虛假WiFi惡意套路用戶 合規(guī)治理任重道遠(yuǎn)

　　3月16日，針對(duì)3·15晚會(huì)曝光的以免費(fèi)WiFi為名誘騙用戶下載惡意App等問題，工業(yè)和信息化部回應(yīng)公眾關(guān)切：立即組織認(rèn)真核查，依法依規(guī)嚴(yán)厲查處。

　　中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲介紹，曝光的這批號(hào)稱提供“免費(fèi)WiFi連接”服務(wù)的惡意App，存在功能虛假連不上、誘騙下載、彈窗廣告騷擾用戶、后臺(tái)大量搜集用戶信息、頻繁自啟動(dòng)等問題。

　　何延哲對(duì)科技日?qǐng)?bào)記者說：“這類惡意App數(shù)量繁多，已經(jīng)形成產(chǎn)業(yè)鏈，大多通過廣告中的鏈接相互推廣、關(guān)聯(lián)下載，用戶稍加注意就可避免被‘套路’，只要不受‘免費(fèi)用網(wǎng)、蹭網(wǎng)’等誘惑。”

　　何延哲建議，用戶在舉報(bào)并卸載有虛假功能、廣告關(guān)不掉等行為App的同時(shí)，要選擇正規(guī)應(yīng)用商店下載App，不要輕易從廣告彈窗中獲取第三方App。發(fā)現(xiàn)手機(jī)卡頓，可通過設(shè)置查看有高頻調(diào)取權(quán)限和耗費(fèi)流量過大的App，如非常用可卸載。通過手機(jī)系統(tǒng)的設(shè)置管理，禁止問題App自啟動(dòng)行為。

　　騰訊安全專家李鐵軍認(rèn)為，無論何時(shí)何地，消費(fèi)者個(gè)人隱私保護(hù)的意識(shí)不能弱。

　　“我們建議用戶在任何時(shí)候，不輕易掃碼提交個(gè)人信息，不為蠅頭小利隨意填表。”李鐵軍說，“信息收集方是否值得信任？哪些信息可以提供？哪些信息堅(jiān)決不給？在需要提交個(gè)人信息時(shí)，有些問題要心里有數(shù)。”

　　種種網(wǎng)絡(luò)惡行，已讓用戶如驚弓之鳥，在網(wǎng)絡(luò)空間普遍缺失安全感，免費(fèi)WiFi是否還安全？

　　何延哲說：“機(jī)場(chǎng)、高鐵、醫(yī)院等具有公益屬性的免費(fèi)WiFi與曝光的‘虛假WiFi’App不是一回事兒。”

　　李鐵軍介紹，安全且免費(fèi)的WiFi服務(wù)，一般由政府或服務(wù)企業(yè)提供，通常需要實(shí)名驗(yàn)證身份連接。使用這些公共服務(wù)上網(wǎng)，受國(guó)家法律監(jiān)管，比如，訪問非法網(wǎng)站可能會(huì)被攔截或告警。不法分子偽造或假冒政府機(jī)構(gòu)或企業(yè)的WiFi名稱創(chuàng)建熱點(diǎn)，一般不需要身份驗(yàn)證，用戶一旦使用，就可能造成重要個(gè)人信息泄露或遭遇釣魚詐騙等。

　　在志翔科技高級(jí)副總裁伍海桑看來，公共WiFi網(wǎng)絡(luò)并非私有專用網(wǎng)絡(luò)，提供者和連接者都可能存在未知風(fēng)險(xiǎn)，使用者應(yīng)假定這類網(wǎng)絡(luò)不安全，謹(jǐn)慎和安全使用。伍海桑說：“尤其要關(guān)注連接后自動(dòng)跳轉(zhuǎn)頁(yè)面是否索求過多個(gè)人信息甚至密碼等，在公共WiFi環(huán)境下進(jìn)行金融支付類或密碼類等重要操作能免則免。”

　　“公共WiFi安全最大的短板不在技術(shù)。”伍海桑建議，繼續(xù)完善市場(chǎng)準(zhǔn)入機(jī)制提高技術(shù)門檻的同時(shí)，強(qiáng)制規(guī)范公共WiFi運(yùn)營(yíng)者的服務(wù)運(yùn)營(yíng)模式，建立定期自查和他查的安全制度。

　　幾位專家均建議，公共場(chǎng)所上網(wǎng)，盡可能使用手機(jī)流量套餐。

　　如何延哲所言，近年來，工業(yè)和信息化部聯(lián)合相關(guān)部門開展App侵害用戶權(quán)益專項(xiàng)整治行動(dòng)走深向?qū)崳W(wǎng)絡(luò)空間日漸清朗，但游走在邊緣地帶的黑灰產(chǎn)也變得更加隱蔽，短期內(nèi)“趕盡殺絕”不是一種科學(xué)的對(duì)待，治理之路依然任重道遠(yuǎn)。

　　何延哲說：“繼續(xù)加大個(gè)人信息保護(hù)知識(shí)科普，提高網(wǎng)民警惕意識(shí)的同時(shí)，涉及在廣告中分發(fā)App等情況，分發(fā)平臺(tái)應(yīng)把好關(guān)做好監(jiān)督。”

　　可是，即便頭部互聯(lián)網(wǎng)企業(yè)，也很難憑一己之力完全達(dá)到“合規(guī)”要求，技術(shù)上需借力。

　　對(duì)此，奇安盤古隱私安全負(fù)責(zé)人說：“App合規(guī)治理工作已進(jìn)入深水區(qū)，在這個(gè)攻堅(jiān)階段，相關(guān)企業(yè)更需要通過技術(shù)手段的輔助，避免由此帶來的數(shù)據(jù)泄露、資產(chǎn)損失等風(fēng)險(xiǎn)，有效做好App隱私合規(guī)工作。”