“点击手机网页却跳转到APP”“并未调用APP却自行开启后台运行”“某个APP被调用后自行调用、激活众多其他APP”……部分手机APP持续“任性不服管”，不仅让用户无奈，也损害用户权益，造成安全隐患。

手机APP如此“任性”是何原因？会增加哪些风险？漏洞如何堵上？记者就此展开调查。 ■新华社电

“任性”APP各种“管不住”

“现在用QQ浏览器打开腾讯网，点击一个链接，就会自动蹦出腾讯新闻APP。”习惯通过手机浏览器阅读网页的深圳居民小张说，这种情况导致操作更繁琐，而且有被强迫使用之感。

记者尝试多款其他浏览器发现也存在此类情况。如通过Chrome浏览器尝试百度搜索，有时会自动启动百度APP；通过UC浏览器打开淘宝网，有时则会跳转到手机淘宝APP。

除“强制跳转启动”，记者发现，安卓系统手机上多款APP存在频繁自启动、关联启动，访问、读取手机用户信息的情况。

如网易邮箱、QQ等常用工具APP几乎每天自启次数都在100次左右；滴滴出行APP启动后在一分钟之内尝试启动9款其他APP；途牛旅游APP在自启动后的一分钟内尝试启动15款其他APP后台运行。部分办公、社交、娱乐类APP启动后会在短时间内高频次访问手机照片、文件，多者超万次，还有的则频繁读取用户通讯录等信息。此外，记者还发现，有APP在格式化的隐私政策或相关规则中“藏”入授权“跳转启动”“关联启动”等方式的条款，诱导或迫使用户同意。

“任性”APP“馋”的是利益

奇安信科技集团股份有限公司的一名工程师向记者透露，安卓系统中，通过在APP程序中加入特定代码，即可实现从网页向本地APP强制跳转。“有的是点击一次链接就自动跳转，有的是点击、使用多次会唤起后台的APP，让它接管用户原来在网页操作的功能。”

该工程师表示，“自启动”“关联启动”的原理与此类似，都是开发者通过在系统加入特定代码让APP尽可能处在“被使用”的“活跃”状态，“用户如果不用APP，就让APP自己用、互相用。”

为何如此？记者从多名互联网企业负责人处了解到，一款APP产品的考核指标当中最重要的是“日活跃用户”。APP被启用次数越多，“日活”数据越好，商业估值就越高，盈利能力就被认为越强。“为了抢占市场，谁都不会放过任何一个可以提高APP‘日活’量的方法。”一位企业负责人说。

一位软件工程师透露，“无利不起早，部分开发者让APP这么‘勤奋’，‘馋’的是手机里的用户信息。”

管住“任性”APP：堵技术漏洞、强法律保障

针对手机APP过度收集用户信息、用户隐私泄露隐患等问题，今年5月中旬，工信部通报了一批侵害用户行为的APP，并责令整改。

北京师范大学网络法治国际中心高级研究员臧雷介绍，在操作系统中允许APP通过自启动、关联启动等方式被唤醒，其本意是增强手机、购票机等电子设备覆盖和适用各类应用环境的能力，方便用户在各类应用间切换。但如果存在通过权限等机制收集个人信息的行为，且并未在隐私政策等规则中明确指出具体目的的，其收集个人信息的频度则涉嫌超出了业务功能实际需要。“要解决此类问题，既要堵住技术漏洞又要强化法律保障。”

暨南大学网络空间安全学院院长翁健等专家建议，应将“是否存在超范围获取用户信息风险”列为APP安全审查核心标准之一，不能满足安全标准者不得进入市场。

另外，臧雷等专家也提醒，当前不少手机操作系统可以对APP运行情况进行监测，用户应提高信息安全意识，定期检查APP运行情况。