警惕!“清理、Wifi”类应用不能随意下载

阅读量63673

发布时间 : 2022-09-08 17:30:25

 

2022年7月12日,小米应用商店官方表示,为维护小米用户合法权益和 MIUI系统体验,将开展“App侵害用户权益治理行动”,针对在架、非在架的清理类产品,进行集中排查与治理,并且即日起停止清理类应用收录,逐步推进下架等处理措施。

2022年6月29日,华为应用市场正式面向开发者发布通知,宣布不再收入清理类、Wi-Fi类新应用。对此,华为表示,根据用户反馈及监管情况,清理类、Wi-Fi类应用违规收集个人信息、自动下载其他软件、频繁弹窗和广告无法关闭等问题突出,严重影响了用户体验。

一、 清理、WiFi类App曝光事件

2022年3·15晚会上,曝光了清理类App清理骗局,这些清理软件虽然以手机清理软件命名,实则收集用户信息。它会自动弹出“安全提示”,告诉你内存不足、有病毒需要查杀等,骗取老年人点击量,却在后台大量窃取用户信息。

3·15曝光的还有“WiFi”类App,这类应用以免费Wi-Fi为名诱骗用户下载恶意App,还存在弹窗广告、骚扰用户后台、大量搜集用户信息、频繁自启等诸多问题。“随时随地免费畅连WiFi”“本地WiFi可以免费连接使用”,看上去是“提供免费WiFi”的软件,实则是披着羊皮的狼。

二、 清理、WiFi类App的总体概况

爱加密移动应用大数据平台监测的900+个应用渠道的数据统计,从2018年1月开始到2022年6月底,应用商店共有清理类的App 4399款,WiFi类的App有4613款。据统计,今年清理类的App平均每月新增184款,6月新增数量最多,达到了270款,每月新增量总体呈上升趋势。而WiFi类的App平均每月新增103款,6月新增数量最低,只有44款,整个半年该类应用的新增量呈下降趋势。据推测,《个人信息保护法》出台后,WiFi应用违规收集用户敏感信息得到了有效遏制,也有可能跟运营商流量降费有关,更多用户不再蹭WiFi。下图为“清理、WiFi”类App每月新增的走势图:

WiFi、清理类每月资产新增走势图

从各大应用市场上架这两类App数量来看,清理类App:PC6市场上架的总量为1046,排名第一;其次是应用宝,总量为855款,排名第二;排名第三的是百度手机助手,总量为841款。

清理类App各渠道排行Top10

WiFi类App:豌豆荚上架的总量为921,排名第一;其次是应用宝,总量为906款,排名第二;排名第三的是搜狗应用,总量为891款。而相对的一小部分WiFi、清理类App活跃于小型应用市场中,此类App违规行为也较多。

WiFi类App各渠道排行Top10

从两类App开发者、运营者的工商注册所属区域分布来看,广东省WiFi、清理类App数量为2287款,位居第一,占全国WiFi、清理类应用总量的25.38%;其次是北京市,总量为2284款,占总量的25.34%;湖南省位列第三,总量为569款,占总量的6.31%。上海市和湖北省以6.23%和5.69%的占比,分列第四和第五。

WiFi、清理类移动应用区域分布TOP10

经过进一步发现,北京袍泽汇鑫科技有限公司开发的清理类App数量最多,达到了23款,深圳市漫城科技开发有限公司开发的wifi类App数量最多,共21款。此外,330款清理类App和493款WiFi类App,共用同一个签名,这些App极有可能被二次签名打包,可能是仿冒盗版应用,存在较大的安全风险。目前工信部也在推行APP认证签名体系的建设,有效防范和遏制仿冒盗版应用。

根据各渠道的下载量累计统计,下载量排名前列的App分别是:清理类App:猎豹清理大师(com.cleanmaster.mguard_cn)下载量达到 23亿次,QQ同步助手(com.tencent.qqpim )下载量是2亿次; 以下是清理类App下载量TOP10排行情况:

“清理类”应用下载量排行TOP10

WiFi类App:WiFiMasterKey(com.snda.wifilocating )下载量是147亿次,腾讯WiFi管家(com.tencent.wifimanager )下载量是14亿次。(注:下载量是指爱加密移动应用安全大数据平台综合智能分析的下载量,仅作参考)以下是WiFi类App下载量TOP10排行情况:

“WiFi类”应用下载量排行TOP10

三、 清理、WiFi类App不良行为案列

1、清理类App“假动作”花人眼

爱加密技术工程师从下载量和活跃度较高的清理类App中,随机抽取了其中一款应用进行检测,结果发现该应用存在“假清理”的情况。工程师在使用其清理功能时,显示存在4.07M大小的垃圾文件,当完成第一次清理后,再次点击清理功能,显示垃圾文件比第一次的还要多,垃圾文件大小为5.47M,给人的感觉垃圾文件越清理越多,清理不完。前后两次检测结果如下图:

通过技术工程师进一步从应用代码分析,发现该应用在执行清理操作后,显示在用户界面的 “缓存垃圾”,“广告垃圾”,“卸载残留” 模块的数值,是随机数据,并没有进行真实的清理文件操作。

2、清理类App强制用户“观赏”广告

检测人员使用某清理类App的清理功能时,强制用户浏览数十秒时间的广告,并且不能跳过,这违反了工信部关于广告的监管要求规定—“欺骗误导强迫行为”。检测详情如下图:

3、用户位置信息被WiFi类App频繁收集

某WiFi类App在运行后要求用户提供位置权限用户授权后,短短一分钟内分别读取了298次地理位置信息,远远超出了App使用场景中的合理频次,属于超频超范围收集用户位置信息,详情如下图:

4、WiFi类App大量广告消耗用户流量

某WiFi类App在使用过程中发现有大量的广告推送,“资讯”和“发现”页面中嵌入了大量的广告,该应用打着“万能钥匙”的旗号,赚取广告流量费用。

5、WiFi类App未提供广告关闭按钮、诱导用户点击广告

某WiFi类App在广告方面同样存在违反工信部关于广告的要求,即弹窗广告时未及时提供关闭按钮,强制用户浏览广告,还使用误导性质的广告,如连接网络的功能按钮,误导用户点击并下载其它应用:

 

结语

数字化时代,移动App早已渗入到我们生活、工作中的方方面面,在为我们提供不少便利的同时,也带来了诸多问题——手机越来越卡、内存越用越小等,特别是在下载了某些不明来源、流氓应用之后。究其原因这类应用存在植入广告偷跑流量、窃取用户隐私、自动安装其他软件等诸多问题,不仅影响了手机的正常运行,而且还严重侵害了用户的合法权益。因此我们在使用App时,要擦亮眼 睛,提高安全防范意识。

本文由爱加密原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/276543

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
爱加密
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66