早上起來(lái)，手機(jī)中莫名其妙多了幾款A(yù)pp，新號(hào)碼莫名其妙接到廣告、推銷電話。這些日常生活中遇到的場(chǎng)景，背后則是一條涉及到靜默安裝、網(wǎng)盟推廣、惡意插件等層層環(huán)節(jié)的成熟產(chǎn)業(yè)鏈條。
其中以刷機(jī)商、插件制作者、網(wǎng)盟、渠道為代表的各方角色，在商業(yè)牟利面前，默許縱容內(nèi)含竊取用戶通訊錄、電話號(hào)，甚至是惡意扣費(fèi)插件的App上架，為其帶來(lái)百萬(wàn)甚至是千萬(wàn)級(jí)別裝機(jī)量。但在這條龐大的地下產(chǎn)業(yè)鏈條面前，消費(fèi)者的個(gè)人隱私問(wèn)題再次被忽視。
手機(jī)在不知不覺(jué)中成為“肉雞”
今年2月28日，在北京朝陽(yáng)區(qū)法院審理的一起案件中，北京麥德聯(lián)合信息技術(shù)有限公司、深圳市安豐易聯(lián)信息技術(shù)有限公司、深圳萬(wàn)豐博通信息技術(shù)有限公司三家企業(yè)負(fù)責(zé)人，由于利用靜默插件惡意推廣App、獲取用戶隱私數(shù)據(jù)，以非法獲取、控制計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)被判處有期徒刑1年5個(gè)月至3年不等。
公開(kāi)資料顯示，這三家公司分工非常明確，其中安豐公司為獨(dú)立應(yīng)用市場(chǎng)，負(fù)責(zé)安卓App的下載、推廣運(yùn)營(yíng)。萬(wàn)豐負(fù)責(zé)給水貨手機(jī)提供手機(jī)預(yù)裝軟件服務(wù)，即通過(guò)在ROM包中內(nèi)置軟件開(kāi)發(fā)商App的形式，獲取軟件開(kāi)發(fā)商支付的推廣費(fèi)。而麥德國(guó)內(nèi)公司則最終負(fù)責(zé)靜默插件的研發(fā)。
據(jù)北京朝陽(yáng)區(qū)法院審理查明，涉事公司在將插件植入線下刷機(jī)ROM、線上App軟件后，運(yùn)營(yíng)部門會(huì)通過(guò)后臺(tái)服務(wù)端操控，向被靜默插件感染的手機(jī)推送軟件、廣告等商業(yè)電子信息。當(dāng)用戶手機(jī)上網(wǎng)后，該插件會(huì)自動(dòng)通過(guò)互聯(lián)網(wǎng)聯(lián)系該插件所在的服務(wù)器，該手機(jī)即被激活。他們?cè)偻ㄟ^(guò)服務(wù)器操作，未經(jīng)用戶允許，給用戶推送軟件及廣告信息，從中獲利。
截至2013年8月案發(fā)，被植入靜默插件的用戶已達(dá)到40余萬(wàn)，推送廣告獲利約20余萬(wàn)元。該款插件在除了向用戶手機(jī)私自安裝App外，還可在用戶不知情的情況下獲取用戶手機(jī)位置、讀寫用戶存儲(chǔ)卡等多種功能，甚至還能夠獲取用戶所存儲(chǔ)的通訊錄、所處地理位置等數(shù)據(jù)信息。
" 有毒“ App 日均裝十萬(wàn)不成問(wèn)題
3·15將至，許多安卓推廣群里開(kāi)始變得冷冷清清。以往喊出高額日均安裝激活量的渠道商逐漸沉寂了下來(lái)，即便有大量的軟件商開(kāi)出重金高價(jià)碼尋求，也無(wú)人問(wèn)津。
“等過(guò)了3·15再說(shuō)?！碑?dāng)《IT時(shí)報(bào)》記者聯(lián)系到一位安卓推廣網(wǎng)盟的負(fù)責(zé)人林某后，他表示最近許多第三方渠道和網(wǎng)盟都開(kāi)始謹(jǐn)慎接單、暫停了大規(guī)模刷機(jī)安裝。但只要避開(kāi)這段時(shí)間，以往渠道中盛行的誘導(dǎo)安裝、靜默推送又會(huì)重新復(fù)蘇:“只要這周過(guò)后，日均激活量上10萬(wàn)不是問(wèn)題?！?
