41款APP侵害用户权益 QQ、小米金融、新浪体育等遭通报

中华网财经讯 12月19日，工业和信息化部发布“关于侵害用户权益行为的APP（第一批）”通报，QQ、小米金融、36氪、新浪体育、高铁管家12306火车票、闪送、搜狐新闻、看看新闻、每日优鲜、珍爱网、互动作业帮等41款APP因为存在“强制用户使用定向推送功能、不给权限不让用、账号注销难、私自共享给第三方、过度索取权限”等问题遭通报。

据通报，工信部按照《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》（下称《通知》）要求推进APP侵害用户权益专项整治行动，自查自纠阶段共8000多款APP完成整改。

通报称，在监督检查阶段，工信部组织第三方检测机构对各大应用商店APP进行检查，对发现存在问题的百余家企业进行督促整改。截至目前，尚有41款APP存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题。

此次，是工信部通报的首批存在问题的应用软件名单。

今年11月6日，工信部印发前述整治工作通知，主要从违规收集用户个人信息方面、违规使用用户个人信息方面、不合理索取用户权限方面、为用户账号注销设置障碍等方面开展整治工作。按照安排，整治从三个阶段实施，分别为企业自查自纠阶段（通知印发之日起至11月10日）、监督抽查阶段（11月11日至11月30日）、结果处置阶段（12月1日至12月20日）。

工信部表示，将对存在问题的APP统一进行通报，依法依规予以处理，具体措施包括责令整改、向社会公告、组织APP下架、停止APP接入服务，以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等。

按照12月19日的通报，41款存在问题的APP应在12月31日前完成整改落实工作，逾期不整改的，工信部将依法依规组织开展相关处置工作。

移动应用在安装和使用过程中，将服务提供环节与用户使用过程进行对应，可以发现每个环节都存在不同的侵权问题，包括弹出广告窃取信息、恶意软件、软件捆绑、恶意扣费、权限滥用等。

1、弹出广告、窃取信息

开发者在APP中植入广告SDK，实现在APP的弹出广告功能，这样开发者就可以从广告联盟获得一定比例的推广提成；同时，广告联盟利用APP申请获得的权限，大量读取用户信息，如手机号码、地理位置、软件信息等，用于进一步精准推送广告。

2、恶意软件

黑客通过多种方式将恶意代码加入程序，强制安装或难以卸载，不仅窃取用户信息，还会进一步盗取用户密码，导致财产损失等。如钓鱼软件伪装或覆盖正版软件，诱骗用户输入账号密码。同时，恶意软件还会大量占用终端系统资源。

3、软件捆绑

软件捆绑下载，即静默下载或强行下载多个无关软件，以及下载链接被隐藏或更改为其他链接等欺骗行为，以及推广相关软件、推送广告、更改浏览器及终端设置、进入默认开机项、后台默认运行等行为。

4、恶意扣费

恶意APP开发者在APP开发过程中调用相关权限，模拟用户发起支付，同时在底层拦截平台的支付通知短信，导致在用户被不知情扣费。APP开发者通过扣费直接获利；支付平台为开发者提供计费SDK，同时向用户提供代收费服务，并与开发者分成；应用商店通过广告位、推广费等向APP收费。

5、权限滥用

移动应用在安装和使用过程中调用手机权限时，存在超范围调用、默示调用等现象；涉及到手机操作系统、APP开发者、广告合作商、应用商店等多个利益相关主体的策略。权限滥用的主要侵权形式包括权限调用明示不规范，利用安卓操作系统版本不同，不显示授权告知弹窗；调用大量无关权限，获取用户信息；以及控制手机浏览器，获取安装APP之前的用户浏览信息等。