钢丝螺套

  WiFi很多人都用过，尤其在没有网络的时候用来应急是个不错的选择，但它的安全性却一直备受争议。

  近日，WiFi更是被华为踢出市场，这款曾月活8亿的知名工具类APP如今被标上了“流氓软件”，令人唏嘘。

  有网友称，自己手机安装的WiFi被华为应用检测提示为“是一款风险软件，存在违反相关规定的行为，建议立即卸载”。在应用安全检测中，WiFi的风险高达80分。

  而华为的应用商店里，搜索WiFi时，会提示“服务调整，暂不提供下载”。

  对此，WiFi的运营方“尚网网络”日前回应，称WiFi是中国网络安全产业联盟理事单位，并通过了国家信息安全等级保护三级认证，用户可放心使用；目前官方正在与华为应用市场积极沟通中，了解事件的起因，消除误解，争取尽快恢复上架。

  另外，官方还表示，用户可从其它应用市场或者官方网站正常下载使用WiFi。

  不过，网友对WiFi的下架纷纷叫好，“就应该封了”“这类应用就不该存在”“就是流氓软件”，还在相关评论区吐槽WiFi的各类缺点。

  打开手机中安装的WiFiAPP，它的广告真可谓无处不在。界面之下四个板块，个个点开都有广告，仿佛进了广告的“盘丝洞”。

  在浏览过程中，应用里的咨询内容也引起了我们的注意，“女主播展现身材，沫子靠”“某明星超模女友一双细腿抢镜”“某某穿低胸吊带身材傲人”，这样博人眼球的标题和低质量内容充斥着界面，令人不适。

  早在2018年，央视《经济半小时》栏目就曾进行报道，质疑其存在窃取他人WiFi密码的情况。工信部也发布了《关于“蹭网”类移动应用程序的通报》，要求其有关部门展开核查处理。

  事实上，自WiFi上线以来，这一功能就一直备受争议。众多用户控诉WiFi“盗用他人网络”“密码泄露”“信息劫持”等。

  而“免费WiFi”App暗藏陷阱，这事在今年的 315 晚会上也成了热点话题。

  央视财经报道，许多“免费WiFi”的广告在手机上频繁出现。手机应用市场上，打着提供“免费WiFi连接”服务的应用程序也比比皆是。

  然而，工程师对20余款打着免费WiFi旗号的应用程序来测试发现，不仅连不上，还导致隐私大量曝光。更有甚至，一天内上万次收集位置信息，这在某种程度上预示着用户从早到晚，甚至夜里睡觉时，这些应用程序都不断地在定位。而手机里多了这些应用程序后，还会出现大量弹窗广告，严重影响手机使用体验。

  此前，华为向开发者发送了相关邮件，称在上月 29 日，按照每个用户反馈及监管通报情况，清理类、WiFi类应用违规收集个人隐私信息、自动下载其他软件、频繁弹窗和广告无法关闭等问题突出，严重影响使用者真实的体验，华为应用市场从即日起不再收录新申请上架的清理类、Wi-Fi类的应用。开发者自查是否有相应类型的上架计划，并于即日起停止提交此类应用的上架申请。

  同时，华为应用市场还将对已在架的清理类、 Wi-Fi 类应用进行复测排查，如存在违规问题将按相关规则进行处理。

  70多岁的李女士通过智能手机看新闻、小说时，电子设备屏幕总会自动弹出一些“安全提示”：“病毒”“垃圾”“内存严重不足”，按照提示李女士清理了手机，但她发现这些“安全提示”越清理越多，手机越用越慢。

  业内专家对这款小说阅读APP进行了检测，在正常阅读过程中出现了“安全清理”的提示。根据要求相继下载安装“内存优化大师”、“超强清理大师”以及“智能清理大师”和“手机管家Pro”。短短几分钟时间，几款清理类软件就在手机上安家落户。

  专家又对“手机管家Pro”来测试后发现，这款APP会收集很多的个人隐私信息，短短8.75秒时间内，这款APP就读取了890次应用列表，读取手机号用户识别码IMSI号1300多次，读取手机设备身份识别码的IMEI号达到900多次。

  这些高频率的上传导致手机会变得更卡，使得用户再去下载种种清理类App，形成恶性循环。

  另外，很多如清理微信删除的、拉黑的好友等功能的App，都涉及到侵犯隐私。

  总体而言，免费WiFi和手机清理类APP都是恶意软件自动安装的重灾区，这些软件频繁通过弹窗广告等形式来进行诱导捆绑安装、非法收集用户个人信息，还无法正常卸载，消费者不胜其烦。

  日前，小米应用商店宣布持续开展 “ App 侵害用户权益治理 ” 系列行动，同时启动 “ 通过热更新能力从事违反法律法规行为 ” 的排查专项。

  小米应用商店官方表示，清理类应用为 “ 频繁恶意弹窗 ”、“ 侵害用户隐私 ” 等用户投诉的高发区，严重侵害了小米用户合法权益和 MIUI 系统体验。本次 “ App 侵害用户权益系列治理行动 ” 也将针对在架、非在架清理类产品，进行集中排查与治理。

  截至 6 月 30 日，已完成全量在架应用的隐私安全问题检测，在协助开发者完成合规修改的过程中，对共计 11375 款无法联系、拒不整改的应用进行下架处理。

  小米应用商店将从即日起停止清理类应用收录，并从 2022 年 7 月 12 日起逐步推进下架等处理措施。下一步，小米应用商店还将开展针对“SDK隐私合规问题”的专项检测行动。对于违规的应用，小米将限期告知开发者进行整改，否则也会对这类应用做出下架处理。

  热更新，是一种APP软件开发者常用的更新方式，它可以让开发者在不发布新版本的状态下，修复bug或增添功能，开发者因此能绕开应用商店的审核。对开发者来说，好处就是可避免长时间的审核等待或被拒绝。

  但开发者采用这种方式进行更新可能会对用户的安全造成威胁，有不少挂羊头卖狗肉的APP在通过应用商店的审核被用户下载后，要么不断弹窗诱导用户下载其他软件牟利，要么热更新出一些其他不良功能等等。

  苹果就曾多次清理“热更新”App，国内不少知名软件遭下架，目前苹果已全面禁止热更新。

  不过，不是所有热更新APP都会被清理，比如12306、微信等隔三差五“热更新”的App就没有问题，只有违规的才会。

  小米称由于“热更新”能力技术隐蔽性强，常被不法开发者用于技术对抗，绕过监管和检测。小米应用商店坚决支持肃清此类通过“热更新”手段从事违法违反相关规定的行为的应用，并积极建设技术能力和制度手段来整治“热更新违规”产品。

  希望在华为和小米之后，其他应用市场也能跟进，提高APP上架的门槛，让恶意、流氓软件再无机会作恶，为广大购买的人营造更加纯粹的使用环境。