最近北京的周女士定位器莫名其妙不断弹出广告，而且无法关机。专业检查发现，她的定位器桌面上有一个没有文件名、透明图标的非法软件。
据“新华视点”记者调查，这类非法软件不仅消耗电量和流量，还会推送各种广告，让机主不知所措，往往会过度索取电量，导致个人信息泄露风险。
***上的***隐患
周女士的经历并不是个例。广州大学生李博最近发现，***耗电极快，充满电不到半天。以前一个月30G流量够用，现在只能用半个月。“明明什么程序都没开，***的流量却止不住减少。感觉定位器里有‘内鬼’”。
李波去***品牌店咨询。工作人员打开定位器任务栏后，发现一个空白色程序一直在运行。“我不知道它是什么时候安装的，也不知道它是怎么唤醒这个程序的。工作人员说如果不能删除，只能刷卡。”李波说。
记者调查发现，隐藏在定位器中没有名字、透明图标的App，就是最新一类非法软件。
定位器桌面看不到非法App。长按会提示卸载，在应用管理中显示为空白色图标。
定位器上非法软件是怎么安装的？
“通过广告、推销等方式。，下载链接隐藏在用户容易触摸的位置，比如‘关闭’和‘跳过’按钮。一旦用户不经意点击，定位器后台就开始悄悄下载。”中国金融认证中心高级安全专家纪崇莲告诉记者，一些透明非法软件甚至利用其他app捆绑安装。“有可能机主根本没有按错键，会不自觉地下载非法软件”。
广州的刘女士在下载App时，意外发现定位器上安装了非法软件。她多次尝试卸载未果，推送广告的行为也没有停止。
目前，腾讯定位器管家已识别非法透明App软件样本超过500万个。腾讯定位器管家安全专家郑告诉记者，透明App长期在后台开启，不仅额外消耗定位器电量和流量，还会频繁弹窗推送广告，还会通过技术手段使定位器按键失效，强制用户观看广告。此外，一些恶意软件甚至诱导用户开启麦克风、摄像头等权限并进行键盘记录，窃取用户的照片、通讯录、短信、位置等个人隐私。
“吸金”的套路很多
软件非法泛滥的背后，是非法获利的灰色黑色产业链。
——推广告赚分红。
刘女士告诉记者，由于定位器里有一个透明非法的App，她被迫在解锁屏幕时先看广告。点击页面上的“解锁”，甚至会触发新的广告推送。
七信安全专家谢思表示，透明App本身并没有实质性的功能，但一些无良开发者通过在里面添加各种功能来获利。广告分红一般是通过用户的浏览量、点击跳转量、下载量等数据来计算的，开发者被迫通过埋伏功能推送广告来盈利。
——诱导恶意扣下载费。
佛山白领吴先生最近发现定位器上出现了一款名为“XX骑士”的游戏，每个月扣10元钱。吴先生仔细查看，发现这款游戏是无意中从浏览器下载的。“如果你想抱怨，你不知道该向谁抱怨。只能吃哑巴亏。”吴先生说。
——出于商业目的获取用户信息。
王先生的父亲是深圳的一名程序员，他的***里频繁出现广告弹窗。仔细查看后，他发现隐藏在定位器里的透明app是某购物软件的小插件。
“父亲说这个购物软件是在微信上点击别人发的链接后下载的。第一次打开购物App时弹出的权限都是点击‘允许’。”王先生告诉记者，由于这款透明App捆绑了购物软件，在购物软件中输入的商品信息和浏览记录都有可能被记录。后来王先生试着打开父亲定位器上的其他购物软件，发现页面上有浏览过的同品类商品。
“这个透明的App内嵌了第三方的SDK功能包，会收集用户的行为数据，甚至可能会把收录的信息内容卖给其他服务商。”王先生说。
专家表示，此类非法app不仅推送广告获取红利，还会窃取个人信息，成为电信诈骗等违法行为的工具。
建议专家用户尽量更新系统，不要点击不明链接。
国家信息技术安全研究中心专家王扬表示，新版安卓系统不允许没有图标的软件在后台运行，一些非法软件披上了各种外衣，透明图标就是其中之一。“实现‘透明’图标很容易。开发时只需要设置图标属性，设置空App名称即可。”
据悉，这类App安装后，仅仅删除一个桌面文件是无法卸载的。一般需要进入设备设置中的“应用管理”才能卸载。有些人甚至一次安装两个以上的程序:一个主程序和一个守护程序。主程序卸载后，守护进程会重新安装，反复迭代后很难彻底删除。
王扬表示，由于很多app的主体难以区分，安装门槛低、侵犯用户权益的app层出不穷。用户在安装和使用app时要特别注意。
据了解，市面上一些大厂生产的安卓定位器的内置系统都会实时自动更新，系统的恶意代码库也在不断完善。新系统将“拦截”常见的恶意代码。但是有些厂商为了节约成本，会去掉一些功能，比如自动更新，让定位器无法接收到最新的系统补丁。
对此，暨南大学副校长翁建教授提醒，用户应尽可能将系统更新至最新版本；恶意应用很少通过app store审核。用户不要点击不明链接，尽量通过系统自带的app store下载应用。用户可以在系统设置中开启“禁止安装不明来源软件”选项，避免意外安装恶意程序。
翁建建议，定位器厂商在安装应用的流程设计中，标注应用的权限和风险等级，在应用商城中做好筛选机制；相关部门加大执法力度，打击非法软件灰色黑色产业链。
自2021年以来，广东省通信管理局已对272个app发出违法处置通知，并移除了27个未能按时完成整改的app。针对透明App等非法定位器软件的新载体，广东省通信管理局表示，下一步将不断扩大App监管平台的数据采集范围，提升监测能力和技术检测水平，加大处置和曝光力度，加强个人信息保护和数据安全监管。
据了解，2021年，工信部对208万款app进行了技术检测，共通报违规app 1549款，下架514款，持续推进个人信息保护专项整治。
编辑 陈媛媛
本文来自傲娇小伙子投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/527192.html
微信扫一扫 
