#美国安局网络间谍又一主力装备曝光#细思极恐！美国安局网络间谍又一主力装备曝光！让你的信息大门敞开
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
#维权时间#弹窗广告关不掉退不出捆绑下载安装易卸载难（引题）
你的手机App里暗藏多少“牛皮癣”？（主题）
● 手机App给人们的生活带来了便利，但随之出现的开屏弹窗广告、强制下载注册以及诱导分享等问题也给用户带来了困扰
● 整治行动取得显著成效，互联网广告相关的多项规范性文件已经发布，但有些手机App呈现出“问题频出-监管治理-安全平稳-再次复现”等特征，手机App广告乱象仍然需要深入治理
● 要加大行政执法力度，健全信用记录监管机制，鼓励公民投诉举报维权；企业要履职尽责，为用户提供安全的App使用环境
打开一些手机App，便会遭遇弹窗广告，想关闭却找不到按钮，有些弹窗点击查看后，却跳转到了广告页面；在某款游戏短视频App上浏览视频，不小心点击广告页面后竟被下载了多个游戏App；注册某影视App，如果没有充值会员，刷剧时总会弹出要求分享的页面……
手机App给人们的生活带来了便利，但随之出现的开屏弹窗广告、强制下载注册以及诱导分享等问题也给用户带来了困扰。
而工信部近日发布的“优化App开屏弹窗信息展示方式”通知，让很多用户看到了希望。通知要求，互联网企业应在其App开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，且不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击。
接受《法治日报》记者采访的专家认为，治理App广告乱象，需要从完善相关法律规范和行业标准、加强行政执法等方面发力，加大整治力度。
弹窗广告无处不在
频繁弹出难以关闭
在某款网络小说App上阅读时，小说每更新一次，就要被强制看一次广告，这让江苏南京市民王先生不胜其烦。“看完一本小说，要看不计其数的广告。”王先生吐槽说，他理解软件运营商的不容易，但频繁弹出的广告严重影响了阅读体验。
据王先生介绍，一些视频App，即使用户开通了会员，依然会弹出各种五花八门的广告，如前情提要广告、暂停页面广告、片尾广告、弹窗广告、跑马灯广告等。
“有些弹窗广告很烦人，影视剧情还在继续，左下角或右下角却开始滚动弹窗广告。以前的广告是一行字，还可以忍受；现在变成一张不算小的图片，停留时间也不短，挡住了部分影视画面，影响观看体验。”王先生说。
王先生的使用经历并非个案。上海市消费者权益保护委员会调查数据显示，在对600款手机App广告行为进行分析测试后，发现有58%会弹出广告，其中69.7%没有关闭键。
记者近日体验多款App也发现，许多App启动时，首先映入眼帘的就是全屏广告，一般持续时间为5秒至十几秒不等，有些广告设置了跳过或关闭键，而有些则没有，用户只能被动观看。
此外，一些App的广告页面关闭键或跳过键很小，极易误点，不小心点到就会跳转至广告页面，而广告页面里的返回键设置同样较小，极难发现。记者尝试关闭多款App的弹窗广告，一般要花3秒至10秒，使用体验大打折扣。
据江苏省消保委宣传部工作人员徐悦介绍，江苏省消保委今年线上调查发现，有46%的消费者反映网络弹窗对日常使用或者工作的影响程度很大，极为反感。弹窗广告内容存在低俗色情、虚假宣传药品及疗效问题，严重污染了网络环境，成为网民违法犯罪的诱因之一。
“不可关闭的弹窗广告违反了广告法、消费者权益保护法以及《互联网广告管理暂行办法》等多项法律法规规定，侵害了消费者的自主选择权，需要加以治理。”中国传媒大学文化产业管理学院文化法治研究中心主任郑宁说。
强制下载暗含套路
捆绑安装心机重重
除了弹窗广告，强制下载也是App屡遭诟病的乱象之一。
记者调查发现，强制下载问题主要集中在社交、购物、理财软件以及一些功能性应用程序中。
以某知名社交App为例，当用户使用该App查看Word等文件时，如果手机中没有下载其指定的浏览器，那么用户只能查看文档内容，不能在该页面对文档内容进行修改或放大字体查看。如果要使用修改编辑功能，则需下载该App指定的浏览器或者使用其他应用。
