工信部深化移動(dòng)互聯(lián)安全監(jiān)管 或推APP監(jiān)管新規(guī)

針對(duì)惡意手機(jī)應(yīng)用程序泛濫的現(xiàn)狀，工信部日前表示，一份“移動(dòng)互聯(lián)網(wǎng)黑白名單”的通信行業(yè)規(guī)范正在制定當(dāng)中。該規(guī)范出臺(tái)后，安全廠家、運(yùn)營(yíng)商等可根據(jù)“黑名單”內(nèi)容，直接在底層對(duì)惡意軟件進(jìn)行屏蔽。

監(jiān)管新規(guī)的出臺(tái)，無(wú)疑將對(duì)打擊肆無(wú)忌憚收集用戶隱私、釣魚(yú)欺詐、吸費(fèi)、吸流量等惡意APP起到積極作用，保護(hù)用戶合法權(quán)益。當(dāng)然，在政府部門加強(qiáng)監(jiān)管的同時(shí)，企業(yè)的配合實(shí)施和用戶自身對(duì)惡意程序的防范也必不可少。

工信部或推APP監(jiān)管新規(guī)

據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）最新數(shù)據(jù)顯示，2012年，我國(guó)移動(dòng)互聯(lián)網(wǎng)惡意代碼數(shù)量已經(jīng)達(dá)到16萬(wàn)，比2011年增加了25倍，比歷史總和還要多出數(shù)倍。惡意代碼數(shù)量增長(zhǎng)速度之快讓人吃驚，這也再次敲響了打擊惡意程序的警鐘。

一個(gè)好消息是，在日前舉辦的“移動(dòng)互聯(lián)網(wǎng)發(fā)展論壇”上，工信部透露，針對(duì)惡意手機(jī)程序泛濫的現(xiàn)狀，將出臺(tái)一份通信行業(yè)“黑名單”。據(jù)了解，這份名為《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的通信行業(yè)“新規(guī)”正在制定當(dāng)中。該標(biāo)準(zhǔn)出臺(tái)后，安全廠家、運(yùn)營(yíng)商等可根據(jù)“黑名單”內(nèi)容，直接在底層對(duì)惡意軟件進(jìn)行屏蔽，避免其出現(xiàn)在用戶的手機(jī)終端上。

工信部國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任王明華表示，現(xiàn)在廠商各按各的規(guī)則不利于管理，有了黑白名單后數(shù)據(jù)將更加全面。規(guī)范將作為通信行業(yè)標(biāo)準(zhǔn)出臺(tái)，以后有望變成工信部標(biāo)準(zhǔn)，“首先行業(yè)內(nèi)自愿使用，最后形成強(qiáng)制力”。

即將發(fā)布的惡意APP“黑名單”，讓人聯(lián)想到去年末關(guān)于工信部醞釀APP備案的消息——當(dāng)時(shí)，工信部電信經(jīng)濟(jì)專家委員會(huì)秘書(shū)長(zhǎng)陳金橋稱，“工信部正在建立一個(gè)長(zhǎng)效的評(píng)估體系，對(duì)智能手機(jī)應(yīng)用程序、內(nèi)置軟件進(jìn)行評(píng)估和抽查。要將第三方平臺(tái)納入管理，成立要備案，運(yùn)行要監(jiān)管。尤其對(duì)個(gè)人應(yīng)用開(kāi)發(fā)者要納入管理體系，如做實(shí)名認(rèn)證等。”

對(duì)此，業(yè)內(nèi)人士表示，出臺(tái)APP黑名單與APP備案是承接關(guān)系，建立APP黑名單是APP備案機(jī)制的一部分。“從手機(jī)實(shí)名制到APP備案，工信部對(duì)移動(dòng)互聯(lián)網(wǎng)的監(jiān)管已醞釀多年，這是必然趨勢(shì)”。

手機(jī)惡意程序泛濫，監(jiān)管勢(shì)在必行

去年，在國(guó)內(nèi)消費(fèi)者大量需求的拉動(dòng)下，中國(guó)已經(jīng)取代美國(guó)成為全球智能機(jī)出貨量最多的國(guó)家。智能手機(jī)用戶規(guī)模的擴(kuò)張帶火了手機(jī)APP。艾媒咨詢發(fā)布的《2012中國(guó)手機(jī)應(yīng)用商店用戶行為報(bào)告》稱，2012中國(guó)手機(jī)應(yīng)用商店用戶中，有79.4%的用戶曾經(jīng)用手機(jī)訪問(wèn)應(yīng)用商店。蘋(píng)果公司公布的數(shù)據(jù)顯示，APP Store應(yīng)用商店下載量已超過(guò)400億次，僅2012年下載量就接近200億次。另一巨頭谷歌Android平臺(tái)的Google Play應(yīng)用商店也在奮力追趕蘋(píng)果。截至目前，Google Play中有大約70萬(wàn)個(gè)應(yīng)用可供Android移動(dòng)設(shè)備下載使用。

