动科普丨登录制作平台就能一键生成你想要的App?警惕!便利与风险并存!******
【万万没想到!App花样套路大解密③——应用制作乱象篇】
制作一款App需要几步?说出来别不信。
在一些App在线生成平台上,仅需一个域名地址、编写少量的网页代码,勾选平台提供的丰富的功能模块就能制作一款App。
甚至部分平台还提供软著、上架、分发的服务。这些功能服务便利了正规的中小型开发者,但同时也为黑灰产开发者开了口子,使得犯罪类应用广泛利用在线生成平台制作……
前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
全国网信系统2022年累计依法约谈网站平台8608家******
中新网1月19日电 据“网信中国”微信公众号19日消息,2022年,全国网信系统持续加大网络执法力度、规范网络执法行为,坚决依法查处各类违法违规案件,坚持处罚和教育相结合的原则,努力做到宽严相济、法理相融,让执法既有力度又有温度。据统计,全国网信系统全年累计依法约谈网站平台8608家,警告6767家,罚款处罚512家,暂停功能或更新621家,下架移动应用程序420款,会同电信主管部门取消违法网站许可或备案、关闭违法网站25233家,移送相关案件线索11229件。
依法严厉打击网上各类违法违规行为
各级网信部门结合网络生态综合治理及“清朗”系列专项行动,集中打击网络谣言、整治MCN机构信息内容乱象、整治网络直播和短视频领域乱象、整治未成年人网络环境、治理算法滥用、整治应用程序信息服务乱象、规范传播秩序,及时查处一批传播各类违法违规有害信息、存在违法违规行为、社会影响恶劣的平台和账号。
针对淘宝直播间及店铺存在法律、法规禁止发布或者传输信息的问题,国家网信办指导浙江省网信办依法约谈淘宝网及相关直播间、店铺运营主体主要负责人,责令其限期整改,暂停相关功能,从严处理责任人,并对淘宝网实施罚款的行政处罚。
针对新浪微博、腾讯微信多次出现法律、法规禁止发布或者传输信息的问题,国家网信办指导北京市、广东省网信办依法约谈新浪微博总编辑、腾讯微信负责人,责令其限期整改,严肃处理责任人,并对新浪微博、腾讯微信依法予以罚款的行政处罚。
依法查处“罗戈网”“中华日历APP”“小舞视界”“沙盘上的战争”等违规从事互联网新闻信息服务的网站和账号,下架“功德人生”等74款违法违规开展互联网宗教信息服务活动的移动应用程序。依法查处“全媒头条中文网”“天津补贴”“驻希腊使馆办公室”等一批假冒和侵权网站、平台和账号。针对存在算法推荐问题的“爱奇艺”等多款移动应用程序,对其依法采取约谈、责令整改和处理责任人等处置措施。
针对网站平台存在色情引流、诱导打赏、暴力谩骂、低俗庸俗等信息,存在涉网络占卜迷信等信息,存在用户账号发布炫富拜金等信息,存在涉流量造假、网络水军,存在侵害未成年人合法权益等违法违规问题,依法对腾讯、新浪、抖音、百度、网易、花椒、斗鱼、虎牙等多家网站平台予以约谈相关负责人、责令限期整改、从严处理相关责任人,并对网站平台依法实施罚款的行政处罚。
坚决打击遏制网络安全、数据安全和个人信息保护等领域违法违规行为
国家网信办不断加大网络安全、数据安全、个人信息保护等领域执法力度,严厉打击重大违法违规行为。根据网络安全审查结论及发现的问题和线索,依据《网络安全法》《数据安全法》《个人信息保护法》,对滴滴公司作出网络安全审查相关行政处罚。
同时,国家网信办加强对地方网信部门工作指导,持续加大网络安全、数据安全和个人信息保护等领域的网络执法力度,上下联动,形成工作合力。针对个别互联网企业怠于履行网络安全和数据安全保护义务,依法对其采取罚款、整改、警告、处理责任人等措施。依法查处人民群众反映强烈的、存在以强制、诱导、欺诈等恶意方式违法违规处理个人信息行为的“超凡清理管家”等294款APP。针对具有舆论属性或社会动员能力的“空空语音”等44款APP存在未按要求开展安全评估等违法违规行为,依法对其予以下架处置。
大力推进网络执法监督检查工作
2022年,国家网信办进一步加大网络执法监督检查工作力度,不断完善网络执法监督检查工作体系,强化网络执法日常监督检查。各级网信部门严格落实法律法规规章和相关规定,不断规范网络执法行为、提升案件办理质量,确保案件事实认定清楚、证据确凿充分、适用法律准确、程序规范合法、处罚精准适当,做到严格规范公正文明执法。落实行政执法责任制和责任追究制度,加大整改通报、问责激励力度,防止和克服地方和部门保护主义,防止和克服执法工作中的利益驱动,坚决做到有法必依、执法必严、违法必究,有力维护法律权威。
(文图:赵筱尘 巫邓炎)