“免费不停给对方打电话的软件”炸出双重漏洞

最近，张先生的手机被验证码“轰炸”。在没有任何操作的情况下，张先生在十分钟内收到了来自不同网站的100多条验证码信息。记者注意到，许多网民报道了与张先生相同的情况。有网友指出，他们涉嫌被“验证码轰炸软件”攻击，互联网上有很多付费或免费的“验证码轰炸软件”

现在，很多网站需要提供手机号码进行注册，然后输入网站发送的验证码完成注册。这个程序设计最初是为了确定所有者自己的操作，但它被一些别有用心的“轰炸软件”利用。《治安管理处罚法》第42条规定，重复发送信息干扰他人正常生活的，处五日以下拘留或者五百元以下罚款；情节严重的，处五日以上十日以下拘留，可以并处五百元以下罚款。然而，与过去传统的“叫你死”和短信骚扰不同，“轰炸软件”允许用户接收常规网站的验证码。用户不知道谁在恶意骚扰和报复自己。即使你想报警或起诉，你也会受到侵权人不清楚以及相关证据难以收集的事实的影响。因此，要遏制对“验证码轰炸软件”的狂轰滥炸，更重要的是加强源代码治理，堵塞监管漏洞

第一，实名制管理漏洞。自去年8月起实施的《移动互联网应用信息服务管理条例》要求移动互联网应用提供商按照“背景实名、前景自愿”的原则对注册用户的真实身份信息进行认证。实际上，为了方便操作，很多应用只需要通过手机号码和验证码进行认证。当然，手机号码本身也是实名制，但这样一来，客观上就形成了恶意骚扰的漏洞。如果你想报复某人，你只需要使用他们的手机号码在不同的网站上申请注册，而频繁收到的验证码会让他们恼火。所有应用运营商都需要尽快修改注册规则，包括姓名、手机号码、身份证号码等实名制内容。这样可以最大限度地保证注册的真实性和合法性，避免他人恶意操作、虚假注册和骚扰

第二，网络搜索监管漏洞。“验证码轰炸机”软件可以在互联网上轻松下载。只要你在互联网上搜索关键词“短信轰炸”，你就会找到大量的软件下载地址。根据国家互联网信息办公室2016年6月发布的《互联网信息搜索服务管理条例》，“互联网信息搜索服务提供商不得以链接、摘要、快照、关联词、相关搜索、相关建议等形式提供法律法规禁止的信息内容。”“涉嫌侵犯公民的和平生活权，构成民事侵权，并可能导致手机无法连续接收短信，造成受害者精神损害。这种明显含有法律法规禁止内容的应用软件实际上在网络上很流行，突出了相关搜索引擎“把关人”角色的失职

在这方面，互联网信息搜索服务提供商必须认真履行其主要责任，堵塞信息审计漏洞，对涉嫌侵权恶意软件停止相关搜索结果，保存证据，积极配合相关部门依法查处。相关部门还应加强监管，追究纵容恶意软件扩散的搜索服务提供商的责任