Android開(kāi)放機制存漏洞 業(yè)內支招防隱蔽吸費
2011/01/06
1月6日消息， Android平臺軟件吸費成為業(yè)內關(guān)注的焦點(diǎn)。有業(yè)內人士表示，部分Android軟件存在暗扣費用的現象，不過(guò)這一比例在10%，甚至在5%以下。而要做到防范隱蔽吸費，運營(yíng)商、開(kāi)發(fā)者和用戶(hù)應協(xié)同防范。
Android隱蔽吸費軟件在5%以下
有媒體此前報道稱(chēng)，被植入惡意扣費代碼的Android平臺軟件達到40%。易聯(lián)致遠CEO、eoe android社區創(chuàng )始人靳巖在新浪微博中表示，“我覺(jué)得有點(diǎn)扯，估計是某些公司散布出來(lái)的噱頭，不過(guò)暗扣應該是存在的。”他表示，“40%的比例有些夸張了，被暗扣的Android平臺軟件不到10%，甚至不到5%。”
靳巖認為，Android平臺軟件如果要植入扣費代碼，SP需要有短信代扣費的資質(zhì)，而要具備這樣的資質(zhì)，SP需要向運營(yíng)商申請發(fā)短信的權限。“因為一些應用，比如主題應用、游戲應用，無(wú)需收發(fā)短信權限，所以運營(yíng)商在向SP釋放權限時(shí)也會(huì )審核，目前，運營(yíng)商向SP發(fā)放的短信代扣費的權限并不多。”
一位專(zhuān)做Android平臺應用商店的負責人表示，這種Android平臺的吸費十分隱蔽，軟件上的用戶(hù)協(xié)議特別長(cháng)，一般的用戶(hù)沒(méi)有耐心將協(xié)議讀完就會(huì )確認“下一步”，而這些吸費軟件往往是在協(xié)議的最后注明收取短信的費用，或者要用戶(hù)開(kāi)通使用權限，而普通的用戶(hù)根本注意不到這些。吸費軟件利用用戶(hù)的大意鉆了空子。
Android開(kāi)放機制存漏洞
2007年11月5日，谷歌宣布推出基于Linux平臺的Android開(kāi)源手機操作系統，開(kāi)放性成為其最大特征。靳巖坦言，Android平臺軟件出現吸費現象與Android的開(kāi)放機制有很大的關(guān)系。“特別是一些國外收費，國內卻免費的軟件，在漢化的過(guò)程中，開(kāi)發(fā)者很容易在軟件中植入一段吸費代碼，這樣很容易讓‘小白用戶(hù)’上當。”
而另一位業(yè)內人士表示，Android平臺軟件出現吸費主要是因為二次改造，Android平臺的開(kāi)放，很容易讓SP們進(jìn)行反編譯，內置吸費代碼。
除了Android平臺本身的問(wèn)題，還有一點(diǎn)值得注意的是，在軟件論壇里存在的吸費軟件比例遠遠大于用戶(hù)從軟件商店里直接下載的比例。 “應用商店里，已經(jīng)經(jīng)過(guò)了相對嚴格的審核和測試，將更加安全。”一業(yè)內人士表示。
協(xié)同防范Android隱蔽吸費
靳巖表示，應該從源頭和用戶(hù)兩端去防范Android平臺軟件吸費問(wèn)題，在軟件開(kāi)發(fā)商方面，他認為作為軟件的發(fā)行者，應該加強對軟件的檢測，一旦發(fā)現軟件存在短信吸費的后門(mén)，應該及時(shí)提醒和告知用戶(hù)。
而在用戶(hù)方面，靳巖建議用戶(hù)了解Android平臺的開(kāi)放機制，遇有需要訪(fǎng)問(wèn)聯(lián)系人權限及當前應用有用戶(hù)協(xié)議的，應謹慎留意。
也有網(wǎng)友建議稱(chēng)，”在安裝軟件時(shí)，請務(wù)必看仔細軟件的告示，如軟件提示要用到系統的電話(huà)功能、短信彩信功能，那這軟件就有可能是吸費軟件。Android最大的特色是系統的開(kāi)放性，這也是該系統易受攻擊的原因。軟件的來(lái)源最重要，一般android market還是比較可靠的。“
還有網(wǎng)友編寫(xiě)扣費軟件檢查工具，幫助用戶(hù)檢查已經(jīng)下載的應用是否含有吸費軟件代碼。
有業(yè)內人士建議，用戶(hù)可以下載手機安全軟件幫助用戶(hù)進(jìn)行甄別和檢測。
“SP植入吸費代碼從功能手機開(kāi)始的，現在轉到Android平臺上，對于運營(yíng)商而言，除非關(guān)閉所有的計費通道，否則很難從根本上杜絕。“靳巖說(shuō)，不過(guò)他建議運營(yíng)商可以做適當的監控，并采取一些措施。
最新的研究統計顯示，Android 已經(jīng)有超過(guò) 200,000 個(gè)游戲和應用。每秒鐘有 103 個(gè) Android 應用被下載。
新浪科技(tech.sina.com.cn)
相關(guān)閱讀:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
方正县|
富顺县|
靖安县|
神木县|
凌云县|
阳泉市|
德庆县|
临清市|
沾益县|
万盛区|
南部县|
隆子县|
万山特区|
岐山县|
阳东县|
晋江市|
太原市|
赞皇县|
玉溪市|
常山县|
伊宁市|
旺苍县|
遂昌县|
双流县|
宝坻区|
丹巴县|
江阴市|
南部县|
凤翔县|
澄江县|
永寿县|
刚察县|
右玉县|
济宁市|
仁布县|
田阳县|
息烽县|
封丘县|
淮滨县|
新郑市|
淮安市|
http://444
http://444
http://444
http://444
http://444
http://444