12321举报中心不良APP举报分析报告 (2016年7月)-数码极客-ITBear科技资讯

——关注视频直播类APP出现涉黄新形态涉黄直播转移至QQ群等社交平台

摘要：

2016年7月，12321举报中心受理了网民举报的不良APP共140221件次，联动“安全百店”成员单位对294款存在各类安全风险的不良APP进行了下架处理。

举报情况：

7月份，12321举报中心共接到手机应用软件(APP)举报140221件次，举报件次环比上升34.04%。

游戏娱乐类APP占被举报APP的94.4%。

核查情况：

网络安全问题：7月份有3644款APP存在不同程度的风险

信息安全问题：7月份不良APP主要涉及改号和涉黄问题。

敏感权限问题：7月份被核查的APP中平均每款APP用到了系统敏感权限约9.32种。

下架情况：

7月份有294款APP受到了下架处置，下架数量环比上升1.4%。

下架APP中，存在网络安全问题的APP有256款，其中，具有恶意行为的APP有180款，具有恶意广告行为的APP有101款;存在信息安全问题的APP有38款，其中，具有色情问题的APP有18款，具有其他问题的APP有20款。(因存在多种不良行为共存情况，故统计数据量有重合)

具有恶意行为而下架的APP有180款，其中存在“恶意扣费”情况的占77.8%。

因为植入广告平台存在恶意行为而下架的APP有101款，平均每款植入的广告平台为2.69个，最多的一款APP植入了17个不同的广告平台。

7月份曝光的20款不良APP均涉及色情问题。

1 不良APP举报情况 3

1.1 不良APP举报总体情况 3

1.2 不良APP举报具体情况 3

2 不良APP核查情况 4

2.1 被核查APP网络安全情况 4

2.2 被核查APP信息安全情况 4

2.3 被核查APP敏感权限情况 5

3 不良APP下架情况 7

3.1 被下架APP总体情况 7

3.2 被下架APP危害情况 7

3.3 7月份不良APP名单 9

12321网络不良与垃圾信息举报受理中心介绍 11

1 不良APP举报情况

1.1 不良APP举报总体情况

2016年7月，12321举报中心共接到手机应用软件(APP)举报140221件次，举报件次环比上升34.04%。结果如图 1所示。

12321举报中心受理网民举报不良APP后，会启动核查流程。经安全机构检测与人工核查，确属不良APP的，根据情节严重程度分别处置。首先以通知函件的形式告知相关APP运营企业;情节较为严重、确有必要的，通过约谈了解、分析问题;对于无法联系或不进行有效整改工作的APP，12321举报中心联动“安全百店”成员单位(移动应用分发平台)予以暂时下架处理。被下架处理的APP可以向12321举报中心提出申诉。

图 1 不良APP举报基本数据

1.2 不良APP举报具体情况

从被举报APP的类别来看：7月，被举报APP的类别结构如图2所示(按件次计算)。游戏娱乐类占绝对多数，达94.4%;第二位是社交类占2.0%，第三位是系统类占1.8%，第四位是生活类占1.5%，理财类占比最少，为0.3%。与6月相比，7月被举报APP中游戏娱乐类大幅上升，其他四类APP均有所下降。

图 2 被举报APP的类别结构

2 不良APP核查情况

2.1 被核查APP网络安全情况

2016年7月，部分被举报APP存在网络安全方面的问题，12321举报中心将存在网络安全问题的19071款APP交由支撑“安全百店”的11家安全监测机构分别进行检测，结果发现，有3644款APP存在不同程度的风险。

2.2 被核查APP信息安全情况

根据网民举报描述，部分被举报APP存在信息安全方面的问题，由相关核查人员对其人工核查并进行分析，存在问题主要集中在两个方面：

其一，改号软件问题。近年来，通讯信息诈骗方式层出不穷，诈骗手法不断升级，然而，改号软件一直是其中最重要的一个环节，对此，12321举报中心高度重视并积极配合工信部防范打击通讯信息诈骗专项行动，联合“安全百店”成员单位对改号软件进行有效清理，保持对改号软件的严厉打击力度。

其二，涉黄问题。部分被核查APP存在涉黄问题，包括用户发布色情信息、提供色情服务、发布色情图片、视频和文字等情况。其中，视频直播类APP涉黄问题是12321举报中心的关注重点，近期，12321举报中心注意到，视频直播类APP出现涉黄新形态，部分直播平台女主播在直播过程中引导观看用户转移到QQ群等其他社交平台进行涉黄直播或者发布色情图片、视频并以此营利，针对这种情况，12321举报中心呼吁，观看用户如果发现此类问题，可以截图举报。

