<
>
您的位置:站长之家首页 > 业界 > 传媒 > 正文

12321举报中心APP手机应用举报分析报告(2016年3月)

2016-04-12 16:00 来源:用户投稿 编辑:nakake【纠错人评论

A-A+

摘要:

2016年3月,12321举报中心受理了网民举报的不良App共70818件次,联合相关应用商店对199款存在各类安全风险的不良APP进行了下架处理。

举报情况:

3月份,12321举报中心共接到手机应用软件(APP)举报70818件次,举报件次上升。

游戏娱乐类APP占被举报APP的88.8%;被举报次数最多的风险APP是植物大战僵尸全明星,达380件次。

核查情况:

信安问题:3月份不良App主要涉及改号、恶意扣费和色情问题。

权限问题:3月份不良APP中平均每款APP用到了系统敏感权限约9.8种。

下架情况:

3月份有199款APP受到了下架处置,数量环比略有上升。

存在恶意行为的APP中“恶意扣费”情况的占56.6%。

有植入广告平台的下架APP平均每款植入的广告平台为3.13个,最多的一款APP植入了12个不同的广告平台。

3月份网友集中举报的21款不良APP均涉及色情问题。

目录

1 APP举报基本情况

1.1 APP举报总体情况

1.2 APP举报具体情况

2 APP核查基本情况

2.1 被核查APP安全级别

2.2 被核查APP主要问题

2.3 被核查APP敏感权限

3 APP下架基本情况

3.1 被下架APP总体情况

3.2 被下架APP危害情况

3.3 3月份APP举报处理情况

3.4 3月份不良APP名单

1 APP举报基本情况

1.1 APP举报总体情况

2016年3月,12321举报中心共接到手机应用软件(APP)举报70818件次,有效举报36088件次。结果如图 1所示。

举报系统根据举报来源商店、应用开发者身份,以及检测引擎对APP的初步检测,确定是否有效举报。对有效举报涉及的APP,系统将其分配给支撑“安全百店”的10家安全厂商做进一步的检测,作为对被举报APP做进一步处理的依据之一。

12321举报中心 APP手机应用

图 1 APP举报基本数据

1.2 APP举报具体情况

2016年3月,游戏娱乐类APP占被举报APP的绝对多数(88.8%);游戏娱乐类APP存在安全风险的绝对数量最多;被举报次数最多的APP是植物大战僵尸全明星,达380件次。

从被举报APP的类别来看:3月,被举报APP的类别结构如图2所示(按件次计算)。游戏娱乐类占绝对多数,达88.8%;第二位是社交类占6.1%,第三位是生活类占3.1%,第四位是系统类占1.6%,理财类占比最少,为0.4%。与2月相比,3月被举报APP中游戏娱乐类和社交类APP占比略有上升,其他三类APP占比有所下降。

12321举报中心 APP手机应用

图 2 被举报APP的类别结构

2 APP核查基本情况

2.1被核查APP安全级别

风险等级的评定,由各安全厂商根据国家互联网应急中心2011年5月发布的《移动互联网恶意代码描述规范》给出。

从被举报APP的安全级别看:2016年3月,被举报APP经支撑“安全百店”的10家安全监测机构分别检测,结果如图3所示,被举报的8942款APP中,存在安全问题的APP有2639款,其中,低度风险APP有1243款,中度风险APP有1018款,高度风险APP有378款。

12321举报中心 APP手机应用

图 3被举报APP的安全情况(按款数)

2016年3月,风险APP被举报量最多的是一款名为“植物大战僵尸全明星”的APP,如图4所示,被举报了380次;其次是“火柴人联盟”,为194次;排第三位的是“我的安吉拉”,为170次。

12321举报中心 APP手机应用

图 4风险APP的归类(按款数)

2.2被核查APP主要问题

通过对3月份被核查的118型APP的个案分析,存在问题主要集中在三个方面:

其一,改号软件问题。有9.3%被核查APP存在篡改手机号行为。改号软件是实施通信诈骗必不可少的工具,通过在受害人手机上任意显示号码,增强了通信诈骗的隐蔽性和迷惑性,提高了通讯诈骗成功的几率。为贯彻落实工信部《关于进一步做好防范打击通讯信息诈骗相关工作的通知》,有效遏制通讯信息诈骗势头,切断改号软件的传播渠道,对改号软件进行严厉打击已经成为12321举报中心的工作常态,。

其二,恶意扣费问题。有6.0%被核查APP存在恶意扣费问题,该类APP开发者在应用中内置恶意扣费程序,通过用户的误操作或者诱导性点击完成扣费。自从移动互联网发展以来,恶意扣费问题始终困扰着用户,本月央视315晚会就对恶意扣费APP进行了重点曝光,对此,12321举报中心第一时间联合“安全百店”成员单位对曝光APP进行下架处理,同时将加大对恶意扣费APP的审查和处理力度,一旦发现恶意扣费应用即刻下架。

其三,色情问题。有84.7%被核查APP存在色情问题,包括用户发布色情信息、提供色情服务、发布色情图片、视频和文字等情况。近段时间,视频直播类APP低俗、色情直播内容频现,层出不穷的不良信息污染网络环境,利益驱使、直播平台监管不力是产生此类问题的重要原因,对社会造成了恶劣影响。12321举报中心提醒相关APP开发者应自律,在做好技术的同时,也要加强对内容的监管,同时,12321举报中心将把对视频直播类应用的审查作为工作重点,进一步净化网络空间。

