手機(jī)移動(dòng)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)及典型案例剖析

以下內(nèi)容都是根據(jù)相關(guān)報(bào)告總結(jié)的，如果有興趣了解更多相關(guān)的內(nèi)容，請(qǐng)下載原報(bào)告閱讀。

1.風(fēng)險(xiǎn)總覽

近年來(lái)，隨著互聯(lián)網(wǎng)反詐、防騷擾以及網(wǎng)絡(luò)安全宣傳的廣泛開(kāi)展，用戶對(duì)手機(jī)移動(dòng)互聯(lián)網(wǎng) 安全風(fēng)險(xiǎn)的意識(shí)日益增強(qiáng)，對(duì)個(gè)人隱私和財(cái)產(chǎn)安全的重視程度有了顯著提升。然而，黑灰產(chǎn)也 隨著用戶意識(shí)形態(tài)和環(huán)境的變化，不斷更新和升級(jí)其手段和策略，尋找新的機(jī)會(huì)以獲取非法利 益。OPPO 智能護(hù)盾按照病毒、風(fēng)險(xiǎn)和正常應(yīng)用分類，統(tǒng)計(jì)了 2023 年手機(jī)管家掃描應(yīng)用數(shù) 據(jù)，結(jié)果顯示，有病毒和風(fēng)險(xiǎn)問(wèn)題的應(yīng)用占了近三分之一。

統(tǒng)計(jì)顯示惡意廣告、色情病毒和欺詐病毒是用戶遭遇的主要攻擊類別，這些惡意應(yīng)用嚴(yán)重 影響了移動(dòng)用戶的正常使用體驗(yàn)，給用戶帶來(lái)了巨大的困擾和損失。OPPO 智能護(hù)盾對(duì)典型病 毒和案例進(jìn)行了剖析，分析了其近年來(lái)演變趨勢(shì)和安全升級(jí)對(duì)抗態(tài)勢(shì)。

2.典型案例剖析

2.1 隱私泄露：防不勝防的采集手段

隨著互聯(lián)網(wǎng)和數(shù)字技術(shù)的快速發(fā)展，個(gè)人隱私保護(hù)變得日益緊迫。大數(shù)據(jù)時(shí)代，個(gè)人信息 泄露和濫用的風(fēng)險(xiǎn)增加，監(jiān)管部門(mén)已加強(qiáng)重視并出臺(tái)相關(guān)法律法規(guī)以保護(hù)公民權(quán)益。盡管如此， 個(gè)人隱私泄露事件仍頻發(fā)，不良企業(yè)和個(gè)人為謀利侵犯他人隱私，給受害者帶來(lái)精神壓力和財(cái) 產(chǎn)損失。這些行為嚴(yán)重侵害隱私權(quán)，威脅社會(huì)穩(wěn)定和安全。

OPPO 通過(guò)整理應(yīng)用商店審核檢測(cè)數(shù)據(jù)對(duì)本年度隱私合規(guī)問(wèn)題的分布梳理如下：

違規(guī)收集個(gè)人信息 現(xiàn)階段法規(guī)強(qiáng)調(diào)，APP、SDK 在收集個(gè)人信息前，必須明確告知用戶收集的目的、方式和 范圍，并獲得用戶同意。常見(jiàn)的做法是通過(guò)彈窗等形式向用戶展示個(gè)人信息處理規(guī)則。然而， 一些 APP 未經(jīng)用戶同意，擅自收集如 IMEI、IMSI、設(shè)備 MAC 地址、軟件安裝列表、位置、 聯(lián) 系 人 等 敏 感 信 息 ， 這 種 未 經(jīng) 同 意 提 前 獲 取 個(gè) 人 信 息 的 行 為 ， 違 反 了 法 規(guī) 要 求 。

強(qiáng)制、頻繁、過(guò)度索取權(quán)限 現(xiàn)階段法規(guī)明確規(guī)定，APP 在首次打開(kāi)或運(yùn)行時(shí)，若未展示與所請(qǐng)求權(quán)限相關(guān)的功能或服 務(wù)，則不得提前向用戶彈窗申請(qǐng)開(kāi)啟如通訊錄、定位、短信、錄音、相機(jī)、日歷等敏感權(quán)限。 然而，在實(shí)際檢測(cè)中，我們發(fā)現(xiàn)部分 APP 在啟動(dòng)后，不論是否合理或是否真正需要，都會(huì)通過(guò)強(qiáng)制手段或頻繁彈窗申請(qǐng)等方式申請(qǐng)各類權(quán)限，嚴(yán)重干擾用戶的正常使用體驗(yàn)。

