四川日報 2021年10月12日
惡意應用中游戲類占比最大
□四川日報全媒體記者 趙榮昌
10月11日，由國家計算機網絡應急技術處理協調中心四川分中心牽頭編寫的《四川省移動互聯網應用安全報告（2021年上半年）》（下稱《報告》）發布。
《報告》基于四川省今年1-8月移動互聯網數據監測結果為基礎，從應用概況、惡意應用、個人信息采集、數據跨境傳輸和行業監管等多個維度，闡述了我省移動互聯網應用的安全現狀，并給出相關建議。
那么，這份報告透露出哪些信息？今年1-8月四川移動互聯網應用安全情況咋樣？記者進行了梳理。
移動應用普及度較高Android應用增幅遠高于全國
《報告》顯示，今年1-8月，四川Android應用累計新增2105款，增幅為5.4%，遠高于全國的1.77%。“這證明這個時間段四川移動互聯網應用市場發展快速。”《報告》編委會有關負責人介紹。數據表明，成都市移動應用數量位居本省第一，占總量的88.69%；其次是綿陽、德陽、南充和瀘州，分別占總量的2.10%、1.21%、0.77%和0.72%。這顯示出四川省移動應用普及度較高，呈現以成都市為中心的發展趨勢。
根據移動應用所屬功能來看，四川省移動應用可細分為游戲應用、生活實用、辦公學習、系統工具、網上購物等主要類型。其中，游戲類應用數量占四川省總量的30.57%，位居第一；生活實用類應用數量占四川省總量的16.68%，位居第二；辦公學習類應用數量占四川省總量的8.26%，位居第三。這顯示出四川省移動應用主要集中在日常的娛樂、生活和學習方面，此類移動應用獲取個人信息較多，安全風險較大。
根據《報告》，今年1-8月，四川累計檢測到含有惡意程序的應用1874款，絕大多數惡意程序均存在惡意扣費、綁定廣告插件，其中“隱私竊取”惡意程序類型占比最高，為59.55%。從惡意應用在各功能分類中的分布情況來看，游戲類存在惡意應用的數量占四川省惡意應用總量的26.20%，位居第一；生活實用類占比13.87%，位居第二；系統工具類占比6.40%，位居第三。可以看出，總量越大的移動應用類型潛在的惡意應用風險越大。
提升個人防護技能從三方面保護好個人信息
《報告》指出，一些應用軟件在收集信息之前未予明示或通過文字游戲誘導用戶同意，收集與其提供的服務無關的個人信息，對用戶隱私和利益帶來潛在風險和危害。
對此，為防止被破解、二次打包、惡意篡改等安全風險，移動應用需要通過安全加固維護應用安全。根據《報告》，今年1-8月，四川省移動互聯網應用已加固應用共計6703款，占四川省應用總量的16.31%；未加固應用共計34382款，占比83.69%。
而根據未加固應用的功能分類分布情況來看，到今年8月，我省未加固量排名前三的分別是：游戲類、生活實用類、辦公學習類。“未加固量越高的移動應用類型，存在漏洞風險、惡意程序的可能性也越大。”省委網信辦有關負責人提醒，“作為個人，廣大公眾也應進一步加強網絡安全知識學習，提升個人信息安全保護意識和技能，積極參與到維護個人信息的行動中。”
為此，《報告》還為公眾提出3點建議——
高度警惕APP彈窗鏈接風險。面對各類“彈窗”陷阱，公眾應提高警惕，保護好個人信息，避免在陌生鏈接下輸入個人敏感信息；
高度警惕APP“人臉識別”等生物識別技術的風險。“人臉識別”“指紋識別”等技術涉及采集、存儲和處理用戶生物識別數據，一旦處理不當，極易帶來嚴重的風險隱患，公眾應提高生物識別技術風險意識，始終保持謹慎，不輕易提供個人生物識別信息；
注重提高APP安全使用技能。做到不安裝不明來路的APP，注意觀察APP是否有用戶協議及隱私政策和不輕易授權APP讀取自己的敏感信息等。
