Android吸費事件連鎖反應--應用商店應加強檢測
2011/01/07
1月7日消息,Android吸費事件發(fā)生了連鎖反應。據國內某應用商店相關(guān)負責人介紹,對于應用商店來(lái)說(shuō),軟件上架前的檢測成為關(guān)鍵環(huán)節。
此外,一些殺毒廠(chǎng)商也加強與應用商店合作,或升級手機殺毒軟件版本。
不僅吸費:植入插件、書(shū)簽更隱蔽
據國內Android應用商店安智網(wǎng)商務(wù)經(jīng)理Jacky介紹,現在大家都在關(guān)注吸費,其實(shí)還有更隱蔽的方式,植入的是插件,向用戶(hù)手機里加書(shū)簽,用戶(hù)使用瀏覽器后,會(huì )增加某個(gè)他們想宣傳的站點(diǎn)的流量。
Jacky稱(chēng),通過(guò)軟件檢測工具,吸費很容易檢測出來(lái),但加入書(shū)簽的方式很隱蔽,估計很多應用商店沒(méi)有發(fā)現。
Jacky舉例,安智網(wǎng)的一款應用軟件名為屏幕水珠,在2010年7月份聯(lián)系原作者進(jìn)行的漢化,由于效果不錯,一些廠(chǎng)商進(jìn)行修改后,在代碼中加了收取和發(fā)送短信以及讀取和寫(xiě)入書(shū)簽的權限。
圖:安智市場(chǎng)上“屏幕水霧”部分代碼截圖
圖:N多網(wǎng)屏幕水霧部分代碼
圖:增加的權限部分:加了收取和發(fā)送短信以及讀取和寫(xiě)入書(shū)簽的權限
愛(ài)米軟件商店CEO趙劍也稱(chēng),除了吸費,還有通過(guò)篡改代碼掃描手機相關(guān)信息,如掃描通訊錄、個(gè)人資料等,這些在軟件檢測中都曾被發(fā)現。
對于用戶(hù)來(lái)說(shuō),發(fā)布在論壇的軟件更加“危險”。據機鋒網(wǎng)徐威特介紹,SP將開(kāi)發(fā)者的應用重新打包后,主要發(fā)布在各大手機論壇,應用商店審核機制則較為嚴格。
檢測方式:是否調用短信接口
目前,國內應用商店達十幾家,應用商店成為用戶(hù)下載軟件的重要把關(guān)環(huán)節。
據安智網(wǎng)商務(wù)經(jīng)理Jacky介紹,一些SP廠(chǎng)商主要針對某些著(zhù)名的軟件進(jìn)行篡改,甚至QQ、飛信,然后付費到應用商店推廣。
安智網(wǎng)的應用軟件數量達5000款,每天新增十幾款。對于提交的軟件,安置網(wǎng)的做法是,上架前都會(huì )進(jìn)行檢測。
據介紹,軟件檢測并不難,主要檢測軟件需要的權限,比如,一些小游戲需要短信和通話(huà)權限,則明顯不正常。Jacky稱(chēng),吸費事情發(fā)生前,國內大部分應用商店沒(méi)有檢測,但估計如今都增加了檢測環(huán)節。
機鋒網(wǎng)也設立了專(zhuān)門(mén)的檢測機制。據徐威特介紹,發(fā)布在論壇、應用商店的產(chǎn)品,都經(jīng)過(guò)了嚴格審核。去年八月份,機鋒商城將有SP收費嫌疑、有短信代收費的權限的產(chǎn)品全部下架,經(jīng)過(guò)人工審核,確認到原開(kāi)發(fā)者,簽署協(xié)議后才上架。
他認為,僅通過(guò)技術(shù)手段,就像打補丁,補丁之間總會(huì )有縫隙,無(wú)法做到100%不漏掉。
“應用商店應在審核方面加大力度,事件已經(jīng)到了非常嚴峻的地步。長(cháng)此下去,開(kāi)發(fā)者甚至不會(huì )再玩這個(gè)市場(chǎng)了。”
愛(ài)米軟件商店CEO趙劍也認為,如果為消費者考慮的話(huà),各個(gè)應用商店都應該進(jìn)行檢測。
開(kāi)發(fā)者:無(wú)法從根源上解決
除了應用商店的把關(guān)、殺毒軟件增強查殺能力,Android開(kāi)發(fā)者是否可以采取一些措施?Android開(kāi)發(fā)者、Android Beans成員錢(qián)晉文認為,可以在程序中適當控制流量大小,當檢測到流量在某段時(shí)間內過(guò)大時(shí),報警提示用戶(hù)。
Android開(kāi)發(fā)者、MT工作室負責人徐松林認為,現在國內應用商城很多,沒(méi)辦法從根源上解決(除非通過(guò)法律);而吸費需要的流量非常小,流量監控只能解決一部分問(wèn)題,所以目前而言只能是用戶(hù)自己小心。
Android開(kāi)發(fā)者陳彧堃認為,吸費事件是開(kāi)放帶來(lái)的必然后果,“開(kāi)放性是把雙刃劍,可以干好事也可以干很多壞事。因為開(kāi)放,可以更容易得獲得用戶(hù)信息,從而提供更個(gè)性化的服務(wù)。”
徐威特介紹,對于用戶(hù)來(lái)說(shuō),只有更加小心,不要看些標題黨,到更正規的渠道下載應用,如到運營(yíng)商、樂(lè )Phone、索愛(ài)、三星的應用商店,國內前四大應用商店進(jìn)行下載。
TechWeb
相關(guān)閱讀:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
赤城县|
进贤县|
曲阳县|
乃东县|
宝应县|
南宁市|
望谟县|
东方市|
金湖县|
丹寨县|
西乌|
北宁市|
垦利县|
九龙坡区|
嘉定区|
宁津县|
福安市|
威宁|
阿尔山市|
台州市|
方山县|
景洪市|
蛟河市|
怀宁县|
禹城市|
长沙市|
田林县|
乌恰县|
兴海县|
伊通|
玉林市|
峡江县|
西平县|
韶关市|
安化县|
南漳县|
溧阳市|
赫章县|
攀枝花市|
灵山县|
班玛县|
http://444
http://444
http://444
http://444
http://444
http://444