虛假宣傳福利優(yōu)惠，只為收集隱私信息 用戶啟動(dòng)某 APP 時(shí)，窗口頁(yè)面利用虛假或誤導(dǎo)性信息誘導(dǎo)用戶提供手機(jī)號(hào)并驗(yàn)證登錄， 聲稱有相關(guān)活動(dòng)，但實(shí)際上登錄后即提示辦理成功，卻無(wú)對(duì)應(yīng)服務(wù)提供或額外操作引導(dǎo)。用戶 因此暴露手機(jī)號(hào)，隨后收到大量騷擾推銷廣告。誘導(dǎo)方式常包括“登錄領(lǐng)取紅包”、“內(nèi)存清理優(yōu) 化”等話術(shù)，此類行為侵害用戶權(quán)益嚴(yán)重影響用戶體驗(yàn)和信息安全。

2.2 套殼應(yīng)用：瞞天過(guò)海的上架變裝

作為手機(jī)廠商和應(yīng)用分發(fā)平臺(tái)，我們需要嚴(yán)格把關(guān)應(yīng)用程序的上傳與審核，建立完善的審 核機(jī)制，對(duì)所有上傳的應(yīng)用程序進(jìn)行嚴(yán)格的功能評(píng)估和安全隱私檢測(cè)。只有符合標(biāo)準(zhǔn)的應(yīng)用程 序才能上架，確保用戶下載的應(yīng)用程序安全可靠。 然而，近期我們也發(fā)現(xiàn)了一些包括應(yīng)用程序偽裝上架、惡意軟件傳播等應(yīng)用市場(chǎng)亂象問(wèn)題，這些問(wèn)題嚴(yán)重影響了用戶的權(quán)益和市場(chǎng)的秩序。 應(yīng)用偽裝上架指的是開(kāi)發(fā)者通過(guò)偽裝或篡改應(yīng)用程序信息，使其在應(yīng)用商店中展示的內(nèi)容 與實(shí)際功能或內(nèi)容不符，從而吸引用戶下載使用。違規(guī)開(kāi)發(fā)者會(huì)在應(yīng)用商店中隱藏應(yīng)用程序的 真實(shí)用途，如將一款無(wú)資質(zhì)借貸應(yīng)用偽裝成工具應(yīng)用，以欺騙用戶下載和使用。 隨著技術(shù)的發(fā)展，應(yīng)用程序的自更新機(jī)制成為偽裝上架的新手段。通過(guò)自更新機(jī)制，應(yīng)用 程序可以在一段時(shí)間后觸發(fā)后臺(tái)自動(dòng)下載和安裝更新。這使得惡意應(yīng)用能夠在用戶下載后不知 情的情況下被篡改或添加惡意功能。

2.3 廣告彈窗：千變?nèi)f化的云控彈窗

2022 年，OPPO 智能護(hù)盾重點(diǎn)打擊應(yīng)用借助后臺(tái)保活手段，在退出應(yīng)用界面后，繼續(xù)彈 窗播放廣告，導(dǎo)致用戶手機(jī)難使用、體驗(yàn)差的問(wèn)題。

2023 年，面對(duì)不斷變化的惡意應(yīng)用策略，我們面臨著新的挑戰(zhàn)。當(dāng)一種安全策略被破解 時(shí)，惡意應(yīng)用會(huì)采用新的攻擊手段。下面是一個(gè)典型的新型廣告彈窗作弊案例。

利用熱更新下發(fā)彈窗組件，逃避靜態(tài)掃描 在最近一年的安全監(jiān)控中，某上架應(yīng)用觸發(fā)了惡意行為預(yù)警，但初步分析未發(fā)現(xiàn)惡意組件 和行為。經(jīng)過(guò)深入排查，我們發(fā)現(xiàn)該應(yīng)用具備熱更新能力，并加載了一個(gè)含有惡意代碼的 dex 文件，導(dǎo)致惡意彈窗行為。過(guò)在運(yùn)行時(shí)動(dòng)態(tài)下發(fā)彈窗組件，惡意應(yīng)用能夠隨時(shí)更改自身的行為和特征，從而避免被 靜態(tài)掃描檢測(cè)捕獲。這種動(dòng)態(tài)行為使得惡意應(yīng)用更加難以被識(shí)別和防范，增加了安全風(fēng)險(xiǎn)。

"搖一搖"廣告是如何成為用戶最反感的廣告 2023 年廣告彈窗問(wèn)題隨著治理管控有所緩解，但廣告作弊仍是部分開(kāi)發(fā)者牟利的手段。 隨著彈窗廣告收益遞減，他們開(kāi)始采用新的騷擾行為，更敏感的“搖一搖”廣告出現(xiàn)在移動(dòng)應(yīng)用 開(kāi)屏界面，通過(guò)檢測(cè)搖晃力度觸發(fā)用戶跳轉(zhuǎn)廣告頁(yè)面或后臺(tái)拉起其他應(yīng)用。 目前，我國(guó)法律已有明確的搖一搖廣告檢測(cè)與管控標(biāo)準(zhǔn)，然而部分應(yīng)用通過(guò)云端配置下發(fā) 參數(shù)，控制搖晃力度檢測(cè)，以在特定時(shí)期如雙十一、節(jié)假日等降低判定幅度，從而增加用戶打 開(kāi)廣告的頻率并牟取利益。