2.3 被核查APP敏感权限情况

7月份，核查人员从应用市场随机抽取了255款APP(安卓系统)进行了敏感权限核查，结果发现，获取网络状态、获取WiFi状态、读取电话状态这三项权限位居前三，获取敏感权限内容前十名如图3所示。

图 3被审核APP获取敏感权限情况

从审核结果来看，申请10项以上敏感权限的APP占比超过3成，其中，申请6-10项敏感权限的APP最多，占比为49.4%，其次为申请11-15项敏感权限的APP，占比29.8%,平均每款APP申请了系统敏感权限约9.32种。APP调用过多权限容易出现越权行为，导致用户的敏感信息被随意读取，甚至威胁到手机用户的隐私安全，潜在危害不容忽视。APP越权行为指移动应用在自身功能不必需的情况下，越界抓取用户的敏感权限。APP越权可能会带来隐私窃取、恶意扣费、资费消耗、流量消耗等安全问题，而隐私泄露是骚扰电话、垃圾短信、电话或网络诈骗等危害的源头。

图4 被核查APP申请敏感权限个数情况

12321举报中心注意到，有些APP在获取权限时，除了会要求获取与其功能相关的必要权限之外，还会要求获取一些不必要的权限，过度读取用户个人信息，存在用户隐私泄露的风险。

国家互联网信息办公室6月28日发布的《移动互联网应用程序信息服务管理规定》针对用户个人信息及合法权益保护明确要求，移动互联网应用程序提供者应当建立健全用户信息安全保护机制，收集、使用用户个人信息应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经用户同意。依法保障用户在安装或使用过程中的知情权和选择权，未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。

12321举报中心今后将重点关注APP在收集、使用用户个人信息方面是否做到这三项原则，在APP安装和使用过程中是否保障用户的知情权和选择权，减少APP对用户隐私权益的侵害。

近期，12321举报中心收到关于部分APP泄露个人信息的举报，以理财类APP居多。根据网民举报描述，自从安装并注册某款炒股软件之后，常常接到金融理财类骚扰电话，怀疑该APP泄露其个人信息。虽然目前从代码层面还没有发现足够证据证明这些APP泄露个人信息，但是，这类现象是12321举报中心接下来的关注重点。

3 不良APP下架情况

3.1 被下架APP总体情况

2016年7月，共有294款APP受到了12321举报中心和应用商店的联动下架处置。如图5所示，被下架APP数量环比上升1.4%。在294款具有危害风险的APP中，存在网络安全问题的APP有256款，其中，具有恶意行为的APP有180款，具有恶意广告行为的APP有101款;存在信息安全问题的APP有38款，其中，具有色情问题的APP有18款，具有其他问题的APP有20款。(因存在多种不良行为共存情况，故统计数据量有重合)

图5被下架APP总体情况

备注：

危害风险含：低度风险、中度风险、高度风险

恶意行为含：恶意扣费、隐私窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为

恶意广告行为含：私自获取手机号、私自获取用户位置、私自获取安装软件、私自获取通讯录、私自加载可执行文件、私自启动服务、私自获取IMEI、私自读取用户账户、私自自启动、私自唤醒手机屏幕

3.2 被下架APP危害情况

从被下架APP的恶意行为来看：如图6所示，7月份存在恶意行为的180款被下架APP中，77.8%的APP存在“恶意扣费”情况，25.0%的APP存在“流氓行为”，9.4%的APP存在“隐私窃取”情况，41.7%的APP存在“资费消耗”情况，7.2%的APP存在“恶意传播”情况，2.2%的APP存在“诱骗欺诈”情况，16.7%的APP存在“系统破坏”情况，1.1%的APP存在“远程控制”情况。

图6被下架APP恶意行为

从被下架APP的广告平台植入情况来看：7月份，有101款被下架APP植入了广告平台，共植入不同广告平台272个，因为植入广告平台下架的APP中，平均每款植入的广告平台为2.69个，最多的一款APP植入了17个不同的广告平台;有植入广告平台的APP中，植入比例较高广告平台如图7所示。

图7被下架APP植入广告平台

从被下架APP的恶意广告行为来看：7月份，101款因为植入了广告平台下架的APP，不同程度的存在恶意广告行为。如图8所示，在植入广告平台的APP中，9.9%的APP存在“私自启动服务”的情况，5.0%的APP存在“私自唤醒手机屏幕”的情况，33.7%的APP存在“私自获取手机号”的情况，64.4%的APP存在“私自获取用户位置”的情况，24.8%的APP存在“私自获取通讯录”的情况，14.9%的APP存在“私自获取IMEI”的情况，8.9%的APP存在“私自获取安装软件”的情况，12.9%的APP存在“私自加载可执行文件”的情况，1.0%的APP存在“私自读取用户账户” 的情况。