同样在这款App中，用户如果想要查看压缩包中的内容，系统就会自动跳转到一个页面，建议使用其指定的浏览器解压此文件。页面下方是一个“安装该浏览器解压”的选项。如果要使用“其他方式打开”，则需找到隐藏在“安装该浏览器解压”选项下面的一个灰色选项。
存在强制下载问题的还有一些购物App。
记者在某知名购物App中发现，如果要使用该App自带的“白条”支付功能，那么在还款时系统会“强烈推荐”用户下载其旗下的一款金融App。
如果用户觉得每次都要自己操作还款太麻烦，想设置自动还款，那么“白条”界面也会弹出一个窗口，上面注明开通此功能需要下载其旗下某款金融App，窗口下面则是醒目的“去下载”按钮。在此按钮下方，是一行灰色的小号字，写着“我要留下”。记者点击“我要留下”选项后，却发现自动还款功能其实是可以开通的。
有用户提出质疑：“既然不下载旗下金融App也可以开通自动还款，那为什么这款购物App在一开始还要告诉用户‘需要’下载呢？”
此外，记者发现，如果在这款购物App卖出二手产品，用户收到的款项会被打入其“小金库”，而要想从“小金库”里提现，也需要下载旗下金融App。
家住天津市和平区的李先生热衷于打游戏，平时会刷一些游戏类短视频App。他发现，这些App经常会弹出一些广告，如果不小心点击，不仅会自动下载一些软件，而且还自动安装。“有时候刷了一晚上短视频，第二天发现手机上多了两个游戏App，想卸载还卸不干净，很烦人。”李先生无奈地说。
实际上，早在2016年，工信部就出台了《移动智能终端应用软件预置和分发管理暂行规定》，规定未经明示且经用户同意，不得实施收集使用用户个人信息、开启应用软件、捆绑推广其他应用软件等侵害用户合法权益或危害网络安全的行为。
在郑宁看来，下载、卸载App是用户的权利，应用软件运营商应当尊重用户的意愿，强制下载、强制卸载都是违法的。“一些App运营商盲目追逐经济利益，采取侵害用户权利的方式，应当承担相应的法律责任。”
诱导分享套路满满
诸多用户不胜其烦
“许久没联系的朋友突然找我，该不会让我帮忙砍价吧？”
一些App诱导分享让诸多用户很是心烦，在北京某互联网公司工作的叶先生就饱受这类信息侵扰。
原来，几乎每隔一段时间，叶先生的手机铃声就会频繁响起。由于担心错过重要信息，不及时回复也显得不礼貌，他每次都会及时查看，可发现一些信息是好久不联系的同学发来的砍价或者分享某款App的链接。
“诱导分享这种套路不仅让分享的人很烦，我们这种被动接收分享信息的人更烦。我如果帮点了，下次还找我咋办？我不点是不是又不太礼貌？”叶先生说。
根据叶先生提供的线索，记者也下载了这款App，发现里面处处是诱导用户分享的套路，包括集齐多少人砍价免费得产品、邀请新人激活大额红包等。
在某影视App上，记者发现，如果只注册了用户，没有充值会员，用户在观看视频时，总会弹出要求分享的页面，一般在观看十几分钟或一半的时候出现，如果不分享则跳出视频界面，不能继续观看。即使重新打开，在相同分钟数时，也仍然会弹出分享界面，而且不能关闭，必须分享才能继续观看。
一些游戏App上同样充斥着各种诱导分享的内容，比如分享可以领取每日礼包、分享可以获得金币等。
对于这类现象，贵州新瑞林阳律师事务所律师吴旭梦直言，诱导分享或强制分享违背了用户的真实意愿，涉嫌侵害用户的自主选择权。
加大行政执法力度
营造安全使用环境
针对用户反映强烈、投诉较多的这些App违规行为，相关部门一直在行动。
2020年10月，国家网信办针对手机App弹窗广告乱象，出台了首批专项整治名单。
今年7月，工信部在持续开展的手机App专项整治行动中，就App开屏信息页面中存在利用文字、图片、视频等形式欺骗误导用户跳转等问题进行了集中整治。