看不見(jiàn)的彈窗，看得見(jiàn)的利益 當(dāng)用戶使用移動(dòng)應(yīng)用時(shí)，可能會(huì)遇到一些不尋常的現(xiàn)象，比如很少使用的應(yīng)用突然發(fā)送通 知欄消息，或者沒(méi)有打開(kāi)過(guò)的音視頻應(yīng)用突然出現(xiàn)在通知欄或媒體中心。 通過(guò)大數(shù)據(jù)分析和排查，OPPO 智能護(hù)盾發(fā)現(xiàn)，在應(yīng)用被打開(kāi)的背后，實(shí)際上存在著應(yīng)用相互拉起的利益鏈。一個(gè)應(yīng)用在啟動(dòng)后，會(huì)拉起另一個(gè)應(yīng)用的透明窗口，使其在前臺(tái)活躍。 深入分析后發(fā)現(xiàn)，這些相互拉起的應(yīng)用通常集成了相同的消息推送 SDK。這種 SDK 可以 通過(guò)云控制指令，拉起任意目標(biāo)應(yīng)用的窗口組件，從而達(dá)到相互保持活躍的目的。這種行為不 僅會(huì)影響用戶體驗(yàn)，還會(huì)消耗額外的電量和流量，對(duì)手機(jī)性能造成負(fù)面影響。

2.4 誘惑欺詐：引人入彀的新型陷阱

近年來(lái)，隨著全國(guó)范圍內(nèi)反詐宣傳的加強(qiáng)，欺詐類應(yīng)用在多數(shù)場(chǎng)景下已難以遁形。用戶對(duì) 應(yīng)用隱私竊取方面的意識(shí)逐漸提升，對(duì)敏感信息輸入、驗(yàn)證碼輸入以及電話推銷等應(yīng)用產(chǎn)生了 較強(qiáng)的防范心理。 因此，為了規(guī)避用戶的警覺(jué)，欺詐類應(yīng)用開(kāi)始變換策略。它們利用對(duì)用戶特征的了解，通 過(guò)用戶的需求定制特殊類型的應(yīng)用，并進(jìn)行廣泛的投量推廣。這些應(yīng)用主要以游戲、賭博、色 情、理財(cái)?shù)阮愋蜑橹鳎T導(dǎo)用戶安裝并打開(kāi)無(wú)障礙服務(wù)，從而實(shí)施欺詐行為。 無(wú)障礙服務(wù)：無(wú)障礙服務(wù)是一種應(yīng)用，可提供界面增強(qiáng)功能，來(lái)協(xié)助殘障用戶或可能暫時(shí) 無(wú)法與設(shè)備進(jìn)行全面互動(dòng)的用戶完成操作。 例如，正在開(kāi)車、照顧孩子或參加喧鬧聚會(huì)的用戶可能需要其他或替代的界面反饋方式。 開(kāi)啟無(wú)障礙服務(wù)后，應(yīng)用的權(quán)限得到了很大提升，可以讀取屏幕數(shù)據(jù)、點(diǎn)擊屏幕任意位置、 截取用戶輸入信息、鎖定用戶手機(jī)等。

手機(jī)上的勒索軟件 接到一例用戶反饋稱，安裝某款游戲輔助工具后，手機(jī)被鎖定無(wú)法使用，疑似遭遇手機(jī)版 勒索軟件。經(jīng)分析，該應(yīng)用利用玩家心理，誘導(dǎo)其安裝并打開(kāi)無(wú)障礙功能，設(shè)置頂部彈窗占據(jù) 屏幕，導(dǎo)致手機(jī)無(wú)法正常使用。

自動(dòng)扣錢(qián)的色情應(yīng)用 近期發(fā)現(xiàn)一款色情應(yīng)用，用戶安裝后，打開(kāi) APP 觀看提示需要下載加速器，點(diǎn)擊安裝，用 戶無(wú)需下載直接會(huì)從母包中釋放出一個(gè)視頻加速器進(jìn)行安裝。安裝加速器完成后提示需要開(kāi)啟 服務(wù)，實(shí)則是打開(kāi)了無(wú)障礙功能，開(kāi)始監(jiān)控用戶屏幕。

過(guò)深入分析，該應(yīng)用利用無(wú)障礙權(quán)限，進(jìn)行了自動(dòng)點(diǎn)擊獲取權(quán)限、偽造支付彈窗、讀取 用戶支付密碼、自動(dòng)跳轉(zhuǎn)支付頁(yè)面輸入密碼扣款等惡意行為。