央視3·15曝光老人手機里的陷阱，清理手機內存的App越清越卡
30秒導讀
- 1
下架4款問題App并追究這4家涉事企業只是杯水車薪。安天移動安全向《IT時報》記者表示，當前正在被用戶使用的清理類工具應用超過3000款，涉及到各大應用市場公開的公司名稱超過300多家，有問題的應用和公司并不在少數。
頻繁換馬甲是問題App的慣用伎倆，涉事的一家公司，將一套代碼換200套“馬甲”。
最重要的影響不是讓手機越用越卡，而是向老年人推送誘人的廣告，號稱走路就能賺錢、免費領雞蛋、免費搶飛天茅臺，推薦降血糖、減肥、壯陽等藥品，甚至引導至色情、博彩網站。
下載一個清理類App，立馬給你推薦另一個同款App，這些清理類App“同盟”的生財之道，輕則讓老年人淪為廉價勞動力看廣告，重則將老年人引誘進金錢的陷阱。
01被央視點名的清理類App牽出4家企業 幾百個涉嫌違規App
央視3·15點名的4款應用是手機管家Pro、內存優化大師、超強清理大師、智能清理大師，經安天移動安全監測，背后指向的4家公司分別是上海移卓（安狗狗）、北京優安思誠（北京慧點）、麒麟合盛（上海蘇帕、APUS）和360魯大師（天津小魯二手）。
圖源：IT時報
針對央視3·15曝光的的問題，“手機管家Pro”應用開發商安狗狗（深圳）信息技術有限公司發布致歉函，表示第一時間成立整改小組，對涉事情況立即整改。天眼查顯示，安狗狗由上海移卓網絡科技有限公司100%控股。
“超強清理大師”是上海蘇帕科技有限公司旗下App，天眼查顯示，上海蘇帕由麒麟合盛網絡技術股份有限公司100%控股，后者為安卓系統優化工具開發商APUS運營主體。
“內存優化大師”是北京慧點共贏科技有限公司旗下App，天眼查顯示，北京慧點由北京優安思誠科技有限公司100%控股。
根據天津通信管理局的通報，“智能清理大師”背后指向天津小魯二手科技有限公司。天眼查顯示，天津小魯二手由成都安易迅科技有限公司100%成立，而成都安易迅則由360魯大師科技有限公司100%持股。
但《IT時報》記者查詢軟件登記信息發現，天津酷冷科技有限公司擁有“智能清理大師”的軟件著作權，但是天津酷冷已經注銷，天津小魯二手和天津酷冷的關聯在于同一位監事宋波。
圖源：天眼查
對此，上海通信管理局、北京通信管理局和天津通信管理局等都已在第一時間開展調查，央視點名的4款問題App也在多個應用市場陸續下架。
02清理類應用超3000款一套代碼換200套“馬甲”
清理類工具應用像“牛皮癬”一般，野火燒不盡。
更嚴重的問題在于，這4家被點名的企業還擁有多款“馬甲”應用，僅安天移動安全風險應用檢測預警平臺前期測試過的清理類應用，就包括上海移卓的9款，APUS的16款，還有北京優安思誠超200款清理類工具應用，在這些馬甲應用中也存在315曝光的相似問題。
縱觀整個應用市場，正在被用戶使用的清理類工具應用超過3000款，涉及到各大應用市場公開的公司名稱超過300多家，通過安天移動安全開發者信譽系統進行應用聚類和企業信息關聯，最終實際公司不超過100家。
工信部曾通報，針對存在欺騙誤導用戶下載問題的App，責令整改300款、公開通報37款、下架3款；針對存在違規處理個人信息問題的手機管家、內存優化、垃圾清理類App，責令整改75款、公開通報20款、下架1款。
但是，大多數公司學會了“換馬甲變臉”，對同一款應用進行重新包裝，來降低監管風險。以北京優安思誠為例，旗下活躍的清理類應用超過200個，核心代碼邏輯其實是一套，超過7成應用沒有在應用市場上架，而是通過廣告平臺以H5的形式分發。
03清理類App“生財之道”彈窗廣告為老年人設陷阱
年輕人為了防止父母掉進這類手機陷阱，可謂是心力交瘁?！拔夜f手機卡了，我一看，手機里已經下載了十幾個清理類App”。
清理類App已經形成了一個隱形的“同盟”，一個清理類App會推送另一個同類App的廣告，導致老年人手機里的清理類App越下越多。重點是，這些App會長期在后臺運行，無法通過任務欄關閉，頻繁獲取用戶信息并上傳，自然造成手機越清越卡的現象。
