在今年的3·15晚會上，央視曝光了“女主播直播秘密”等13個違規(guī)行為，亂象行業(yè)包括網(wǎng)絡直播、直播賣貨、免費軟件、食品制作等，映照范圍之廣、披露亂象之深刻令人嘆為觀止。金融投資報記者發(fā)現(xiàn)，除了每年都說的食品安全之外，網(wǎng)絡信息安全亦成為最近幾年重點淪陷之地。從2008年到2022年，央視3·15晚會共披露了14次APP或網(wǎng)站非法竊取用戶信息及欺詐用戶的行為。
網(wǎng)絡安全成關注重點
“隨時隨地免費暢連WiFi”、“本地WiFi可以免費連接使用”，在各大免費WiFi軟件的宣傳廣告中，總能聽到這樣的宣傳語。號稱WiFi小助手，分分鐘破解WiFi密碼，實現(xiàn)用網(wǎng)自由。然而，這些看上去“提供免費WiFi”的軟件，實則是披著羊皮的狼。3·15信息安全實驗室工作人員下載了多款免費WiFi軟件，然而結果卻令人大跌眼鏡。
測試人員從應用市場下載并安裝了“WiFi破解精靈”APP，打開后發(fā)現(xiàn)，界面內(nèi)各種WiFi羅列得清清楚楚，測試人員隨機選取了一個WiFi，點擊“免費連接”，界面顯示“正在破解WiFi獲取密碼”，但最終還是失敗了。隨后工作人員重新打開另一個WiFi，下方出現(xiàn)“確認”和“連接”字樣，點擊確認后發(fā)現(xiàn)，結果還是連不上。在嘗試了該款APP所羅列的所有WiFi資源后，并未連接上一個WiFi。
當測試人員關閉該軟件后發(fā)現(xiàn)，手機上正在下載兩個擁有著相同功能的陌生應用程序。經(jīng)過一番研究后，測試人員發(fā)現(xiàn)，這兩款APP正是剛剛在破解WiFi時所點擊的“確認”和“打開”隱藏鏈接。本來以為是連接WiFi必備步驟，實則是誘導用戶下載的釣魚鏈接。一旦用戶點擊，沒有任何提示，廣告鏈接中的應用程序就會自動安裝到手機里。
當測試人員對20余款免費WiFi軟件進行測試后發(fā)現(xiàn)，無一款軟件能夠正常連接WiFi，一款名為“雷達WiFi”的應用程序在一天之內(nèi)收集測試手機的位置信息，高達67899次。此外，一款名為“越豹WiFi助手”還隱藏著“自啟”功能，僅在11點16分就允許自啟46次。
被曝光的APP不僅無法連接網(wǎng)絡，還存在誘騙下載、彈窗廣告、騷擾用戶后臺、大量搜集用戶信息、頻繁自啟等諸多問題。金融投資報記者整理歷屆3· 15晚會曝光名單后發(fā)現(xiàn)，“公共免費WiFi瞬間盜取隱私”早在2016年就被曝光。從2008年到2022年，共有11屆3· 15晚會披露了非法盜取用戶隱私的情況，從發(fā)垃圾短信到竊取信息辦卡，再到過度索取用戶信息、不明原因收集人臉數(shù)據(jù)，科技高速發(fā)展，隱私泄露問題跟著水漲船高，手段越來越高明，用戶信息被扒的越來越精細，幾乎是在互聯(lián)網(wǎng)世界裸奔。
360安全衛(wèi)士也“上榜”
針對3·15晚會中提出的“流氓WiFi”問題，工信部第一時間對曝光的Wi-Fi破解精靈、雷達Wi-Fi、越豹Wi-Fi助手等3款APP進行了下架處理，并組織相關部門對3家涉事企業(yè)依法進行查處;同時，組織第三方檢測機構對Wi-Fi連接類APP進行全面技術檢測。
金融投資報記者了解到，曝光的三款免費WiFi軟件背后的公司為廈門恰好飯文化傳媒有限公司、廣州唯彩會網(wǎng)絡科技有限公司、廣州越豹科技有限公司。其中，WiFi破解精靈母公司廈門恰好飯文化傳媒有限公司旗下還有萌芽美化、來電秀多多、跑步賺賺、百寶工具箱、便捷錄音等軟件。
金融投資報記者在蘋果應用市場搜索廈門恰好飯相關軟件，并未搜到任何結果。而在華為應用市場中，均能搜索到這五款軟件，而在每款軟件的圖標處，均顯示“有廣告”，其中便捷錄音安裝次數(shù)達到210萬，來電秀多多安裝次數(shù)亦達到210萬，但所有軟件均無評分，也并無一條評論。
竊取隱私、惡意捆綁下載APP并非免費WiFi獨有，應用程序過度索取用戶隱私已不是新鮮事，就在3·15維護消費權益如火如荼之際，國家網(wǎng)信部門工作督導組進駐豆瓣網(wǎng)登上了熱搜。從2021年1月到11月，國家互聯(lián)網(wǎng)信息辦公室指導北京市互聯(lián)網(wǎng)信息辦公室，對豆瓣網(wǎng)實施了20次處置處罰，多次予以定格50萬元罰款，共累計罰款900多萬元。目前，豆瓣已在多個應用市場中下架。
2022年3月14日，工信部開展APP侵害用戶權益整治“回頭看”，組織第三方檢測機構對前期用戶反映問題較多的內(nèi)存清理類、手機優(yōu)化類APP進行重點檢測，并對去年發(fā)現(xiàn)問題的APP進行抽測，共發(fā)現(xiàn)14款APP仍然存在問題。上述APP應在3月21日前完成整改，逾期不整改或整改不到位的，將會依法依規(guī)嚴厲處置。在上榜名單中，包括了360安全衛(wèi)士、超能清理王、百合婚戀等。
應用程序違規(guī)運行泛濫，工信部近些年來對軟件管理力度也不斷加強。從 2019 年開始，工信部開展“APP侵犯用戶權益專項整治行動”，重點整治違規(guī)收集、使用用戶個人信息等4個方面8類突出問題。進入2020年后,通報、下架違規(guī)APP變成定期動作，到了2021年,在定期通報同時,相關標準規(guī)范也進一步明確。
據(jù)央視財經(jīng)報道，2021年全年，工信部累計檢測208萬款APP，通報1549款違規(guī)APP，對514款拒不整改的APP進行下架處理。