近日，工信部又开展信息通信服务感知提升行动，要求优化App开屏弹窗信息展示方式，互联网企业应在其App开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，按钮大小、位置、颜色应易于操作辨认，让用户“找得到，关得了”。App开屏信息窗口不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击，给用户带来不便。
受访专家指出，整治行动取得显著成效，互联网广告相关的多项规范性文件已经发布，但有些手机App呈现出“问题频出-监管治理-安全平稳-再次复现”等特征，手机App广告乱象仍然需要深入治理。他们一致建议，从完善相关法律规范和行业标准、加强行政执法等方面发力，不断加大对App违规行为的整治力度。
“个人信息保护法正式实施以来，很多App运营商都及时修改了用户协议，以符合法律规范，这说明立法立标对此类现象立竿见影的规制作用。针对App违规行为，还需进一步修改细化管理措施，制定针对各类App问题的个性化定制监管方案，用法律法规约束、规范App运营商发布广告、应用数据的经营行为。”徐悦说。
郑宁则建议，要加大行政执法力度，健全信用记录监管机制，鼓励公民投诉举报维权；企业要履职尽责，为用户提供安全的App使用环境，做到社会效益和经济效益相统一。（法治日报）
你的手机App里暗藏多少“牛皮癣”？（主题）
● 手机App给人们的生活带来了便利，但随之出现的开屏弹窗广告、强制下载注册以及诱导分享等问题也给用户带来了困扰
● 整治行动取得显著成效，互联网广告相关的多项规范性文件已经发布，但有些手机App呈现出“问题频出-监管治理-安全平稳-再次复现”等特征，手机App广告乱象仍然需要深入治理
● 要加大行政执法力度，健全信用记录监管机制，鼓励公民投诉举报维权；企业要履职尽责，为用户提供安全的App使用环境
打开一些手机App，便会遭遇弹窗广告，想关闭却找不到按钮，有些弹窗点击查看后，却跳转到了广告页面；在某款游戏短视频App上浏览视频，不小心点击广告页面后竟被下载了多个游戏App；注册某影视App，如果没有充值会员，刷剧时总会弹出要求分享的页面……
手机App给人们的生活带来了便利，但随之出现的开屏弹窗广告、强制下载注册以及诱导分享等问题也给用户带来了困扰。
而工信部近日发布的“优化App开屏弹窗信息展示方式”通知，让很多用户看到了希望。通知要求，互联网企业应在其App开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，且不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击。
接受《法治日报》记者采访的专家认为，治理App广告乱象，需要从完善相关法律规范和行业标准、加强行政执法等方面发力，加大整治力度。
弹窗广告无处不在
频繁弹出难以关闭
在某款网络小说App上阅读时，小说每更新一次，就要被强制看一次广告，这让江苏南京市民王先生不胜其烦。“看完一本小说，要看不计其数的广告。”王先生吐槽说，他理解软件运营商的不容易，但频繁弹出的广告严重影响了阅读体验。
据王先生介绍，一些视频App，即使用户开通了会员，依然会弹出各种五花八门的广告，如前情提要广告、暂停页面广告、片尾广告、弹窗广告、跑马灯广告等。
“有些弹窗广告很烦人，影视剧情还在继续，左下角或右下角却开始滚动弹窗广告。以前的广告是一行字，还可以忍受；现在变成一张不算小的图片，停留时间也不短，挡住了部分影视画面，影响观看体验。”王先生说。
王先生的使用经历并非个案。上海市消费者权益保护委员会调查数据显示，在对600款手机App广告行为进行分析测试后，发现有58%会弹出广告，其中69.7%没有关闭键。
记者近日体验多款App也发现，许多App启动时，首先映入眼帘的就是全屏广告，一般持续时间为5秒至十几秒不等，有些广告设置了跳过或关闭键，而有些则没有，用户只能被动观看。
此外，一些App的广告页面关闭键或跳过键很小，极易误点，不小心点到就会跳转至广告页面，而广告页面里的返回键设置同样较小，极难发现。记者尝试关闭多款App的弹窗广告，一般要花3秒至10秒，使用体验大打折扣。
