手機應用市場:手機病毒防不勝防(2)

　　這款軟件簡潔通用、體積小巧、功能強大，能夠在極短的時間內掃描用戶手機通訊錄，并將其進行備份保存至存儲卡中。

　　APP存在的安全隱患：“使用該軟件進行通訊錄備份的用戶，都會在有網絡的情況下反饋回一封郵件，但最令我們驚奇的是，該郵件赫然列出了該用戶的全部通訊錄名單!”這并不是電影中的竊聽畫面，這是我們身邊真真實實發生的事情，但大家不用擔心，在成功收到第一封反饋郵件后，這位開發者便及時下架了這款應用。

　　與扣費不同，隱私被上傳，由于數據較小，不需要花很多時間或流量，很難被用戶感知。

　　根據中國互聯網協會的定義，竊取隱私是指用戶在不知情或未授權的情況下，獲取涉及用戶個人信息的，據有隱私竊取屬性，可能的行為包括：獲取短信、彩信、郵件、通訊錄、通話記錄、通話內容、地理位置、本機手機號碼、本機已安全軟件信息、運行進程、各類賬號信息、各類密碼、用戶文件內容、記錄分析用戶行為、獲取用戶網絡交易信息、收藏夾信息、用戶聯網信息、用戶下載信息，利用移動終端麥克風、攝像頭等設備獲取音頻、視頻信息等。

　　他將“私人通訊錄”提交至應用匯、機鋒、安智、安卓這四家第三方Android應用市場，在1天之內均通過了審批，具體審批情況如下：

　　該軟件截圖

　　機鋒市場上架截圖

　　上架應用匯

　　上架安卓市場

　　安智市場中下載該應用

　　應用市場應加強審核力度 避免法律風險

　　如果用戶從第三方市場下載了扣費、竊取隱私、偷跑流量等問題的APP，該由誰來承擔責任?

　　TechWeb采訪了上海大邦律師事務所常識產權律師游云庭，他表示，如果有扣費、竊取隱私、偷跑流量、色情暴力等問題給用戶造成損失的，開發者肯定需要承擔法律責任。

　　就應用市場的責任承擔而言，應當按照實際情況加以判斷。如果應用市場是免費的，且不對上傳的應用進行任何審核、編輯、推薦，且事先告知了用戶，這種情況下，應用市場無需承擔法律責任。反之，如果應用市場有收費或推薦的行為，需要承擔間接侵權的責任。

　　目前，就應用市場內APP的版權問題，可根據應用市場的具體性質，按照《著作權法》及《信息網絡傳播權保護條例》來處理相關糾紛，這部分的法律基本完善。但除去版權領域，應用的安全性(如偷跑流量、扣費等)問題，對于應用市場的法律定位問題還處于空白狀態，目前只能按照法律的公平原則，并參照版權法領域的法律規定來處理類似糾紛。

　　游云庭律師認為：應用市場在移動互聯網中的作用至關重要，其定位類似于傳統互聯網中的搜索引擎或大型門戶網站，是用戶進入移動互聯網的重要入口。應用市場在發展時，應注重版權保護和提高服務意識，比如，應用市場內不應出現破解版的軟件或明顯的惡意軟件。這需要應用市場的開發、運營者平時增加審查力度，才能在發展中避免法律風險。

　　蘋果App Store：向110種“APP申請”說NO

　　最新數據顯示，蘋果App Store應用程序數量已超過40萬。蘋果對APP具有嚴格的審核程序，因此蘋果審核周期較長，平均2-4周，最多達6-7周。據蘋果App?Store程序提交審核指南顯示，其審核的內容包括：

　　跟開發者宣傳不符的程序將會被拒絕;

　　無應用文檔或隱藏功能與描述不符的程序將會被拒絕;

　　與App Store已有程序重復的程序可能會被拒絕;欺騙或有虛假功能，沒有明確標明的程序將會被拒絕;

　　向App Store上傳大量相似版本程序的開發者將會從iOS開發者項目中除名、在采集、傳送或使用位置數據之前未通知并獲得用戶同意的程序將會被拒絕;

　　未獲得用戶初次同意便發送推送通知的程序將會被拒絕;

　　如果程序能夠傳送病毒、文件、計算機代碼或程序，并且對APN服務的正常運行造成損害或中斷，該程序將會被拒絕;

　　企圖進行反射查找、跟蹤、關聯、挖掘、獲得或利用玩家ID、化名或通過游戲中心獲得的其他信息將會從iOS 開發程序員項目中除名;

　　人工增加訪問次數或者廣告點擊量的應用程序將會被拒絕……

　　目錄22項，條款達110項。

　　相比蘋果App Store，谷歌Android Market、國內的第三方應用商店的審核只能稱作寬松。年初，媒體曝光Android手機應用吸費門，引發業內關注，當時應用市場紛紛表示，加強審核力度。安智網相關負責人表示，對于開發者提交的軟件，上架前都會進行檢測。機鋒網相關負責人也表示，設立了專門的檢測機制，包括技術審核和人工審核。目前來看，應用市場審核力度仍然很弱，亟待加強。

　　一位Android開發者充滿憂慮地表示，“如果不加強監管，APP很可能重蹈SP覆轍，當受傷的用戶都選擇離開，整個市場被毀，再說后悔就晚了。”

原文轉自：http://www.kjueaiud.com