近日，四部门联合启动打击网络侵权盗版“剑网2020”专项行动，这是全国持续开展的第16次打击网络侵权盗版专项行动。此次专项行动的工作目标为“积极贯彻落实党中央关于统筹推进新冠肺炎疫情防控和经济社会发展工作的整体部署，高度关注广大权利人和人民群众反映强烈的网络侵权问题，不断加大版权执法监管力度，严厉打击视听作品、电商平台、社交平台、在线教育等领域的侵权盗版行为，着力规范网络游戏、网络音乐、知识分享等平台的版权传播秩序，持续巩固网络文学、动漫、网盘、应用市场等专项治理成果，不断提升版权管网治网能力，推进构建版权社会共治工作格局，维护清朗的网络空间秩序，营造良好的网络版权环境”，“剑”指电商、在线教育、重点领域版权治理等5大领域，进一步巩固网络文学、动漫、网盘、应用市场、网络广告联盟等领域取得的工作成果。
历次“剑网”行动均对应用程序商店（应用市场）给予了关注，在过去几年行动成果中，也打击了大量的盗版网站（App）。随着网络安全法、等保2.0等的实施，App应用安全整体水平提升，App盗版得到了一定程度的遏制。但是对于一些拥有高价值资产的App，盗版及App外挂等侵权行为仍然层出不穷，其背后的原因仍然值得深思：
1、App盗版生态尚在运行，给监管带来难度。国内分发渠道的多样化使得监管力度受限。平台上架和审核标准不一，给盗版App以自然栖息土壤；
2、App自身安全没有得到有效保障，在开发环节引入的安全风险以及App天然存在漏洞未得到稳妥解决，也导致部分App很容易被逆向破解；
3、App盗版获利高，打击力度小，违规成本低。利用热门App或者热门事件催发的App带来的利益非常之大，也催生了黑灰产的非法牟利；
4、App盗版成本低，技术相对比较成熟。黑灰产早已渗透到了App开发环节，App生成框架加速了黑灰产渗透应用市场的速度，并不断激增。
2020年初，虚假贷款App诈骗消费者乱象引起多地警方注意。不少山寨App仿冒知名机构引诱消费者“上钩”。在此期间，多家知名机构组建“打假”小组，开展打击网络侵权专项行动。
对于很多垂直领域的头部App或者知名App，都有类似的情况发生。一个热门类应用上线后，会有很多类似的App让消费者难辨真假，很容易上当。对于品牌方而言，则无奈承担了“背锅侠”的角色，一方面向消费者及时发出提醒，以防上当，另一方面也需要采取积极有效的手段打击侵权假冒行为，维护自身品牌形象及声誉。
对于App而言，对打击侵权假冒行为最为有效的手段就是在应用发布时做好对应的App渠道监测系统，及时发现隐藏在各个渠道的盗版/仿冒App，以避免给品牌带来不可逆转的损失。
梆梆安全基于多年的情报采集、分析技术和经验积累，提供移动应用的渠道监测服务，赋予客户以下安全能力：
上线应用持续监测服务：通过全渠道的实时监控，提供7*24小时应用市场上线应用持续监测服务。通过深层次静态分析、动态分析、相似度分析等准确识别盗版应用，并保证在盗版发现的24小时内发布警报；
盗版仿冒情况分析：采集盗版下载次数，对已发现的盗版进行渠道来源、发现时间、行业对比等多维度分析，量化盗版产生的影响，从而帮助客户掌握盗版事件全貌和发展趋势及时止损；
App盗版仿冒监测下线服务：只需客户提供相关资质文件，从而协助客户下架盗版应用，避免多个渠道下架沟通困难和盗版方先下架再上架造成的返工局面。
梆梆安全渠道监测服务是行业权威的渠道安全性评估产品，针对每个渠道在其特定范围的影响力和有效性做出评估，是客户掌握App情况的最佳工具。
打击侵权盗版行为不能寄希望于毕其功于一役，维护清朗的网络空间秩序需要产业链各方的共同推动。APP的安全监管作为一个全面而持续的工作需要，梆梆安全为监管客户提供给全生命周期的安全监管能力，从上线前备案、检测、审核、监控四个维度提供全生命周期的安全监控，在检测环节，为客户提供全方位、多维度的检测能力，主要包含：
1、 盗版仿冒：检测应用是否为盗版、仿冒应用；
2、 漏洞检测：检测应用是含有未修复的高危安全漏洞；
3、 境外数据传输检测：检测应用是否违规向境外传输敏感数据；
4、 个人隐私合规检测：检测应用是否过度采集用户高危敏感信息；
5、 内容安全检测：检测应用是否存在涉黄、涉政、涉恐等内容违规问题，包含图片、文本、视频、音频。
作为移动安全领域的先行者与驱动者，梆梆安全不断在移动安全领域进行技术创新，提供全生命周期的一体化安全解决方案。梆梆安全设计开发了包括检测、加固、管控、监测在内的一体化安全服务平台，覆盖Android、iOS、H5、服务端、IoT、AI、U3D等主要场景，服务于智能生活的方方面面，如智慧金融、智慧政务、智能交通、智慧能源等。
来源：freebuf.com 2020-06-19 09:54:50 by: 梆梆安全
请登录后发表评论
注册