据江苏省消保委宣传部工作人员徐悦介绍，江苏省消保委今年线上调查发现，有46%的消费者反映网络弹窗对日常使用或者工作的影响程度很大，极为反感。弹窗广告内容存在低俗色情、虚假宣传药品及疗效问题，严重污染了网络环境，成为网民违法犯罪的诱因之一。
“不可关闭的弹窗广告违反了广告法、消费者权益保护法以及《互联网广告管理暂行办法》等多项法律法规规定，侵害了消费者的自主选择权，需要加以治理。”中国传媒大学文化产业管理学院文化法治研究中心主任郑宁说。
强制下载暗含套路
捆绑安装心机重重
除了弹窗广告，强制下载也是App屡遭诟病的乱象之一。
记者调查发现，强制下载问题主要集中在社交、购物、理财软件以及一些功能性应用程序中。
以某知名社交App为例，当用户使用该App查看Word等文件时，如果手机中没有下载其指定的浏览器，那么用户只能查看文档内容，不能在该页面对文档内容进行修改或放大字体查看。如果要使用修改编辑功能，则需下载该App指定的浏览器或者使用其他应用。
同样在这款App中，用户如果想要查看压缩包中的内容，系统就会自动跳转到一个页面，建议使用其指定的浏览器解压此文件。页面下方是一个“安装该浏览器解压”的选项。如果要使用“其他方式打开”，则需找到隐藏在“安装该浏览器解压”选项下面的一个灰色选项。
存在强制下载问题的还有一些购物App。
记者在某知名购物App中发现，如果要使用该App自带的“白条”支付功能，那么在还款时系统会“强烈推荐”用户下载其旗下的一款金融App。
如果用户觉得每次都要自己操作还款太麻烦，想设置自动还款，那么“白条”界面也会弹出一个窗口，上面注明开通此功能需要下载其旗下某款金融App，窗口下面则是醒目的“去下载”按钮。在此按钮下方，是一行灰色的小号字，写着“我要留下”。记者点击“我要留下”选项后，却发现自动还款功能其实是可以开通的。
有用户提出质疑：“既然不下载旗下金融App也可以开通自动还款，那为什么这款购物App在一开始还要告诉用户‘需要’下载呢？”
此外，记者发现，如果在这款购物App卖出二手产品，用户收到的款项会被打入其“小金库”，而要想从“小金库”里提现，也需要下载旗下金融App。
家住天津市和平区的李先生热衷于打游戏，平时会刷一些游戏类短视频App。他发现，这些App经常会弹出一些广告，如果不小心点击，不仅会自动下载一些软件，而且还自动安装。“有时候刷了一晚上短视频，第二天发现手机上多了两个游戏App，想卸载还卸不干净，很烦人。”李先生无奈地说。
实际上，早在2016年，工信部就出台了《移动智能终端应用软件预置和分发管理暂行规定》，规定未经明示且经用户同意，不得实施收集使用用户个人信息、开启应用软件、捆绑推广其他应用软件等侵害用户合法权益或危害网络安全的行为。
在郑宁看来，下载、卸载App是用户的权利，应用软件运营商应当尊重用户的意愿，强制下载、强制卸载都是违法的。“一些App运营商盲目追逐经济利益，采取侵害用户权利的方式，应当承担相应的法律责任。”
诱导分享套路满满
诸多用户不胜其烦
“许久没联系的朋友突然找我，该不会让我帮忙砍价吧？”
一些App诱导分享让诸多用户很是心烦，在北京某互联网公司工作的叶先生就饱受这类信息侵扰。
原来，几乎每隔一段时间，叶先生的手机铃声就会频繁响起。由于担心错过重要信息，不及时回复也显得不礼貌，他每次都会及时查看，可发现一些信息是好久不联系的同学发来的砍价或者分享某款App的链接。
“诱导分享这种套路不仅让分享的人很烦，我们这种被动接收分享信息的人更烦。我如果帮点了，下次还找我咋办？我不点是不是又不太礼貌？”叶先生说。
根据叶先生提供的线索，记者也下载了这款App，发现里面处处是诱导用户分享的套路，包括集齐多少人砍价免费得产品、邀请新人激活大额红包等。
在某影视App上，记者发现，如果只注册了用户，没有充值会员，用户在观看视频时，总会弹出要求分享的页面，一般在观看十几分钟或一半的时候出现，如果不分享则跳出视频界面，不能继续观看。即使重新打开，在相同分钟数时，也仍然会弹出分享界面，而且不能关闭，必须分享才能继续观看。
