手機應用市場:手機病毒防不勝防

　　毫無疑問，這些惡意APP開發者理應承擔起責任。但深究下去，背后惡劣的大環境才是問題的關鍵，正是它們的縱容給這些APP留下了生存的土壤。

　　這其中，應用市場的問題首當其沖。

　　調查發現，由于谷歌Android Market的不穩定性，國內95%的用戶都會選擇從國內的第三方應用市場下載APP程序。但在一些業內人士眼中，當下國內的第三方應用市場已經變成了魚龍混雜，流氓、病毒軟件叢生之地。關于這些市場的傳言讓我們覺得不可思議。

　　真相如何?第三方應用市場是否是安全的，用戶能否放心下載?TechWeb將在近期對第三方應用市場做系列調查，本期為第一期。

　　本期主題：病毒不設防

　　【TechWeb報道】在TechWeb之前的報道中，我們報道了大量可疑的APP。這些應用讓我們對消費者下載使用后的安全性充滿擔憂，扣費，偷跑流量，竊取短信、通訊錄、地理位置等隱私，一位網友甚至在TechWeb微博上留言：“看了TechWeb的報道，我覺得哥不是在下游戲，簡直是在下炸彈。”

　　危害顯而易見。但是如何才是根治問題的關鍵呢?

　　“整頓惡意APP只是治標不治本，根本的問題還是應該加強第三方應用市場的管理。蘋果的應用市場為什么沒有病毒，因為它有一套行之有效的監管措施，想歪門邪道的人拿它根本沒轍。在國家法規沒有出臺之前，只有第三方應用市場切實負起管理的職責，加大打擊力度，提高違規者的風險才是杜絕類似行為的好辦法。”業內人士YUKII對TechWeb說。

　　那么，國內的第三方應用市場到底有多亂呢?YUKII和TechWeb一起展開了調查，首先，我們選擇了之前反復報道的存有安全隱患的APP進行測試。

　　(注：本測試只為檢測各第三方應用市場對于APP的審核監管能力，為保證廣大用戶的安全，在通過審核上架之后該開發者迅速將其下架，沒有對任何消費者造成傷害)

　　軟件藏天機，應用市場竟不知?

　　為檢測國內各大Android應用市場的安全性，YUKII開發了一款名為“網頁導航”的應用對國內主要的第三方軟件市場進行了測試：

　　1.該款軟件詳細描述如下：本軟件記錄了常用的網址，使你不用輸入網址，直接點擊就能進入常用的網站，免去了你輸入網址的麻煩。特色是界面簡潔、一目了然;啟動快速，一點馬上能打開，方便頻繁打開和關閉，不用等待。

　　2.“網頁導航”存在的問題：可以實現在打開應用時自由添加書簽，同其他同類軟件一樣，但其隱藏了在打開應用時刪除給定的書簽功能!使用中發現，這款應用符合了其介紹中的那些功能，幫助用戶免去了你輸入網址的麻煩，啟動也非常迅速，我們看不到的是某些特定網站頁面即使存為書簽也無法找到，早已被系統后臺自動刪除。

　　3.將“網頁導航”提交至應用匯、機鋒、安智、安卓這四家國內知名Android市場，除安智沒有通過外，其他均通過了審批，并且很快上架(注：為保證廣大用戶的安全，在上架后該開發者迅速將其下架)，具體審批情況如下：

　　測試結果顯示，這位開發者上傳的四家Android市場中應用匯、安卓、機鋒均在較短的時間內審核通過，對該軟件內藏的功能毫不知情，除了沒有通過審批的安智市場，都沒有提出任何異議。

　　應用匯審核通過上架

　　機鋒網同樣審核通過上架提供下載

　　安卓市場通過審批上架

　　“偷跑流量、無法退出!” 應用市場均無視

　　在我們之前的報道《關不掉的APP》中，我們曾經特別提到了壁紙類應用，這類應用大多存在著后臺偷跑流量等問題。

　　TechWeb聯系上一位Android應用開發愛好者“愛死老喬”(網名)，他開發了一款名為“Hot壁紙”，他將這款軟件上傳至四家應用市場，最后全部通過審批。

　　1.APP存在的安全隱患：在后臺偷跑流量，常用的Android軟件可以通過點擊兩次返回鍵進行安全退出，但該款軟件卻無法正常關閉，還有，在用戶進行開機、切換網絡環境、開關飛行模式等情況時該軟件會自動啟動，即使用戶已經結束所有程序進程后依舊反復出現上述情況，這導致了用戶在一定程度上無法控制該軟件，嚴重者更會偷跑更多流量產生高額話費。

　　2.將“Hot壁紙”提交至應用匯、機鋒、安智、安卓這四家國內知名Android市場，且均通過了審批，具體審批情況如下：

　　機鋒市場中的“Hot壁紙”

　　上架應用匯

　　豌豆莢中可以搜索得到“Hot壁紙”

　　安智網下載截圖

　　“竊取用戶通訊錄” Android市場沒人管!

　　TechWeb聯系上了一位不愿透露姓名的Android應用開發者，他利用閑暇時間開發了一款名為“私人通訊錄”的通訊錄備份器，而它則會上傳用戶的全部通訊錄名單，并未告知用戶。開發者將其上傳至國內各大Android應用市場，結果令我們大失所望：通過了所有應用市場的審核。

原文轉自：http://www.kjueaiud.com