PDF《, 问题出在哪儿》

2019.

5.14 星期二 责编 高晶晶 视觉 高晶晶 审读 吕晨晶

15 科技 那么, 浏览器主页被劫持的情况为何 屡屡发生、 屡禁不止? 广告依然是当前互联网经济的核心赢 利模式之一, 也就是 "眼球经济" .流量即 眼球, 这是造成网络 "流量劫持" 长期泛滥 的主要原因. 中国互联网协会副理事长黄澄清认 为, 这些问题是互联网发展到一定阶段后 出现的.互联网时代讲究流量为王, 谁有 了流量, 谁就掌握了创收的法宝.浏览器 是个人电脑通往互联网世界的主要入口, 也是智能手机等移动终端上网的重要通 道.一定程度上讲, 控制了浏览器, 也就掌 握了用户的流量导向. 显然, "浏览器主页劫持" 的背后, 隐藏 着巨大的商业利益. 专家表示, 浏览器主页被劫持, 相当于 用户流量被劫持, 无论是投放广告、 推广应 用还是收集个人隐私, 最后都可能形成利 益链条. C "流量劫持" 的背后, 隐藏着巨大的商业利益 上网被 "劫持" , 问题出在哪儿 明明自己没有设置过, 打开网页浏览器却直接到了一个陌生网站, 想改回原来的主页设置颇费周折, 甚至无能 为力.很多网民有过类似经历: 在安装了一些软件后, 自己的浏览器主页就被修改和锁定. 随着互联网治理的深入, 网络环境在逐步改善.但据用户最近的反映和记者的调查, "浏览器主页劫持" "流量 劫持" 等现象依然猖獗, 损害着广大网民的权益.在复杂的互联网技术面前, 用户仍居弱势地位, 不时遭遇技术霸 凌、 个人隐私被侵犯和网络安全风险等问题. 我的浏览器主页怎么了? "下了个驱动精灵, 想升级电脑的驱动程序, 没 想到遇到金山毒霸劫持浏览器主页, 连下载其他安 全软件开启主页防护都无效, 反正删注册表什么的 啥都试了, 还是不行……" 令很多网民无可奈何的 "浏览器主页劫持" , 长 久以来一直是互联网安全的顽疾.记者在百度搜索 框内敲入 "浏览器主页" , 马上就跟随显示 "浏览器主 页被强制更改" 和 "浏览器主页修改不过来" 的搜索 提示. "浏览器主页被强制更改" 的百度搜索相关结 果超过2000万个, "浏览器主页修改不过来" 的搜索 结果也超过2700万个. 专家表示, "浏览器主页劫持" 指的是用户设置 的主页网址, 在用户自己不知情的情况下, 被强行篡 改为其他网址, 当用户打开浏览器后, 显示的页面变 成劫持者设置的页面. 不仅是个人电脑, 智能手机等移动端也有类似 现象.网民反映, 有的手机装机自带一堆软件, 用户 不需要也无法卸载.最为人所诟病的就是APP获取 权限范围过多过泛.实际上, 许多 APP 声称要开启 的权限与其功能根本无关, 如导航 APP 要掌控用户 的通讯录或是开启电话权限等. A本来打算访问A网站 却被强制打开B网站 工业和信息化部赛迪研究院电子信息研究所副 所长陆峰说, 首先会给用户带来使用不便和糟糕的 体验, 增加不必要的麻烦. "我本来习惯访问的是 A 页面, 但被劫持之后就锁定到 B 页面.有的网民更 喜欢简洁的主页, 也不需要在首页上设置密密麻麻 的导航网站.一旦被篡改劫持, 原有的使用习惯被 迫改变.往往这种导航主页上会有许多弹窗广告, 导致用户体验变得糟糕. " 其次是由于个人数据被持续收集, 容易导致用 户隐私泄露.刘奇旭说, 浏览器网页所用到的 "Cookie" 是网站常用的用户跟踪和识别技术.用 户使用浏览器浏览网站内容时, 网站可以在用户电 脑本地存放 Cookie, 以识别和记录用户的登录、 浏 览和购买信息. "而一旦被别有用心的人收集和掌 握, 你上网的偏好、 关注的话题、 购买商品情况等相 关信息都有可能被收集, 然后被 '画像' .最典型的 例子, 就是你在网上搜索了什么商品, 然后满屏都是 相关的电商广告. " 刘奇旭说. 安全风险则是专家们认为的最大危害.陆峰表 示, 安全隐患可分为两种.一种是对用户个人来说, 浏览器主页被劫持, 那么个人电脑中就有极大可能 存在恶意软件或病毒, 存储在电脑上的资料如银行 账号、 密码等可能被窃取.另外, 如果主页被黑客劫 持, 诱导进入到一些恶意网站甚至钓鱼网页, 可能会 导致更大的财产损失. B带来的危害有哪些? 专家认为, 以 "浏览器主页劫持" 为代 表的 "流量劫持" , 是黑客及网络黑色产 业组织存活的主要源头.尽管在监管治 理上出台了不少措施和规定, 但 "流量劫 持" 仍然困扰行业多年, 其原因是多方面 的. 首先, 由于应用场景多样, 监管、 取证 的难度较大.吴沈括说, 理论上, 只要存 在数据的传输, 就存在 "流量劫持" 的可 能性.数据流通的多个环节如应用程序 端、 路由器端、 运营商端等, 都有可能被 实施 "流量劫持" .多种多样的场景和技 术手段, 加大了监管的难度. 黄澄清说, 如果用户的浏览器被劫 持, 通常可以向宽带运营商、 广告平台投 诉举报, 以及向 "12321" 网络不良与垃圾 信息举报受理中心举报.但"12321" 主 要起社会监督作用, 网民举报以后, 中国 互联网协会按照自律公约或者细则的规 定向社会曝光,将相关企业列入黑名单.但目前 "12321" 受关注度还不够高. 由于用户访问网站是个人行为, 遭遇 "劫持" 后取证困难.很多时候, 网民只 能主动放弃投诉. 其次, 是监管机构协同治理机制还不 够完善.业内人士表示, 当前我国对互 联网企业实行属地管理, 网络监管又涉 及工信部、 网信办、 公安部等多个部门, 这些部门的分工各有侧重, 部门间协同 治理还有待完善. 实际上, 我国目前已出台不少规范 "浏览器主页劫持" 等行为的法律规范. 吴沈括介绍说,

2017 年6月实施的网络 安全法第十条、 第二十一条、 第二十七条 等规定, 都从原则性的角度否定了 "流量 劫持" 行为, 但在实践中还需要更详细、 可操作的条文. "互联网发展引发许多新问题, 对它 们的认识和理解有一个过程, 需要把握 规范和发展的平衡, 应该在深入调研的 基础上出台相对应的法律法规, 如此才 更有效、 更有操作性. " 黄澄清说. D应用场景多样, 监管、 取证的难度较大