一些游戏App上同样充斥着各种诱导分享的内容，比如分享可以领取每日礼包、分享可以获得金币等。
对于这类现象，贵州新瑞林阳律师事务所律师吴旭梦直言，诱导分享或强制分享违背了用户的真实意愿，涉嫌侵害用户的自主选择权。
加大行政执法力度
营造安全使用环境
针对用户反映强烈、投诉较多的这些App违规行为，相关部门一直在行动。
2020年10月，国家网信办针对手机App弹窗广告乱象，出台了首批专项整治名单。
今年7月，工信部在持续开展的手机App专项整治行动中，就App开屏信息页面中存在利用文字、图片、视频等形式欺骗误导用户跳转等问题进行了集中整治。
近日，工信部又开展信息通信服务感知提升行动，要求优化App开屏弹窗信息展示方式，互联网企业应在其App开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，按钮大小、位置、颜色应易于操作辨认，让用户“找得到，关得了”。App开屏信息窗口不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击，给用户带来不便。
受访专家指出，整治行动取得显著成效，互联网广告相关的多项规范性文件已经发布，但有些手机App呈现出“问题频出-监管治理-安全平稳-再次复现”等特征，手机App广告乱象仍然需要深入治理。他们一致建议，从完善相关法律规范和行业标准、加强行政执法等方面发力，不断加大对App违规行为的整治力度。
“个人信息保护法正式实施以来，很多App运营商都及时修改了用户协议，以符合法律规范，这说明立法立标对此类现象立竿见影的规制作用。针对App违规行为，还需进一步修改细化管理措施，制定针对各类App问题的个性化定制监管方案，用法律法规约束、规范App运营商发布广告、应用数据的经营行为。”徐悦说。
郑宁则建议，要加大行政执法力度，健全信用记录监管机制，鼓励公民投诉举报维权；企业要履职尽责，为用户提供安全的App使用环境，做到社会效益和经济效益相统一。（法治日报）
剑河县“12345”工作法，让12345热线有温度
“12345，有事找政府”，现如今，人们只需通过一个号码就可以进行各类咨询投诉建议和求助。民生无小事，枝叶总关情。剑河县积极探索，通过1号响应、2类反馈、3率考核、4种调度、5个心决“12345”工作方法，积极发挥服务提供者、关系协调者、政策影响者的作用，及时解决群众的操心事烦心事揪心事，让12345政务服务便民热线成为群众最优先、最信赖的诉求反映渠道。
建成“1号响应”政务服务总客服。原来群众找政府咨询、投诉、求助等要找各单位的电话，找不完的电话，记不住的号码，极不方便群众办事。2019年11月开通黔东南州12345政务服务便民热线，涵盖了16个县市所有乡镇、村居。从各地各部门“各自为政”设立多个服务热线到12345“1个政务服务便民热线号码”一接即办、365天24小时全天候响应。剑河县加快热线归并，将县、乡39个部门自行设立的52个咨询电话、7条非紧急类服务热线、141辆出租车投诉电话全部取消，统一并入12345热线，由州政务服务领导小组办公室统一派单、反馈、督办、问责，改进了部门既是“运动员”又是“裁判员”的局面。让企业和群众在工作生活中遇到问题，只要打“12345”一个号码，就能找到政府，找到相应职能部门。
坚持“2种反馈”答复方式。通过线下走访核实现场答复、线上了解电话答复或系统上传答复告知书方式做到接诉即办。针对群众高频反映的噪音污染、环境污染、占道经营等问题，职能部门赴现场进行核实处理，与诉求群众当面了解情况，将办理结果进行现场答复。针对可在线解答处理的转诊转院备案、健康码转码等问题，及时通过系统办理，线上答复。剑河县始终坚持“件件有着落、事事有回音”的工作方法，对群众诉求第一时间分类处置，保障诉求人合法权益，提升政务服务质量和效率。
