寇佳麗

互聯(lián)網的日新月異，已經讓手機、平板電腦等移動網絡設備成為大眾日常生活必不可少的一部分。移動網絡為人們提供了便捷與高效的生活方式，在線閱讀、移動支付在培養(yǎng)出大批堅定不移的用戶同時，也暴露出很多問題。不法分子利用軟件漏洞、詐騙短信侵犯消費者個人信息、財產的案件時有發(fā)生，而手機等移動網絡端的安全也備受關注。

手機被黑反貼錢

居住在北京朝陽的林蘭女士最近就因為手機網絡安全問題遭遇一件令人驚訝的事情。

原本正常使用了挺長時間的手機，突然莫名其妙地被鎖，任憑林蘭怎么重復開機、關機、輸入密碼都打不開。最初她以為是自己記錯了開機密碼，可實驗幾次后都被告知密碼錯誤?！懊髅魑易罱鼪]有改過密碼，而且因為擔心記錯常用密碼，之前還寫在特定的本子上避免出錯，可偏偏手機就是打不開”，林蘭這樣說。

據她向《經濟》記者介紹，手機被鎖的兩三天里，如同廢掉一樣，給自己帶來了很多不便，可就在林蘭疑惑的時候，有陌生人在聊天軟件上主動加她為好友并表示自己是專業(yè)解鎖手機的人員。

經過一番聯(lián)系，對方告訴林蘭，解鎖蘋果6S手機需要800元人民幣，而且是單機單次收費。當她表示價格太高后，陌生人一再強調，被鎖的手機往往很難解開而自己在這方面真的有很多經驗，保證解鎖成功。

對方態(tài)度如此執(zhí)著，反倒讓林蘭心生疑惑?！拔覇柺遣皇撬i了我的手機，他否認，可當我再問他為什么知道我手機被鎖的時候，他竟然說自己有專門掃描郵箱的軟件，別人手機被鎖的瞬間他就能收到郵件”，林蘭對《經濟》記者這樣說。

陌生人的話瞬間讓她緊張又氣憤。明明手機被鎖，軟件應該發(fā)給自己的救援郵箱，可是自己沒收到，反倒把消息泄露給別人。林蘭認為，這至少說明對方通過一定方法，更改了手機上的救援郵箱地址。

林蘭很困擾，因為她至今也不知道對方的具體途徑是什么。如果不去解鎖，手機基本上就是廢鐵一塊；可如果交給對方解鎖，誰知道還會有什么信息會被他人拿走?！白鳛槠胀ㄊ謾C用戶，我不具備網絡黑客的知識儲備，也不知道手機怎么無緣無故就被鎖上打不開了，但希望大家都能多關注移動網絡安全的問題，手機里不僅有我的通信信息、網絡購物記錄、移動支付的全部數據，還有我使用網絡的習慣、個人隱私，這些信息原本該得到很好的保護”。

上述觀點大概代表了很多移動網絡用戶的心聲。數據顯示，2016年全球互聯(lián)網用戶數達到32億人，約占全球人口數的44%。其中，移動互聯(lián)網用戶數達到20億，占比62.5%。而截至2015年年底，中國移動互聯(lián)網用戶規(guī)模已達7.9億人，預計2018年，這一數字將變成8.9億。

中國信息安全測評中心移動互聯(lián)網安全技術實驗室主任王嘉捷在2016年9月23日的國家網絡安全宣傳周移動安全與區(qū)塊鏈應用論壇上表示，移動互聯(lián)網滲透生活的方方面面，帶來了很多機遇，但是也出現(xiàn)了很多安全事故，監(jiān)管部門應該統(tǒng)一審核標準，提高準入門檻，制定市場監(jiān)管策略，提高監(jiān)管力度。

惡意應用防不勝防

事實上，近幾年網絡安全事件的不斷發(fā)生已經促使監(jiān)管部門投入越來越多關注與精力，但移動網絡上的諸多陷阱仍然可以用“防不勝防”來形容，惡意應用軟件安全問題尤為明顯。

據《經濟》記者了解，僅2016年1月至4月，12321網絡不良與垃圾信息舉報受理中心就共接到手機應用軟件舉報230365件次，去掉重復的，涉及的應用約有41127個。經過11家安全檢測機構檢測及人工核查，共下架不良手機應用895款，約談問題APP企業(yè)29家。截止到2016年8月，全民發(fā)現(xiàn)惡意網絡應用數量高達16000個，這些應用中存在的惡意行為類型主要集中在資費消耗、流氓行為、隱私竊取、惡意扣費，其中資費消耗類和流氓行為類分別以36.3%和20.45%的比例占據前列。