這些清理類App最大的影響，并不是讓手機越清理越卡頓，而是向老年人推送誘人的廣告：走路就能賺錢、免費領雞蛋、免費搶茅臺、紅包領錢。
以免費領為噱頭的電商廣告
盧女士的母親，天天沉迷于在微信小程序里喂小雞，看廣告就能攢飼料，花了半年時間，只領到了40顆雞蛋?！靶液梦覌尣粫梦⑿?、支付寶支付，純粹幫人做了回廉價勞動力?！备鶕胍暣饲捌毓獾摹懊赓M領雞蛋”騙局，詐騙分子將老年人引進微信群，銷售高單價虛假商品牟利。
免費搶茅臺、茶葉、掃地機器人等抽獎騙局的受害者則更加廣泛，不僅指向老年人。一位順豐快遞小哥向《IT時報》記者透露，去年幾乎天天都能遇到免費送酒的局，說是免費，實則在送貨上門時，收貨人才發現，需要支付幾十元到幾百元不等的費用。
其實，在下載清理類App時，這些老年人已經被打上“易引導”的群體標簽。
聚合廣告平臺精準投放到清理類、網賺類App上，以聚合廣告SDK方式提供給應用開發者嵌入，推送的廣告基本分為三類：一類是未備案審核的藥品、醫療器械、豐胸、減肥、增高的“黑五類”廣告；一類是以免費送酒、茶葉為噱頭，實則在收快遞時需要支付費用的電商廣告；最猖狂的一類是引流至色情、博彩網站。
引流至博彩網站的廣告
適老化成為疫后最熱門的話題，近期，工信部針對“強制廣告多、容易誤導老年人”問題，要求改造后的App版本不再設有廣告插件。
04“牛皮癬”向移動端轉移彈窗廣告關不了、自動獲取敏感信息
彈窗廣告”牛皮癬“從PC端轉移至移動端，App、小程序、H5，無孔不入，那么，老年人又是如何一步步被引入陷阱的？
清理類App會在安裝時申請模擬點擊權限，當用戶授予這個權限后，神奇的一幕發生了：手機App開始以自動點擊的方式，獲取更多敏感權限。
當它獲取了手機安裝的應用列表信息就可以精準推薦同類App。當它獲取了包括手機品牌、MAC 地址、WiFi 網絡信息、IMEI 號碼等個人信息后，就能精準推送廣告。
這些“牛皮癬”廣告頑固到什么程度？安天移動安全表示，彈窗廣告最大的問題包括無法關閉、隨意跳轉。
有一次，談思父親的手機里無端蹦出一堆壯陽藥廣告，“尺度很大，怎么也關不掉，不巧被我媽撞見，兩人大吵一架?！敝钡窖胍?·15晚會后，談思才將這些廣告與手機清理應用聯系起來，“一查才發現，原來是我爸手機里各種手機管家、清理大師彈出的廣告。”
黑五類廣告
有些清理類App會在后臺“監視”用戶，當用戶打開淘寶時彈出電商類廣告，讓用戶誤以為這是淘寶推送的。當用戶點擊關閉按鈕時無效，點返回鍵退出應用前強行播放廣告。
中華人民共和國工業和信息化部令第20號公布《規范互聯網信息服務市場秩序若干規定》。
其中第十條規定，互聯網信息服務提供者在用戶終端彈出廣告或者其他與終端軟件功能無關的信息窗口的，應當以顯著的方式向用戶提供關閉或者退出窗口的功能標識。
第九條規定是，互聯網信息服務終端軟件捆綁其他軟件的，應當以顯著的方式提示用戶，由用戶主動選擇是否安裝或使用，并提供獨立的卸載或者關閉方式，不得附加不合理條件。
那么，“惡意”廣告是如何繞開監管的？安天移動安全風險應用檢測預警平臺分析，問題App通過加殼或者代碼混淆進行安全對抗，通過云控概率策略進行策略化控制，以達到繞過監管的目的。
中國互聯網絡信息中心發布的第47次《中國互聯網絡發展狀況統計報告》顯示，我國網民規模為9.89億，50歲及以上網民群體占比提升至26.3%，這意味著，國內已有近2.6億“銀發網民”。
圖源：中國互聯網絡信息中心
這個群體在不斷被打上容易被廣告誘導的群體標簽，拿著退休金的老人們更被列為重點攻破對象，成長背景令他們難以分辨互聯網上的信息真偽，在頻繁換“馬甲”、充斥著誘人廣告的問題App面前，老年人像是無助且多金的小孩，還給他們一個純凈、安全的上網環境顯得愈發重要。
作者／IT時報記者 孫妍
編輯／挨踢妹
排版／黃建
圖片／IT時報、中國互聯網絡信息中心、天眼查
來源／《IT時報》公眾號vittimes
