“SDK會讀取這部設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄、通訊錄、應用安裝列表和傳感器信息。讀取完成后，還會悄悄地將數據傳送到指定的服務器存儲起來。”手機APP、SDK違規處理用戶個人信息等侵權行為屢屢被媒體曝光，其社會危害也被廣泛認知。
作為行業主管部門，工業和信息化部對侵權行為的專項整治行動正在向縱深推進。7月29日下午，工信部在京召開會議，部署開展縱深推進整治行動。會議要求，APP及其背后的企業整改不徹底、仍然存在問題的，各級主管部門將採取向社會公告、組織下架、斷接入、行政處罰以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等措施。
最嚴厲的紅燈亮起，APP、SDK侵害用戶權益之風能夠被剎住嗎？
專項行動此前已檢測超8萬款APP，接下來重點整治10類問題
會上，工信部信息通信管理局對《關於開展縱深推進APP侵害用戶權益專項整治行動的通知》進行了宣貫。重點整治的10類問題分別是：違規收集個人信息，超范圍收集個人信息，違規使用個人信息，強制用戶使用定向推送功能，APP強制、頻繁、過度索取權限，APP頻繁自啟動和關聯啟動，欺騙誤導用戶下載APP，欺騙誤導用戶提供個人信息，應用分發平台上的APP信息明示不到位，以及平台管理責任落實不到位。
就在不久前的7月24日，工信部官網公布了2020年第三批存在侵犯用戶權益行為的APP，多達58款APP未按時完成整改，其中不乏世紀佳緣、快狗打車這樣的知名APP，背后的企業也出現了搜狐、迅雷等知名互聯網企業。
工信部在通報中還指出，部分移動應用分發平台管理主體責任缺位，未嚴格落實工信部相關要求，對上架APP審核把關不嚴。為此，工信部還對相關企業進行了集中約談，后續對問題突出、有令不行、整改不徹底的企業將依法嚴厲處置。
工信部的專項整治行動是從去年11月開始的。中國信息通信研究院技術與標准所產業互聯網研究部主任湯立波告訴貝殼財經記者，到目前為止，專項行動共檢測了超過8萬余款APP,推動8000余款APP自查整改，對五百余家存在問題的企業下發了整改函，在加強用戶個人信息保護方面取得積極成效。
不過，湯立波也表示，在持續強化監管工作的同時，專項行動也面臨著一定挑戰。我國是互聯網大國，對數百萬款APP實現實時監督檢測難度很大。APP產業還涉及到APP分發服務提供者和SDK等第三方服務，侵害用戶權益治理工作需要面向全產業鏈同步推進。此外，APP服務復雜多樣，違規問題的發現和處置還牽涉到服務本身的業務邏輯和管理機制，需要相關各方多角度共同推進。
違規主體或將被列入失信名單，技術手段強化自動檢測能力
工信部要求，要重點針對上述10類問題進行集中排查，發現問題及時落實整改。工信部信息通信管理局及各省通信管理局將加強常態化監督檢查，依法加大對各類違規行為的處置和曝光力度。對整改不徹底仍然存在問題的，將採取向社會公告、組織下架、斷接入、行政處罰以及將受到行政處罰的違規主體納入電信業務經營不良名單或失信名單等措施。
此外，工信部還將大力推進全國APP技術檢測平台管理系統建設，鼓勵有條件的企業積極參與平台建設，提升自動化檢測水平和能力。據了解，由中國信通院組織建設的全國APP技術檢測平台管理系統日前已經上線試運行，並將在8月底正式運行。
中國信通院泰爾終端實驗室信息安全部主任寧華告訴貝殼財經記者，該系統在強化自動化檢測等技術手段能力的同時，建立了線上線下、聯防聯控管理體系，大幅提高APP監管容量和處理能力。后續，信通院將鼓勵有條件的企業參與平台建設，持續完善APP自動化檢測水平和能力。
寧華還表示，針對當前的APP侵害用戶權益專項整治行動，除了監管層面外，還應加強終端廠商、分發平台、應用開發等多環節的溝通協調，在權限管理、告知同意、設備識別碼防護等多方面加強協作，制定行業標准規范，研制技術方案，開發檢測手段。在檢測認証、監測、處置等方面協調統一行動，強化產業協作體系，提升移動互聯網產業的個人信息保護能力。
對於APP健康生態的建設，工信部在會議上也做了部署，表示將組織APP開發運營者、應用分發平台、第三方服務提供者、電信設備生產企業、安全廠商等相關單位，推動建立APP聯盟，制定行業自律公約和技術檢測標准，健全第三方評議機制，強化行業規范，進一步加強行業自律。
APP侵權方式方法層出不窮，頭部企業參與或將充實監管力量
隨著技術的不斷進步，APP侵害用戶合法權益的方式也在“與時俱進”，人們對侵權行為的認識也在逐步提高。像央視3·15晚會曝光的SDK等第三方插件，也給APP侵權整治帶來了新的挑戰。
“近年來，APP個人信息違規採集問題頻現，企業往往將APP個人信息安全問題聚焦在自身代碼的開發層面，很容易忽視APP中集成的第三方SDK安全問題，殊不知正是這些提供便利的第三方SDK正在背后插刀。”梆梆安全資深安全專家譚陽日前在接受貝殼財經記者採訪時表示。
近期，還有媒體報道的最新研究成果指出，APP甚至可以利用手機內置的加速度傳感器，採集手機揚聲器所發出的聲音振動頻率，進而繞開隱私協議獲取語音信息以“竊聽”用戶。對此，寧華表示，泰爾實驗室已經關注到手機傳感器相關的報告，正在深入研究傳感器釆集手機揚聲器所發出的聲音振動頻率問題，后續將持續關注其帶來的安全威脅，並適時啟動標准研制工作。
值得注意的是，阿裡巴巴、百度、字節跳動、小米、拼多多、美團、360、網易、蘇寧易購等30余家大型互聯網企業的代表也參加了此次會議。有業內人士指出，他們的與會既是因為其APP用戶廣泛、影響巨大，要更加嚴格地督促，同時也將促使這些頭部企業更好地落實平台責任，為整個APP生態的整治提供更多助力。在APP侵權“魔”與“道”的斗爭中，監管部門也將充分借用頭部企業的力量。
新京報貝殼財經記者 許諾 編輯 李薇佳 岳彩周 校對 李世輝