可是，為什么會有這么多惡意軟件不斷出現(xiàn)呢？

曾在中國移動任職的工程師高飛在接受《經濟》記者采訪時表示，要回答這個問題，先要了解移動互聯(lián)網的系統(tǒng)運作情況。

以手機為例，國內操作系統(tǒng)占據前兩位的是蘋果IOS和安卓系統(tǒng)，但這兩種系統(tǒng)有很大區(qū)別。蘋果系統(tǒng)是一個很封閉的環(huán)境，開發(fā)者開發(fā)的APP都必須經過蘋果的審核才能在蘋果商店（store）上架。當然，“越獄”過的手機除外。相比之下，安卓系統(tǒng)就屬于開放式。

“開放式系統(tǒng)有兩個層面的體現(xiàn)，一個就是安卓操縱系統(tǒng)手機廠商本身就可以定制，目前比較流行的有小米的MIUI，魅族的FLYME，華為的EMUI等。定制機中預裝的APP來自正規(guī)廠商，自然不會夾帶惡意軟件。另一個就是安卓系統(tǒng)允許用戶從不同的軟件平臺上自由下載，比如豌豆莢、小米應用市場、安卓市場等”，高飛這樣解釋。

因此，越獄的蘋果手機和使用安卓系統(tǒng)的手機都有很大機會接觸非正式廠商的應用產品，原則上，提供應用下載的軟件平臺有義務就APP的正規(guī)性和安全性進行審核，但這些平臺能夠做到什么程度卻不好說。

高飛表示，目前國內的手機廠商很多，很多互聯(lián)網行業(yè)也踏足其中，原因在于做手機業(yè)務除了硬件利潤還有一個好處，就是搶占互聯(lián)網入口流量，“流量就等同于利潤”。360、騰訊、小米、魅族、華為、百度等都有自己的安卓軟件平臺，某個新的安卓APP要上架，需要找到平臺協(xié)商，請求平臺為該應用做推廣。

“對于APP安全性的審核，因為競爭激烈的原因，大廠商通常不會有問題，它們也有充足資金做好平臺審核環(huán)節(jié)?！辈贿^，高飛也對《經濟》記者表示，相比之下，開發(fā)APP的小廠商或小平臺更容易隱藏在監(jiān)管暗處。

信息保護不能僅靠立法

即便如此，大平臺也做不到百分之百可信。

據了解，工業(yè)和信息化部在2015年第四季度至2016年第二季度間公布的APP黑名單中，有102款惡意軟件“榜上有名”，其中不少都來自知名應用商店，這些應用不僅能傳播垃圾消息、竊取用戶信息，甚至能夠遠程控制。

不管從曝光度、社會關注度還是立法層面，移動網絡的安全問題早已倍受關注，而國內與此相關的立法應該說走在前沿。從刑法修正案（九）到國家互聯(lián)網信息辦公室的“微信十條”、“賬號十條”、“約談十條”以及今年6月28日發(fā)布的《移動互聯(lián)網應用程序信息服務管理規(guī)定》（下文簡稱《規(guī)定》），已經為移動網絡安全監(jiān)管建立了完善的法律體系。可是，為什么情況似乎并沒有好轉？

中國政法大學傳播法中心研究員朱巍教授在接受《經濟》記者采訪時表示，即便在刑法修正案（九）之前，移動互聯(lián)網安全話題也一直得到監(jiān)管層重視，但是，法律重在落實，有法可依之外還要有法必依。

“單就手機實名制，我們就做得還很不足，最初希望在今年年底保證全國95%運營商、在北京100%運營商徹底落實上述政策，現(xiàn)實中能做到么？畢竟違規(guī)注冊、冒名注冊、二手倒賣手機卡的問題還很常見”，朱巍這樣說。

在他看來，追根溯源的工作做不好，非法行為的責任人也就不好確定，違法成本自然降低很多，移動網絡端的安全問題就會一直存在漏洞。

不過，立法的充分已經在很大程度上保護了用戶權益。朱巍指出，曾經“靜默安裝”是手機用戶的一個安全隱患，法律明令禁止后臺偷偷安裝的行為后，這種現(xiàn)象就很少出現(xiàn)了。為什么？“就是因為法律給出了明確的界線，提出至少要保護消費者的知情權，軟件平臺一旦提供靜默安裝APP必須承擔責任”。

而在今年8月1日開始實施的《規(guī)定》則在第八條中明確指出，互聯(lián)網應用商店服務提供者應當對應用程序提供者履行4項管理責任，否則要對違反規(guī)定的應用程序提供者視情況采取警示、暫停發(fā)布、下架應用程序等措施。

朱巍還對《經濟》記者強調，消費者也需要了解，對于個人信息、行為數據的收集，也并非絕對違法。在遵守“合法性”、“必要性”、“正當性”三大基礎原則的前提下，在符合商業(yè)目的合理使用或其他法律允許的情況下，移動網絡應用也可以合理收集數據。“這不是一個非黑即白的話題，需要我們持續(xù)關注與討論”。