在目前國(guó)內(nèi)各大渠道的推廣方式中，憑借獲取用戶成本方式低、能夠快速?zèng)_取安裝規(guī)模的特點(diǎn)，靜默安裝、誘導(dǎo)安裝方式已經(jīng)成為不成文的潛規(guī)則，并且迅速聚集起插件制作者、網(wǎng)絡(luò)聯(lián)盟、渠道等各方角色，形成一個(gè)龐大的地下產(chǎn)業(yè)鏈條。
“我們跟深圳的手機(jī)廠家、刷機(jī)商有著深度合作，目前手機(jī)在出廠銷售前就已經(jīng)內(nèi)置了由我們開(kāi)發(fā)的后門軟件?！睆V東一家專門從事靜默安裝的負(fù)責(zé)人蔣星(化名)告訴記者，他們將開(kāi)發(fā)的后門插件封裝打包植入某些主流常用App之中，通過(guò)這個(gè)后門插件能夠遠(yuǎn)程遙控這些手機(jī)，在用戶不知不覺(jué)之間下載安裝其他程序，“比如可以在凌晨2~4點(diǎn)之間大規(guī)模靜默推廣，如果不考慮留存率的話可以在早晨自動(dòng)卸載，隱蔽性比較強(qiáng)，主流的安全軟件很難查殺出來(lái)?！?
這種利用后門插件成本遠(yuǎn)遠(yuǎn)低于正規(guī)渠道，也吸引了不少國(guó)內(nèi)的網(wǎng)盟、正規(guī)開(kāi)發(fā)者和互聯(lián)網(wǎng)公司。當(dāng)記者以軟件推廣為由聯(lián)系到數(shù)家第三方推廣渠道和網(wǎng)盟后，對(duì)方紛紛開(kāi)出了1.5~2元/個(gè)左右的靜默推送報(bào)價(jià)，并且表示只要提供程序安裝包，在兩天之內(nèi)就能完成規(guī)模沖量，最多一天能夠悄悄推送安裝到十多萬(wàn)用戶的手機(jī)上。
“第三方應(yīng)用市場(chǎng)、網(wǎng)站合作推廣等正規(guī)方式推廣用戶，成本起碼在5~10元左右，而且初期很難沖起安裝數(shù)量?！笔Y星告訴記者，采用這種地下推廣的模式，一些App能達(dá)到2萬(wàn)/天的裝機(jī)量，甚至有不少正規(guī)渠道方、電商及新聞客戶端推廣方，都找到他們利用靜默方式推廣。
竊取個(gè)人信息、自動(dòng)扣費(fèi)統(tǒng)統(tǒng)都能做到
在業(yè)內(nèi)，這種被靜默程序控制的手機(jī)一般被稱為“肉雞”。由于在出廠前便被修改了系統(tǒng)的底層數(shù)據(jù)，或者是在預(yù)置ROM中的主流App里植入后門插件，具有非常高的系統(tǒng)權(quán)限，隱蔽性也非常強(qiáng)，因此很難被第一時(shí)間查殺。
另一種用低成本方式獲取用戶的方式，則是盛行的誘導(dǎo)安裝等途徑。軟件推廣方通過(guò)和部分中小網(wǎng)站合作，在網(wǎng)站利用美女圖片、低俗視頻等形式，引誘用戶點(diǎn)擊后下載應(yīng)用文件安裝，雙方再共同結(jié)算分成。
“主要是針對(duì)手機(jī)流量用戶，像利用圖片、視頻的方式，在其中嵌入軟件包下載地址，只要內(nèi)容不是太過(guò)色情和裸露就行?！币患褻PA網(wǎng)站聯(lián)盟負(fù)責(zé)人說(shuō)道，通過(guò)這種手法在各家網(wǎng)站進(jìn)行推廣，每天起碼能夠帶來(lái)10萬(wàn)左右的有效安裝量。
事實(shí)上，除了已經(jīng)被公之于眾的刷機(jī)公司外，還有大量潛伏在地下的灰色推廣渠道，為了片面追求安裝量和利潤(rùn)，卻往往忽視了用戶的隱私與安全，甚至某種程度上在默許、縱容軟件商的行為。
在記者聯(lián)系到的幾家推廣聯(lián)盟和靜默渠道中，對(duì)方表示只需要提供軟件安裝包即可，對(duì)于App的權(quán)限卻幾乎沒(méi)有設(shè)置任何限制，一些私自扣費(fèi)、竊取用戶信息的插件大行其道。