但在數(shù)量飆升的同時(shí)，手機(jī)應(yīng)用程序市場(chǎng)上的種種亂象也有目共睹。具體來(lái)看一下CNCERT發(fā)布的數(shù)據(jù)：按不同分類，惡意扣費(fèi)比例達(dá)到了39.8%，成為占比最大的手機(jī)病毒威脅；而上傳隱私數(shù)據(jù)等流氓行為排在第二，占比27.7%。從手機(jī)操作平臺(tái)上說(shuō)，Android系統(tǒng)是目前手機(jī)惡意程序泛濫的最大“溫床”，在全部惡意程序中占比高達(dá)82.5%。

事實(shí)上，應(yīng)用程序吸流量、惡意扣費(fèi)、竊取隱私等早已困擾手機(jī)用戶多時(shí)。前不久的3·15晚會(huì)，就曝光了多款安卓APP調(diào)取用戶的通訊錄、地理位置等隱私信息，甚至明文上傳和分享這些信息。

更讓人苦惱的是，在覺(jué)察到一款A(yù)PP是惡意程序后，用戶不能“一關(guān)了事”。一些自動(dòng)運(yùn)行的惡意APP程序，即便用戶刻意關(guān)閉了，但過(guò)了一會(huì)兒，它們又會(huì)自動(dòng)重啟。有些“流氓”程序由于是手機(jī)內(nèi)置，因此沒(méi)有Root權(quán)限，用戶根本無(wú)法卸載，甚至有時(shí)在手機(jī)里都找不到它們的蹤影。

隨著更多開(kāi)發(fā)商進(jìn)入市場(chǎng)掘金，APP應(yīng)用隊(duì)伍勢(shì)必更加壯大。為了凈化市場(chǎng)環(huán)境，讓整個(gè)行業(yè)更加健康發(fā)展，市場(chǎng)監(jiān)管迫在眉睫。

更多可操作性細(xì)則待出臺(tái)

《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的出臺(tái)，對(duì)于保護(hù)用戶隱私不被侵犯、打擊惡意程序吸流量、扣費(fèi)將具有積極作用。但這只是第一步，要整治APP市場(chǎng)亂象，關(guān)鍵還在于“黑名單”推出之后要落到實(shí)處。

如今具體細(xì)則還未出臺(tái)，但分析認(rèn)為，APP審查過(guò)程中可能存在執(zhí)行困難的情況。首先，整套機(jī)制完全建立還需要一定時(shí)間，因?yàn)閷徍薃PP需要技術(shù)儲(chǔ)備和前期調(diào)研，工信部可能會(huì)以添加代碼的形式對(duì)APP進(jìn)行認(rèn)證，如沒(méi)有認(rèn)證則不能上線。業(yè)內(nèi)人士楊海峰預(yù)計(jì)，從設(shè)立APP審查標(biāo)準(zhǔn)、技術(shù)人才儲(chǔ)備到建立起整個(gè)監(jiān)管機(jī)制需要一年左右的時(shí)間。其次，惡意軟件也在不斷更新，等政府的黑白名單出來(lái)，已經(jīng)變化很多了。

其實(shí)，在相關(guān)部門加強(qiáng)監(jiān)管的同時(shí)，企業(yè)和用戶也要積極配合。工信部建立APP黑名單會(huì)在開(kāi)發(fā)時(shí)間和成本上對(duì)開(kāi)發(fā)者造成一定影響——業(yè)內(nèi)人士稱，一款A(yù)PP通過(guò)審核備案需要時(shí)間，這將拉長(zhǎng)APP從開(kāi)發(fā)到上線的時(shí)間；另外，APP審核可能不是免費(fèi)的，這筆錢需要開(kāi)發(fā)商來(lái)付。但從長(zhǎng)期來(lái)看，只有整個(gè)市場(chǎng)良性循環(huán)，企業(yè)才有競(jìng)爭(zhēng)的空間，才能獲得長(zhǎng)足發(fā)展。

此外，用戶個(gè)人的防范措施必不可少。面對(duì)各種隨時(shí)收集、上傳用戶隱私的APP，用戶應(yīng)加強(qiáng)防范，如通過(guò)優(yōu)質(zhì)的資源平臺(tái)下載APP；安裝查殺軟件；管理APP權(quán)限，阻止應(yīng)用程序收集隱私和通過(guò)各種途徑將其上傳。