12321举报中心 APP手机应用

图 5被核查APP主要问题

2.3 被核查APP敏感权限

3月份,核查人员对抽取的118款APP敏感权限(安卓系统)进行了个案分析核查,结果发现,获取网络状态、获取WiFi状态、访问网络这三项权限位居前三,获取敏感权限内容前十名如图6所示,平均每款APP用到了系统敏感权限约9.8。APP调用过多权限容易出现越权行为,导致用户的敏感信息被随意读取,甚至威胁到手机用户的隐私安全,潜在危害不容小视。

12321举报中心 APP手机应用

图 6被审核APP获取敏感权限情况

APP越权行为指移动应用在自身功能不必需的情况下,越界抓取用户的敏感权限。APP越权可能会带来隐私窃取、恶意扣费、资费消耗、流量消耗等安全问题,而隐私泄露是骚扰电话、垃圾短信或网络诈骗等危害的源头。

3 APP下架基本情况

3.1被下架APP总体情况

2016年3月,共有199款APP受到了12321举报中心和应用商店的联动下架处置。如图7所示,被下架APP数量环比略有上升。在199款具有危害风险的APP中,具有恶意行为的APP有136款,具有恶意广告行为的APP有40款,具有色情内容的APP 22款。(因存在多种不良行为共存情况,故统计数据量有重合)

12321举报中心 APP手机应用

图7被下架APP总体情况

备注:

危害风险含:低度风险、中度风险、高度风险

恶意行为含:恶意扣费、隐私窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为

恶意广告行为含:私自获取手机号、私自获取用户位置、私自获取安装软件、私自获取通讯录、私自加载可执行文件、私自启动服务、私自获取IMEI、私自读取用户账户、私自自启动、私自唤醒手机屏幕

3.2 被下架APP危害情况

从被下架APP的恶意行为来看:如图8所示,3月份存在恶意行为的136款被下架APP中,56.6%的APP存在“恶意扣费”情况,43.4%的APP存在“流氓行为”,18.4%的APP存在“隐私窃取”情况,32.4%的APP存在“资费消耗”情况,8.8%的APP存在“恶意传播”情况,14.0%的APP存在“诱骗欺诈”情况,14.7%的APP存在“系统破坏”情况,0.7%的APP存在“远程控制”情况。

12321举报中心 APP手机应用

图 8被下架APP恶意行为

从被下架APP的广告平台植入情况来看:3月份,20.1%的被下架APP中植入了广告平台,共植入不同广告平台125个,有植入广告平台的APP平均每款植入的广告平台为3.13个,最多的一款APP植入了12个不同的广告平台;有植入广告平台的APP中,植入比例较高广告平台如图9所示。

12321举报中心 APP手机应用

图9被下架APP植入广告平台

从被下架APP的恶意广告行为来看:3月份,有40款被下架APP植入了广告平台,不同程度的存在恶意广告行为。如图10所示,在植入广告平台的APP中,10.0%的APP存在“私自启动服务”的情况,2.5%的APP存在“私自唤醒手机屏幕”的情况,55.0%的APP存在“私自获取手机号”的情况,65.0%的APP存在“私自获取用户位置”的情况,30.0%的APP存在“私自获取通讯录”的情况,27.5%的APP存在“私自获取IMEI”的情况,17.5%的APP存在“私自获取安装软件”的情况,15.0%的APP存在“私自加载可执行文件”的情况,2.5%的APP存在“私自读取用户账户”的情况。

12321举报中心 APP手机应用

图 10被下架APP恶意广告行为

所谓恶意广告,就是互联网上用流氓软件感染用户电脑或者手机强制推送的广告。恶意广告是当今犯罪组织首选的计算机劫持技术,受连累的计算机可用来创建强大的僵尸网络,除了强制推送广告,还用于身份盗用、企业间谍或其它邪恶活动。

3.3 3月份APP举报处理情况

3月,12321举报中心受理了网民举报的不良App共70818件次,联合相关应用商店对199款存在各类安全风险的不良APP进行了下架处理。12321举报中心接受的APP举报经核查后将确实存在问题的已经全部处理,及时处理率为100%。

3.4 3月份不良APP名单

为了更好的打击恶意与不良APP,12321举报中心在加大对不良APP处置力度的同时,也要对网友举报和反映比较集中的不良APP进行曝光,提醒APP所属企业履行法定义务自查、自纠,12321举报中心将对不良APP采取后续措施。3月份网友集中举报的21款不良APP主要涉及色情问题。

12321举报中心将对网友举报并经核查存在问题的不良APP予以口头警告、约谈、下架、提交至相关司法部门四种处理方式;约谈的APP企业要认真整改,在限期内提交整改报告并完成整改,完成整改的APP将恢复上架,未提交整改报告或到期仍未达到整改要求的将禁止上架。

12321举报中心 APP手机应用

12321举报中心提醒,如果遇到恶意与不良APP,欢迎广大网友举报,举报方式:

1、到12321.cn官网,详述不良APP具体情况;

2、在主流APP商店下载页面点击“举报”按钮,一键举报,百店联动;

3、12321手机助手:jbzs.12321.cn (目前仅支持安卓手机)。

  • 0
  • 0
  • 收藏

看过本文的人还看过