安鑒風(fēng)險檢測預(yù)警平臺：快應(yīng)用生態(tài)下的用戶安全問題案例研究

　　快應(yīng)用是移動智能終端應(yīng)用生態(tài)下的另一種應(yīng)用形態(tài)，我們通常將其歸為泛應(yīng)用范疇。(泛應(yīng)用，我們把除了 App 形態(tài)以外的快應(yīng)用、小程序、H5程序、WAP 網(wǎng)站等統(tǒng)稱為泛應(yīng)用)

　　快應(yīng)用設(shè)計的初衷主要是更加高效的觸達終端用戶，提高用戶轉(zhuǎn)化率，無需用戶點擊下載安裝，而是通過特定的URL 鏈接即可拉起快應(yīng)用并進行使用。

　　在長期持續(xù)關(guān)注快應(yīng)用生態(tài)潛在風(fēng)險問題的過程中，“安鑒”風(fēng)險檢測預(yù)警平臺發(fā)現(xiàn)，目前多家快應(yīng)用開發(fā)者存在諸多風(fēng)險行為，部分風(fēng)險問題嚴重破壞、侵犯了終端用戶的使用體驗和用戶權(quán)益。

　　本文將對部分快應(yīng)用開發(fā)者旗下的應(yīng)用風(fēng)險問題進行披露和曝光。

　　“安鑒”風(fēng)險檢測預(yù)警平臺在對快應(yīng)用的檢測分析中發(fā)現(xiàn)，部分快應(yīng)用開發(fā)者旗下產(chǎn)品存在多種應(yīng)用風(fēng)險問題，其中主要涉及：

　　1、快應(yīng)用會在用戶不知情的情況下被拉起，經(jīng)過分析其主要是通過廣告平臺和 WAP 站渠道分發(fā)。

　　2、快應(yīng)用基于用戶渠道歸因?qū)崿F(xiàn)問題內(nèi)容或者問題行為的用戶差異化展示。

　　3、快應(yīng)用刻意隱藏自身關(guān)閉菜單入口的展示。

　　“安鑒”風(fēng)險檢測預(yù)警平臺在對快應(yīng)用風(fēng)險問題分析研究過程中發(fā)現(xiàn)，快應(yīng)用開發(fā)者與App開發(fā)者類似，出現(xiàn)多企業(yè)實體注冊并通過制作豐富的產(chǎn)品矩陣進行上架的現(xiàn)象。為此，安天移動安全安鑒同樣建立了快應(yīng)用開發(fā)者的開發(fā)者信譽體系，覆蓋全網(wǎng)5567款快應(yīng)用及1997家企業(yè)，聚類后的企業(yè)族群1412多個。

　　案例一：紫荊閱讀，上架企業(yè)名稱為北京富力信息科技有限公司，企業(yè)族群如下：

　　點擊朋友圈分享的水滴籌鏈接，自動打開一款名為“紫荊閱讀”的快應(yīng)用。

　　案例二：飛象小說，上架企業(yè)名稱為海南來未網(wǎng)絡(luò)科技有限公司。企業(yè)族群如下：

　　該應(yīng)用通過廣告平臺分發(fā)打開的快應(yīng)用以低俗內(nèi)容為主，相反直接通過快應(yīng)用中心搜索快應(yīng)用則顯示正常書籍。

　　案例三：寶寶砍價，上架公司名稱為海南天耀冠網(wǎng)絡(luò)科技有限公司。該應(yīng)用引導(dǎo)分享頁面后，隱藏快應(yīng)用關(guān)閉按鈕，退出按鈕失效。企業(yè)族群比較復(fù)雜，包括西安得藝成信息技術(shù)有限公司等。

　　不僅如此，“安鑒”風(fēng)險檢測預(yù)警平臺發(fā)現(xiàn)，上述幾家快應(yīng)用開發(fā)者族群中不少都是累計打開次數(shù)超千萬的產(chǎn)品，存在非常普遍的用戶投訴現(xiàn)象。

　　為了促進快應(yīng)用生態(tài)良性發(fā)展，普及快應(yīng)用相關(guān)用戶安全風(fēng)險問題，幫助開發(fā)者規(guī)范、規(guī)避開發(fā)行為和產(chǎn)品風(fēng)險，安天移動安全在“安鑒”風(fēng)險檢測預(yù)警平臺上線快應(yīng)用相關(guān)的風(fēng)險應(yīng)用曝光、問題定義和解讀、監(jiān)管政策與媒體動態(tài)等功能，幫助開發(fā)者及時了解相關(guān)政策、法規(guī)并自查自糾，從而保障用戶權(quán)益不受侵害。

　　另一方面，安天移動安全將基于對快應(yīng)用的風(fēng)險問題發(fā)現(xiàn)能力，加大對快應(yīng)用風(fēng)險問題的分析和檢測力度，并配合監(jiān)管部門、手機廠商及產(chǎn)業(yè)鏈各方進行生態(tài)治理，助力移動應(yīng)用生態(tài)健康有序發(fā)展。

　　PC端登錄安鑒，查看更多案例分析