經(jīng)濟(jì)觀察網(wǎng) 記者 周應(yīng)梅 3月15日晚,央視315晚會曝光了免費WiFi手機App根本連不上,實際上是偽裝的廣告連接。通過誘導(dǎo)用戶點擊“確認(rèn)”“連接”“打開”等按鈕,誘導(dǎo)用戶下載其他APP或推送彈窗廣告。
用戶一旦點擊,在沒有任何提示的情況下,廣告鏈接中的應(yīng)用程序就會自動安裝到手機里。免費的WiFi沒蹭上,卻會自動安裝一堆APP。315信息安全實驗室對此展開了測試,測試了羅列的WiFi資源,沒有一個能連上。
經(jīng)過工程師進(jìn)一步測試發(fā)現(xiàn),這類免費WiFi的應(yīng)用程序還在后臺大量收集用戶信息。比如,一款叫“雷達(dá)WiFi”的應(yīng)用程序,一天之內(nèi)收集測試手機的位置信息,高達(dá)67899次。
“(一天)上萬次是什么概念?就是你從早到晚,包括夜里睡覺,它可能不斷地在定位。它可以把你的生活軌跡、行蹤,全串起來。它完全可以掌握你的生活規(guī)律,知道你的喜好、你的職業(yè)。”315信息安全實驗室專家、中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實驗室副主任何延哲在接受央視315采訪時解釋到。
測試人員進(jìn)一步測試又發(fā)現(xiàn),名為“越豹WiFi助手”的程序,隱藏了一個自啟動功能,一分鐘內(nèi)就允許自啟動46次。這意味著,用戶即使關(guān)掉應(yīng)用程序,也會通過自啟動功能在后臺運行,推送彈窗廣告。一旦下載,彈窗廣告推送,用戶躲也躲不掉。
北京市盈科律師事務(wù)所高級合伙人祝輝良對經(jīng)濟(jì)觀察網(wǎng)記者表示,誘導(dǎo)用戶下載APP、推送彈窗等行為違反了《消費者權(quán)益保護(hù)法》,涉嫌欺詐消費。祝輝良表示,APP在未經(jīng)允許的情況下獲取用戶位置信息則是涉嫌違反《國家網(wǎng)絡(luò)安全法》和《個人信息保護(hù)法》。
據(jù)悉,2021年全年,工信部累計檢測208萬款A(yù)pp,通報1549款違規(guī)App,對514款拒不整改的App進(jìn)行下架處理。2021年11月1日,《個人信息保護(hù)法》正式施行,對于強制、頻繁、過渡索取權(quán)限,以及超范圍收集個人信息、違規(guī)收集個人信息,工信部多次通報。
京公網(wǎng)安備 11010802028547號