡意軟件，意在進(jìn)一步完善移動(dòng)智能終端進(jìn)網(wǎng)管理，維護(hù)用戶個(gè)人信息安全和合法權(quán)益。
Q1安卓平臺(tái)惡意軟件增18倍 黑客日賺4萬(wàn)
來(lái)自網(wǎng)秦的數(shù)據(jù)顯示，目前國(guó)內(nèi)有近三成的惡意軟件都來(lái)自于廠商預(yù)裝和水貨“刷機(jī)”渠道，且連月持續(xù)攀升。同時(shí)，奇虎360近期發(fā)布的《一季度手機(jī)安全報(bào)告》也表明，一季度Android平臺(tái)新增惡意軟件及木馬同比增長(zhǎng)近18倍。
另?yè)?jù)統(tǒng)計(jì)，目前，國(guó)內(nèi)中小品牌手機(jī)的月均出貨量約在50至300萬(wàn)部之間，而在深圳、東莞等地的刷機(jī)市場(chǎng)中，通過(guò)“刷機(jī)”后出售的水貨設(shè)備也通常在10萬(wàn)部以上。終端、渠道產(chǎn)業(yè)中行業(yè)道德和此前法律法規(guī)的缺失，導(dǎo)致一條以內(nèi)置、傳播惡意軟件謀利的黑色產(chǎn)業(yè)鏈正在悄然形成。
據(jù)手機(jī)安全行業(yè)人士透露，以目前內(nèi)置一款A(yù)PP應(yīng)用的行情價(jià) 1至1.5元來(lái)進(jìn)行換算(實(shí)際會(huì)因內(nèi)置量較大而存在較高折扣)，黑客內(nèi)置一款惡意軟件并通過(guò)“刷機(jī)”預(yù)制到10萬(wàn)部手機(jī)的成本只需要15萬(wàn)元。
“當(dāng)將這些惡意軟件內(nèi)置到手機(jī)并被消費(fèi)者拿到手中后，其就會(huì)通過(guò)后臺(tái)自動(dòng)聯(lián)網(wǎng)，接收指令除非扣費(fèi)�！本W(wǎng)秦手機(jī)安全專家向中新網(wǎng)IT頻道表示，“僅以其每天扣費(fèi)2次，每次扣費(fèi)2元計(jì)算，黑客單日獲利就將超過(guò)4萬(wàn)元，單月獲利120萬(wàn)元以上，投入成本卻僅為一成左右。而如果將惡意軟件預(yù)制到50乃至300萬(wàn)部手機(jī)中，期間的暴利更可想而知�！�
網(wǎng)秦手機(jī)安全專家同時(shí)表示：“通過(guò)我們的持續(xù)分析觀察發(fā)現(xiàn)，目前吸費(fèi)軟件多采用小額、多次的扣費(fèi)方式，且已基本全部可通過(guò)服務(wù)器來(lái)靈活配置扣費(fèi)指令，根據(jù)不同地區(qū)靈活配置扣費(fèi)號(hào)段，且通過(guò)屏蔽運(yùn)營(yíng)商短信來(lái)躲避用戶察覺(jué)，更將空前加大用戶的財(cái)產(chǎn)損失。”
將成重點(diǎn)監(jiān)管對(duì)象 “山寨機(jī)”陷末路
長(zhǎng)久以來(lái)，“山寨機(jī)”都是手機(jī)安全的重災(zāi)區(qū)，而預(yù)置惡意軟件早已成為“山寨機(jī)”廠商獲利的重要手段。同時(shí)，隨著越來(lái)越多的國(guó)內(nèi)外大型手機(jī)廠商進(jìn)入千元級(jí)別智能機(jī)市場(chǎng)，原本以低價(jià)作為最大賣點(diǎn)的“山寨機(jī)”已經(jīng)逐漸失去了價(jià)格優(yōu)勢(shì)，這也從一個(gè)方面迫使部分“山寨機(jī)”鋌而走險(xiǎn)。
網(wǎng)秦手機(jī)安全專家進(jìn)一步分析認(rèn)為，山寨機(jī)廠商期望在促銷產(chǎn)品過(guò)程中，以海量應(yīng)用作為重要的宣傳賣點(diǎn)，如內(nèi)置播放軟件包裝為音樂(lè)手機(jī)，內(nèi)置多款熱門游戲以其作為主打賣點(diǎn)等，使其也樂(lè)于與一些應(yīng)用開(kāi)發(fā)者展開(kāi)合作。
但這些中小廠商、渠道“刷機(jī)”商卻根本缺乏、甚至完全不具備安全審核機(jī)制，導(dǎo)致惡意軟件極易混入其中，消費(fèi)者一旦購(gòu)買此類手機(jī)，其將在用戶毫不知情的狀態(tài)下悄然觸發(fā)扣費(fèi)、隱私竊取等行為，直接威脅用戶的話費(fèi)、隱私安全。
工信部此次在《通知》中，明確禁止手機(jī)廠商預(yù)裝造成流量耗費(fèi)、費(fèi)用損失的惡意軟件，顯然將“山寨機(jī)”列為了重點(diǎn)監(jiān)管對(duì)象，這無(wú)疑將使本已逐漸失去生存空間的“山寨機(jī)”廠商走向末路。
遭遇首道“政策門檻” 互聯(lián)網(wǎng)手機(jī)“中槍”
雖然《通知》將矛頭明確指向了惡意軟件，但一些注明非惡意的手機(jī)軟件也可能不幸“中槍”。
除了嚴(yán)管吸費(fèi)軟件外，此次工信部還將“未經(jīng)用戶許可，擅自收集、修改用戶個(gè)人信息的”軟件列入了此次重點(diǎn)管控的范圍當(dāng)中。
如是，近期紛紛推出智能手機(jī)的互聯(lián)網(wǎng)企業(yè)不得不面對(duì)監(jiān)管。因?yàn)檫@些互聯(lián)網(wǎng)企業(yè)所推出手機(jī)的重點(diǎn)便在于預(yù)置自家的各種移動(dòng)應(yīng)用。例如阿里云手機(jī)的一系列云服務(wù)、百度手機(jī)內(nèi)置的各種百度應(yīng)用，以及360特供機(jī)內(nèi)的安全衛(wèi)士等軟件。
《南方都市報(bào)》就分析稱，若《通知》正式出臺(tái)，將成為時(shí)下火熱的互聯(lián)網(wǎng)手機(jī)面臨的第一道“政策門檻”。 (中新網(wǎng)IT頻道)
