潛藏在手機里的盜賊

　　觀象臺

　　□ 胡立彪

　　所謂“魔伴道生，道隨魔長”。手機越智能，食利手機的不法手段也越智能。比如那些刪不掉的預裝軟件和各種不小心點擊裝上的軟件，由于它們還肩負著為手機制造商、第三方軟件開發(fā)商、渠道商等多個利益主體暗中獲利的任務，相比其他老老實實而功能單一的正規(guī)軟件，就要多一個智能等級了。當然，其多出來的“智能”，手段是隱瞞，目的是竊利。因此這些軟件事實上就是潛藏在消費者手機里的盜賊。

　　不久前，一家網(wǎng)絡研究機構發(fā)布了一份關于中國智能手機預裝軟件的用戶調查報告，其中的數(shù)據(jù)顯示，在用戶新買智能手機第三方預裝軟件情況方面，表示有預裝的用戶達87.9%。調查結果還顯示，不合理預裝軟件有3大隱患：占據(jù)大量手機內存、自動聯(lián)網(wǎng)消耗流量、預置病毒引起個人信息泄露。

　　說有的軟件是盜賊，一點也不過分。中國移動官方曾公布一批警惕名單，其中的“吸血”APP最為典型。為操作系統(tǒng)為Symbian 6.0第3版、第5版的手機終端用戶“量身打造”的“吸血”APP，便是通過網(wǎng)絡下載進行傳播。惡意軟件偽裝成功能軟件誘騙用戶下載，用戶下載安裝后不顯示圖標，安裝完成后在后臺聯(lián)網(wǎng)。一旦使用了這一APP，智能手機將會自動屏蔽10086短信，用戶手機無法正�？吹绞盏降�10086短信。同時，這類軟件會在消費者毫不知情的情況下通過手機后臺自動聯(lián)網(wǎng)，從而消耗客戶網(wǎng)絡漫游的資費。

　　這些手機盜賊，善于隱藏，極難察覺。既然要行竊，當然要做到讓用戶毫不知情。這些軟件會在規(guī)定的時間發(fā)送一些代碼和信息，對用戶進行吸費。運營商對用戶的二次確認信息會被屏蔽，使整個過程不被察覺，再加上不少用戶對日常手機費用賬單不太關注，因而其實施犯罪更為隱蔽。一般情況下，上游有專門的第三方公司提供惡意APP包，將一系列軟件打包后一同裝進手機；而下游的一些“專業(yè)”公司也可以做到出廠裝機時在不開手機的情況下就把惡意APP裝進去，并躲過廠家的出廠檢驗。如此里應外合，可謂防不勝防。

　　手機預裝軟件可能造成的安全隱患已經(jīng)引起監(jiān)管部門的注意。去年工信部發(fā)布了《關于加強移動智能終端進網(wǎng)管理的通知》，明確要求“生產企業(yè)申請移動智能終端進網(wǎng)許可時，應當在申請材料中提供操作系統(tǒng)版本、預置應用軟件基本配置信息”，并對“未向用戶明示并經(jīng)用戶同意，擅自收集、修改用戶個人信息的；未向用戶明示并經(jīng)用戶同意，擅自調用終端通信功能，造成流量消耗、費用損失、信息泄露等不良后果，以及影響移動智能終端正常功能或通信網(wǎng)絡安全運行”等幾類惡意軟件進行明令叫停。但由于該《通知》更多是“倡議性質”，缺乏相應的約束力，加之也沒配套的細化監(jiān)管標準，對于違規(guī)行為的處罰既不嚴格，力度也不足，因而實際效果非常有限。

　　監(jiān)管乏力之外，非法預裝軟件大行其道，還與當前的市場環(huán)境比較混亂直接相關。目前我國國內的APP業(yè)態(tài)并沒有行之有效的盈利模式，軟件開發(fā)商生存靠的就是注冊數(shù)和活躍用戶數(shù)。在惡意軟件的這條利益鏈上，不單是手機廠商或系統(tǒng)軟件商有意牟利，還有APP開發(fā)者團隊自身發(fā)展和逐利的客觀需求，他們會為廠商、系統(tǒng)商和第三方去開發(fā)惡意軟件。另外，軟件開發(fā)商的刷機行為目前看來似乎是被允許的，它們只要拿到工信部的預裝許可，預裝就沒有法律風險。

　　手機APP的開發(fā)成本都非常低，而一旦成功推廣就可獲利豐厚。很顯然，這是一個違法成本低、違法收益高的行當。如果不改變這種局面，潛藏在手機里的盜賊將會有恃無恐，越來越多，其所造成的社會負面影響將會更大。完善相關法律法規(guī)，大力整治市場之亂，已是當務之急。