“只要App不讀取用戶短信、支付等信息就可以，像App讀取電話號(hào)碼、通訊錄這都不要緊，能夠上架推廣。”林某告訴記者，只要推廣方提供的軟件安裝包不涉及到盜號(hào)木馬，一般讀取的數(shù)據(jù)第三方網(wǎng)盟也會(huì)默認(rèn)，而部分從事靜默渠道安裝的公司更是明碼標(biāo)價(jià)。蔣星對(duì)記者表示，如果想要利用靜默渠道推廣部分含有扣費(fèi)插件的App，需要事先和渠道商結(jié)清款項(xiàng)，費(fèi)用是每個(gè)激活2元左右。
法律有空白 監(jiān)管很艱難
伴隨著安卓地下推廣鏈條的旺盛，一些竊取隱私的App又重新開(kāi)始興風(fēng)作浪。一組安全管家提供給《IT時(shí)報(bào)》的數(shù)據(jù)顯示，檢測(cè)出2013年竊取隱私手機(jī)病毒占到整體病毒的8%左右，新增10.44萬(wàn)例。但這一數(shù)字在2014年增長(zhǎng)了41%，達(dá)到了14.75萬(wàn)例。此前，這家廠商曾為91助手、安智、應(yīng)用匯等50余家渠道提供安全查殺服務(wù)。
2月5日，在工信部發(fā)布的《2014年全年及第四季度電信服務(wù)情況》中顯示，在去年組織的對(duì)40家手機(jī)應(yīng)用商店撥測(cè)篩查過(guò)程中，發(fā)現(xiàn)不良軟件107款，如搜狐應(yīng)用中心、91助手、木螞蟻應(yīng)用市場(chǎng)等知名渠道方提供的《飛語(yǔ)免費(fèi)網(wǎng)絡(luò)電話》《碰碰》《微微網(wǎng)絡(luò)免費(fèi)電話》等App等，涉及違規(guī)收集用戶個(gè)人信息、惡意“吸費(fèi)”、軟件自動(dòng)向外發(fā)送短信、強(qiáng)行捆綁推廣其他無(wú)關(guān)應(yīng)用軟件等問(wèn)題。
根據(jù)工信部此前發(fā)布的《關(guān)于打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)中做好應(yīng)用商店安全檢查工作的通知》，應(yīng)用商店應(yīng)自行或委托第三方對(duì)App進(jìn)行安全檢測(cè)，對(duì)于還有信息竊取、惡意扣費(fèi)、遠(yuǎn)程控制等行為，不得上架發(fā)布并將其納入應(yīng)用軟件黑名單。
但記者注意到，截至目前仍有不少涉及到App依然存在，如被點(diǎn)名的《微微免費(fèi)網(wǎng)絡(luò)電話》、《安卓鈴聲大全》、《植物大戰(zhàn)僵尸王2》還堂而皇之出現(xiàn)在魅族、Oppo、搜狐應(yīng)用中心等安卓市場(chǎng)搜索排行榜中。
“軟件預(yù)裝、竊取個(gè)人隱私等已經(jīng)形成一個(gè)成熟產(chǎn)業(yè)，其中企業(yè)違規(guī)、違法的成本很低，導(dǎo)致這種現(xiàn)象屢禁不絕?！豹?dú)立電信分析師付亮告訴《IT時(shí)報(bào)》記者，目前從監(jiān)管層面而言很難對(duì)龐大的App市場(chǎng)做出清晰界定，處罰手段和結(jié)果也顯得過(guò)輕?！安糠止緦⒅麘?yīng)用加入惡意插件打包后上傳，在后臺(tái)竊取用戶隱私數(shù)據(jù)很難第一時(shí)間察覺(jué)?；蛘咄瑫r(shí)在多家應(yīng)用市場(chǎng)上架不停改頭換面，很難進(jìn)行有效管理。”
付亮認(rèn)為，目前僅僅依靠抽查、曝光、下架等形式，無(wú)法直接對(duì)涉事企業(yè)主體進(jìn)行監(jiān)管，對(duì)背后龐大的產(chǎn)業(yè)鏈很難形成有效遏制，“除了監(jiān)管部門的抽查監(jiān)督外，還應(yīng)該完善相關(guān)法律法規(guī)，對(duì)此類惡意行為的企業(yè)主體加大處罰打擊力度?！?strong>（本文作者李棟，由IT時(shí)報(bào)授權(quán)鈦媒體發(fā)布）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
只能說(shuō)自“古”有之
垃圾軟件，有利益就有生意
要刷官方ROM，保證手機(jī)的安全性。
太牛