通过“3率考核”压实部门责任。剑河县委县政府把工单办结率、按期办结率、热线满意率纳入乡镇、县级部门综合绩效考核重要内容。通过“三率考核”压实责任，每月对办理情况进行通报。12345热线办理时限咨询类工单要求在1个工作日内答复，求助建议类工单要求在5个工作日内答复，投诉举报类工单要求在10个工作日答复。为提高工单处置效率，2021年，我县热线工单办结率达100%，按期办结率达94.5%，群众满意率达98%，下发热线运行通报11期。
落实“4种调度”提升成效。通过系统或电话提醒督办、书面督办、会议协调督办、领导约谈4种方法进行工作调度，最大程度化解决群众诉求。剑河县热线领导小组对即将到期工单进行系统或电话提醒；对超期未处置、重复投诉的事项，由县热线领导小组办公室下达书面督办通知书，限期办理；对情况复杂、群众反映较集中的痛点堵点事项，由县热线领导小组办公室召开工单处置协调会解决；对群众利益影响大、社会反响强烈的事项、县领导关注和有明确意见的事项，通过县热线领导小组约谈相关部门有关负责人的方式，要求部门限期办理，办理期满后仍未有明显效果的，由县委、县政府进行专项督办。通过系统或电话提醒督办、书面督办、会议协调督办、领导约谈等方法，剑河县工单处置成效提升明显。截至目前，我县开展热线工单催办61次，召开工单督办协调会3次，热线工单办结852件。
用“5心服务”有温度。县乡办理工单工作人员接到群众诉求后细心聆听、耐心解答、贴心办理、用心服务、暖心回访，争取在最短时间内让群众看到问题解决成效，得到群众满意与认可。“我父亲现在贵州医科大学附属医院治疗，现想做医疗报备，请问需要提供哪些材料？”“我婆婆是剑河县新农合医保，现在在南京住院，请问异地就医出院是否可以直接报销？”这是在12345热线平台我县受理群众咨询求助问题的其中两条。“已帮您完成异地就医备案相关登记，如您后续有疑问，可再次拨打热线咨询”“目前省外医疗机构直补只认可社会保障卡，没有社会保障卡只能自费结账后，拿回参保地进行报销，社会保障卡办理流程和材料如下......”县医疗保障局热线工单联络员潘先平耐心解答群众咨询，针对可及时处理，可当场答复的案件做到当场处理、当场答复。“您好，我是剑河县12345政务服务便民热线领导小组办公室工作人员，请问您拨打热线反映的问题是否得到解决？”每月，县热线领导小组办公室工作人员都会对部门办结的工单进行随机回访。“健康码已变回绿色、拖欠工资已拿到手了、遗落在出租车上的包已及时找回、办理后还给我们反馈意见，这个服务非常好”。在电话回访中，群众对便民热线积极响应充分肯定。群众诉求无小事，各单位通过用心用情用力，细心耐心暖心的服务，进一步提高12345政务服务便民热线工单办理质效，县委县政府通过热线反映的热点、痛点、难点问题加强整治和管理。比如，噪音污染成为群众反映的突出问题，县综合执法携环保、公安、市监等部门联合开展整治，让剑河人居环境有更多的获得感。又如，农民工工资拖欠问题突出，县人社局成立专班，开展专项整治。2021年县热线领导小组办公室回访工单172次，接收群众高频反映噪音污染问题工单102件，办结102件，接收工资拖欠问题工单183件，办结183件，通过12345政务服务便民热线，职能部门为67人协调拖欠工资56.19万元。（撰稿：剑河县政务服务中心 龙月梅）
“12345，有事找政府”，现如今，人们只需通过一个号码就可以进行各类咨询投诉建议和求助。民生无小事，枝叶总关情。剑河县积极探索，通过1号响应、2类反馈、3率考核、4种调度、5个心决“12345”工作方法，积极发挥服务提供者、关系协调者、政策影响者的作用，及时解决群众的操心事烦心事揪心事，让12345政务服务便民热线成为群众最优先、最信赖的诉求反映渠道。
建成“1号响应”政务服务总客服。原来群众找政府咨询、投诉、求助等要找各单位的电话，找不完的电话，记不住的号码，极不方便群众办事。2019年11月开通黔东南州12345政务服务便民热线，涵盖了16个县市所有乡镇、村居。从各地各部门“各自为政”设立多个服务热线到12345“1个政务服务便民热线号码”一接即办、365天24小时全天候响应。剑河县加快热线归并，将县、乡39个部门自行设立的52个咨询电话、7条非紧急类服务热线、141辆出租车投诉电话全部取消，统一并入12345热线，由州政务服务领导小组办公室统一派单、反馈、督办、问责，改进了部门既是“运动员”又是“裁判员”的局面。让企业和群众在工作生活中遇到问题，只要打“12345”一个号码，就能找到政府，找到相应职能部门。
