本报记者　张倩

　　近日，针对智能手机安全隐患，国内应用分发平台“豌豆荚”在其最新发布的应用搜索中引入了“绿色标签”机制，对安卓应用的安全性进行全方面检测。事实上，不仅是安卓应用，其他平台的应用产品质量也是良莠不齐，严重威胁用户信息安全，种种乱象亟需治理。当然，仅仅依靠一款检测标签是远远不够的，还需要应用开发商、监管部门、用户自身等多方面通力合作，从技术和管理层面加强管理。

豌豆荚推应用检测标签

　　据了解，此次豌豆荚推出的“绿色标签”机制包括安全标签、无广告标签、信任权限标签以及Google验证标签。其中安全标签是通过接入多家安全引擎对应用的检测；无广告标签是通过检测广告平台模块，对通栏广告和内嵌广告提醒；信任权限标签是对应用调用敏感权限提醒；Google验证标签用以判断是否为官方版本，确保应用没被第三方修改。
　　引入“绿色标签”机制后，每款上架应用将通过360手机卫士、QQ手机管家和LBE安全大师进行检测，并对应用进行安全性评级，被判为危险的会直接下架；判为可疑的、或者有通知栏广告的应用绝不会出现在首页的各个推荐榜单；应用搜索的排名也会依据“绿色标签”进行排序。
　　豌豆荚联合创始人王俊煜说：“当用户一旦找应用的时候，发现一个应用有四个“绿色标签”，就是可以很放心地下，下的是原版的，用起来也放心，这正是绿色标签的意思所在。”据悉，未来豌豆荚还将为开发者设立“优质开发者标签”，并计划在豌豆荚上开设“优质开发者专区”推荐精品应用。

　　应用产品质量良莠不齐，严重威胁用户信息安全

　　此次安卓应用引入“绿色标签”机制无非是想更好地解决智能手机存在的安全隐患。随着智能手机的普及，手机应用程序也开始大行其道，用户和开发者在享受其开放性带来的繁荣和便利的同时，也开始不断遭遇各种问题的困扰。安卓系统在安全领域开始频频沦陷。
　　首先是扣费等恶意代码问题。据《每周质量报告》称，截至今年3月10日，我国已经有超过21万部手机感染了暗扣用户话费的恶意代码。样本分析发现，每部感染暗扣恶意代码的手机，平均每个月至少被直接扣费20元。据了解，随便一款恶意代码每年都能从用户手中吸走上万元的收入，有些恶意代码甚至能吸走高达5千万以上的金额。
　　其次是仿冒和山寨应用问题。在过去主攻游戏的手机“山寨软件”，如今也瞄上了第三方应用市场。360安全中心监测发现，包括91手机助手、安智、机锋、豌豆荚在内的国内14款知名应用市场APP日前就接连遭遇逾40款“李鬼”软件的“暗杀”。用户一旦按假冒软件的“新版升级”提示操作，正版应用就会被卸载，目前中招手机已超过10万部。
　　再次是恶意广告问题。数据显示，到2012年底中国安卓手机用户将达到1.8亿人，占智能手机用户量的80%。其中94.7%的安卓手机用户有广告软件，平均每部手机上存在11.68款含广告的软件，平均每个安卓用户每天被恶意广告骚扰8.4次，这个频率已高达垃圾短信的4倍。恶意广告不仅影响用户的手机操作体验、消耗流量、甚至窃取用户的隐私，使个人信息安全处于危险境地。
　　最后就是手机应用权限问题。随着手机应用类型及功能的丰富，手机应用目前涉及的应用权限也无限扩大。一些心怀鬼胎的应用开发商也盯上手机应用权限无限扩大的趋势，他们利用用户对于应用读取隐私信息保护意识的薄弱，以及国内用户喜爱通过非官方渠道下载盗版应用的特点，在热门应用中加入恶意权限，来对用户隐私进行盗取或进行恶意扣费等。
　　另外，众多应用还多设置了消息推送的功能，而这也使得这些应用成为“永不消失的应用”，默认在用户的Android手机中开机自启动，并长期在后台运行。这些应用无疑将大量占用系统的资源，并成为智能手机死机、重启、扣电池的一大诱因。

　　乱象治理需监管与行业自律并行

　　随着Android日趋红火，其用户数也节节上升，同时也催生了一批和官方Andriod市场类似的第三方应用软件商店。这些第三方应用商店进一步丰富了Android软件的数量，但是由于它们的准入门槛较低，监管相对宽松，从而导致应用软件市场乱象丛生。因此，应用软件市场的种种乱象亟需治理，才能在整个行业中形成良性循环。
　　中央财经大学民生经济研究中心主任李永壮认为，在安卓系统占据了过半智能机市场的情况下，不可以对其安全隐患视而不见，应该将移动互联安全问题上升到国家信息安全的高度，切实保护好民众的信息和财产安全。
　　那么，有关部门必须建立和完善相关的法规和制度。在移动互联安全方面，技术审查存在真空，技术标准也没有出台，更缺乏相应的法规来保障用户的信息安全。对安全信息的把控，指望所有环节都高度自律是不可能的，法规和制度的建立势在必行。此外，有关监管部门要加大监管力度，尤其是要加大惩处力度，提高手机话费恶意代码等手机病毒的制作者和传播者的违法成本，能够起到更加有效地惩戒和警示作用。
　　对于手机厂商而言，应在系统架构、内置应用、信息收集等方面制定统一的技术标准；针对应用商城混乱发展的局面，应加强规范，制定应用审查技术标准，防止恶意应用进驻应用商城传播，并对违规应用商城进行打击。
　　另外，用户自身也需树立安全意识，不要安装来路不明的APP，尽量在官方网站下载应用或者下载已经通过安全检测的应用；选择在手机中安装杀毒软件等安全保护软件，并利用软件定期给手机进行体检和病毒查杀、更新病毒库等，以抵御手机病毒侵害；还应关注手机安全软件公司发布的相关预警提示信息，对手机安全资讯做全面了解。