四川日報 2021年10月12日
惡意應(yīng)用中游戲類占比最大
□四川日報全媒體記者 趙榮昌
10月11日，由國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心四川分中心牽頭編寫的《四川省移動互聯(lián)網(wǎng)應(yīng)用安全報告（2021年上半年）》（下稱《報告》）發(fā)布。
《報告》基于四川省今年1-8月移動互聯(lián)網(wǎng)數(shù)據(jù)監(jiān)測結(jié)果為基礎(chǔ)，從應(yīng)用概況、惡意應(yīng)用、個人信息采集、數(shù)據(jù)跨境傳輸和行業(yè)監(jiān)管等多個維度，闡述了我省移動互聯(lián)網(wǎng)應(yīng)用的安全現(xiàn)狀，并給出相關(guān)建議。
那么，這份報告透露出哪些信息？今年1-8月四川移動互聯(lián)網(wǎng)應(yīng)用安全情況咋樣？記者進行了梳理。
移動應(yīng)用普及度較高Android應(yīng)用增幅遠高于全國
《報告》顯示，今年1-8月，四川Android應(yīng)用累計新增2105款，增幅為5.4%，遠高于全國的1.77%。“這證明這個時間段四川移動互聯(lián)網(wǎng)應(yīng)用市場發(fā)展快速?！薄秷蟾妗肪幬瘯嘘P(guān)負責人介紹。數(shù)據(jù)表明，成都市移動應(yīng)用數(shù)量位居本省第一，占總量的88.69%；其次是綿陽、德陽、南充和瀘州，分別占總量的2.10%、1.21%、0.77%和0.72%。這顯示出四川省移動應(yīng)用普及度較高，呈現(xiàn)以成都市為中心的發(fā)展趨勢。
根據(jù)移動應(yīng)用所屬功能來看，四川省移動應(yīng)用可細分為游戲應(yīng)用、生活實用、辦公學(xué)習(xí)、系統(tǒng)工具、網(wǎng)上購物等主要類型。其中，游戲類應(yīng)用數(shù)量占四川省總量的30.57%，位居第一；生活實用類應(yīng)用數(shù)量占四川省總量的16.68%，位居第二；辦公學(xué)習(xí)類應(yīng)用數(shù)量占四川省總量的8.26%，位居第三。這顯示出四川省移動應(yīng)用主要集中在日常的娛樂、生活和學(xué)習(xí)方面，此類移動應(yīng)用獲取個人信息較多，安全風險較大。
根據(jù)《報告》，今年1-8月，四川累計檢測到含有惡意程序的應(yīng)用1874款，絕大多數(shù)惡意程序均存在惡意扣費、綁定廣告插件，其中“隱私竊取”惡意程序類型占比最高，為59.55%。從惡意應(yīng)用在各功能分類中的分布情況來看，游戲類存在惡意應(yīng)用的數(shù)量占四川省惡意應(yīng)用總量的26.20%，位居第一；生活實用類占比13.87%，位居第二；系統(tǒng)工具類占比6.40%，位居第三?？梢钥闯?，總量越大的移動應(yīng)用類型潛在的惡意應(yīng)用風險越大。
提升個人防護技能從三方面保護好個人信息
《報告》指出，一些應(yīng)用軟件在收集信息之前未予明示或通過文字游戲誘導(dǎo)用戶同意，收集與其提供的服務(wù)無關(guān)的個人信息，對用戶隱私和利益帶來潛在風險和危害。
對此，為防止被破解、二次打包、惡意篡改等安全風險，移動應(yīng)用需要通過安全加固維護應(yīng)用安全。根據(jù)《報告》，今年1-8月，四川省移動互聯(lián)網(wǎng)應(yīng)用已加固應(yīng)用共計6703款，占四川省應(yīng)用總量的16.31%；未加固應(yīng)用共計34382款，占比83.69%。
而根據(jù)未加固應(yīng)用的功能分類分布情況來看，到今年8月，我省未加固量排名前三的分別是：游戲類、生活實用類、辦公學(xué)習(xí)類?！拔醇庸塘吭礁叩囊苿討?yīng)用類型，存在漏洞風險、惡意程序的可能性也越大?！笔∥W(wǎng)信辦有關(guān)負責人提醒，“作為個人，廣大公眾也應(yīng)進一步加強網(wǎng)絡(luò)安全知識學(xué)習(xí)，提升個人信息安全保護意識和技能，積極參與到維護個人信息的行動中。”
為此，《報告》還為公眾提出3點建議——
高度警惕APP彈窗鏈接風險。面對各類“彈窗”陷阱，公眾應(yīng)提高警惕，保護好個人信息，避免在陌生鏈接下輸入個人敏感信息；
高度警惕APP“人臉識別”等生物識別技術(shù)的風險。“人臉識別”“指紋識別”等技術(shù)涉及采集、存儲和處理用戶生物識別數(shù)據(jù)，一旦處理不當，極易帶來嚴重的風險隱患，公眾應(yīng)提高生物識別技術(shù)風險意識，始終保持謹慎，不輕易提供個人生物識別信息；
注重提高APP安全使用技能。做到不安裝不明來路的APP，注意觀察APP是否有用戶協(xié)議及隱私政策和不輕易授權(quán)APP讀取自己的敏感信息等。
最新消息