坚持“2种反馈”答复方式。通过线下走访核实现场答复、线上了解电话答复或系统上传答复告知书方式做到接诉即办。针对群众高频反映的噪音污染、环境污染、占道经营等问题，职能部门赴现场进行核实处理，与诉求群众当面了解情况，将办理结果进行现场答复。针对可在线解答处理的转诊转院备案、健康码转码等问题，及时通过系统办理，线上答复。剑河县始终坚持“件件有着落、事事有回音”的工作方法，对群众诉求第一时间分类处置，保障诉求人合法权益，提升政务服务质量和效率。
通过“3率考核”压实部门责任。剑河县委县政府把工单办结率、按期办结率、热线满意率纳入乡镇、县级部门综合绩效考核重要内容。通过“三率考核”压实责任，每月对办理情况进行通报。12345热线办理时限咨询类工单要求在1个工作日内答复，求助建议类工单要求在5个工作日内答复，投诉举报类工单要求在10个工作日答复。为提高工单处置效率，2021年，我县热线工单办结率达100%，按期办结率达94.5%，群众满意率达98%，下发热线运行通报11期。
落实“4种调度”提升成效。通过系统或电话提醒督办、书面督办、会议协调督办、领导约谈4种方法进行工作调度，最大程度化解决群众诉求。剑河县热线领导小组对即将到期工单进行系统或电话提醒；对超期未处置、重复投诉的事项，由县热线领导小组办公室下达书面督办通知书，限期办理；对情况复杂、群众反映较集中的痛点堵点事项，由县热线领导小组办公室召开工单处置协调会解决；对群众利益影响大、社会反响强烈的事项、县领导关注和有明确意见的事项，通过县热线领导小组约谈相关部门有关负责人的方式，要求部门限期办理，办理期满后仍未有明显效果的，由县委、县政府进行专项督办。通过系统或电话提醒督办、书面督办、会议协调督办、领导约谈等方法，剑河县工单处置成效提升明显。截至目前，我县开展热线工单催办61次，召开工单督办协调会3次，热线工单办结852件。
用“5心服务”有温度。县乡办理工单工作人员接到群众诉求后细心聆听、耐心解答、贴心办理、用心服务、暖心回访，争取在最短时间内让群众看到问题解决成效，得到群众满意与认可。“我父亲现在贵州医科大学附属医院治疗，现想做医疗报备，请问需要提供哪些材料？”“我婆婆是剑河县新农合医保，现在在南京住院，请问异地就医出院是否可以直接报销？”这是在12345热线平台我县受理群众咨询求助问题的其中两条。“已帮您完成异地就医备案相关登记，如您后续有疑问，可再次拨打热线咨询”“目前省外医疗机构直补只认可社会保障卡，没有社会保障卡只能自费结账后，拿回参保地进行报销，社会保障卡办理流程和材料如下......”县医疗保障局热线工单联络员潘先平耐心解答群众咨询，针对可及时处理，可当场答复的案件做到当场处理、当场答复。“您好，我是剑河县12345政务服务便民热线领导小组办公室工作人员，请问您拨打热线反映的问题是否得到解决？”每月，县热线领导小组办公室工作人员都会对部门办结的工单进行随机回访。“健康码已变回绿色、拖欠工资已拿到手了、遗落在出租车上的包已及时找回、办理后还给我们反馈意见，这个服务非常好”。在电话回访中，群众对便民热线积极响应充分肯定。群众诉求无小事，各单位通过用心用情用力，细心耐心暖心的服务，进一步提高12345政务服务便民热线工单办理质效，县委县政府通过热线反映的热点、痛点、难点问题加强整治和管理。比如，噪音污染成为群众反映的突出问题，县综合执法携环保、公安、市监等部门联合开展整治，让剑河人居环境有更多的获得感。又如，农民工工资拖欠问题突出，县人社局成立专班，开展专项整治。2021年县热线领导小组办公室回访工单172次，接收群众高频反映噪音污染问题工单102件，办结102件，接收工资拖欠问题工单183件，办结183件，通过12345政务服务便民热线，职能部门为67人协调拖欠工资56.19万元。（撰稿：剑河县政务服务中心 龙月梅）
✋热门推荐