【警惕】磁县人快卸载!这41款手机软件涉收集信息和恶意吸费！

【警惕】磁县人快卸载!这41款手机软件涉收集信息和恶意吸费！

工信部信息中心官方微博@工信微报近日公布，工信部电信服务质量通知显示，2015年第四季度，对申请进行技术检查40家手机应用商店软件，共查出不良软件41款。 涉及非法收集、使用用户个人信息，恶意“收费”以及强行捆绑推广其他无关应用软件。

赶紧查看下方黑名单，看看你是否中招了！

上海警方：至少10%被检测手机软件存在漏洞

“另一个有问题的应用程序。” 上海市徐汇区公安局网安支队民警记录了这款手机软件的名称和被“黑”的症状。

去年7月，上海徐汇警方挑选了一些有影响力的手机软件APP，利用网上已有的各种软件进行了测试。 结果发现，至少有10%的手机软件存在安全问题。

在徐汇警方报案的多起手机软件案件中，办案人员发现这些案件非常相似。 黑客利用互联网上的各种攻击软件撬开手机软件APP的“后门”。

部分金融APP存在信息泄露风险

随着移动互联网的发展，金融活动逐渐与互联网融合。 以消费最频繁的信用卡为例，越来越多的持卡人选择信用卡管理APP进行信用卡管理。 此类APP应用被授权进入用户邮箱，提取个人银行卡电子账单信息。

这种信用卡管理APP应用安全吗？ 据银保监会消息，大部分银行尚未授权同类应用开发商进行合作。

一位银行从业者表示，虽然银行对账单已经“脱敏”，诸如​​卡号、卡有效期、VVC2码等敏感信息不会出现，但这并不意味着APP用户可以高枕无忧。

现在很多信用卡管理手机APP都是通过客户授权获取自己的网银账号和登录密码，直接去客户的网银抓取信息。 选择该服务的用户首先应了解自己的帐号和密码将存储在何处，存储的服务器是否安全可靠。

APP安全性能第一责任人是企业

“利用手机APP漏洞从事违法犯罪活动的趋势非常明显。” 上海徐汇警方表示，“从案情来看，部分企业可能并未发现被违法违规行为。”

目前，手机APP尚处于开发阶段，不规范之处较多，也导致安全隐患的产生。 据业内人士分析，由于部分开发者代码编写不规范，导致部分语法本身存在问题，不法分子有机可乘。 此外，系统的应用商店数量不断增加，这些应用商店对上架APP并没有统一的审核标准。

在一起手游勒索案中，办案民警特地询问了公司是否进行了内部安全测试。 对方回应：“为了抢占市场，只考虑了运营问题，没有考虑安全问题。”

在法律界人士看来，手机APP是企业的产物。 对于产品的安全性能，第一责任人是企业，其次是监管部门。

警方建议：加强安全测试以制定统一标准

企业安全意识的缺乏也是APP存在安全隐患的一大原因。 正是因为一些公司不做安全测试，才有了“黑客软件”的市场。

所谓“黑客软件”，是由一些专业公司或技术人员开发，公开发布在互联网上供免费下载。 这些软件开发的初衷是为了对手机APP进行安全测试。 不过，办案民警表示，“厨师手中的刀可以用来切菜，也有可能成为杀人凶器，伤人。同样，这些测试软件也可以为不法分子提供作案工具。”

这些案件中的大部分犯罪嫌疑人，一开始几乎都是抱着“想办法突围”的态度行事，但当他们面临“换号变钱”的​​诱惑时，他们的信念开始动摇，于是陷入利用手机APP安全漏洞进行违法犯罪活动的深渊。

目前市场上有正规的网络安全性能测试公司。 警方建议，相关APP软件开发企业可以委托这些企业进行内部安全测试，测试合格后再推向市场。 同时，制定相对统一的移动应用审核标准，将安全性能作为标准之一。