金年会

当地时间2025-10-19

百款高危软件黑名单曝光！你的手机可能正在“裸奔”

近日，国家互联网应急中心联合工信部发布了《2024年度移动互联网应用违规名单》，一举曝光100款存在严重安全风险的软件。这些应用轻则窃取用户隐私，重则直接操控设备实施金融诈骗，堪称数字时代的“百大毒瘤”。

令人震惊的是，名单中不乏一些披着“实用工具”外衣的恶意软件。例如曾风靡一时的“万能清理大师”，实际会后台植入挖矿代码，导致手机持续发烫耗电；号称“免费WiFi破解”的联网工具，实则将用户流量劫持至境外服务器；甚至某些看似正规的短视频聚合APP，暗藏木马程序，能远程激活手机麦克风进行窃听。

更值得警惕的是，部分违规软件打着“破解版”“福利版”旗号在社交平台传播。某款被点名的购物优惠插件，表面上提供全网比价功能，实际上每扫码一次就会同步上传用户相册和通讯录数据。网络安全专家指出，这类软件通常通过三层伪装：首次安装时申请最小权限，更新时突然索要敏感权限，运行时再通过动态加载技术逃避检测。

抖音安全团队迅速响应，在最新版的《互联网应用安全白皮书》中划出三大红线：一是强制捆绑无关功能的“全家桶”软件，二是频繁索取通讯录、定位等核心权限的工具类应用，三是未经备案的境外小众社交平台。数据显示，2023年因使用违规软件导致的电信诈骗案件中，有73%与恶意读取短信验证码有关。

抖音官方推荐替代方案守住数字安全生命线

面对层出不穷的网络安全威胁，抖音联合多家权威机构推出“绿盾计划”，首批推荐40余款经过三重认证的安全应用。这些替代方案在保持原有功能的基础上，实现权限最小化、数据本地化、更新透明化三大核心安全标准。

以文件管理类软件为例，被禁用的“超速解压大师”存在解压时偷偷安装推广软件的行为，而官方推荐的“鸿蒙文件管理器”采用沙箱隔离技术，所有压缩包操作均在加密空间完成。社交领域被点名的“密聊彩虹版”会截屏聊天记录上传，替代产品“信鸽加密聊天”则实现端到端加密，连开发方都无法查看用户内容。

值得关注的是，抖音安全中心特别推出“应用安全分”查询功能。用户只需在搜索框输入#APP安全检测#，上传应用图标即可获得包括权限合理性、数据流向、备案状态在内的综合评分。目前该功能已覆盖15万款主流应用，日均检测量超200万次。

企业用户同样不能掉以轻心。名单中多款企业办公软件存在漏洞，如某知名CRM系统会被黑客利用伪造登录界面获取账号密码。安全专家建议采用“零信任”架构，使用通过国密认证的“烽火协同办公平台”，其双因子认证机制能有效阻断99.7%的钓鱼攻击。

最后提醒广大网民：下载应用务必选择官方应用商店，对索要过多权限的应用保持警惕，定期使用手机自带的安全扫描功能。数字经济时代，安全不是选择题而是必答题，唯有擦亮双眼方能守住数字世界的生命线。

唐三把四川路桥与铁建重工举行座谈