網(wǎng)上商店發(fā)對手升級版
昨天本報報道手機用戶隱私被泄露案例，在網(wǎng)絡(luò)上引起廣泛關(guān)注，不少讀者向本報提供線索“吐槽”自己被黑經(jīng)歷。
案例1
計算器暗自竊取用戶通訊錄
“我從網(wǎng)上下載的一個手機游戲，竟然偷偷復制我的手機通訊錄、最近上網(wǎng)購物情況、短信內(nèi)容，還把這些信息偷偷傳給游戲開發(fā)者。我現(xiàn)在遭遇了貼身監(jiān)控�！睍粤障蛴浾咴V苦。
曉琳提到的作惡手機程序，是一款名為《簡單計算器》的程序。這款程序被開發(fā)者惡意篡改，加入了惡意扣費代碼。當人們從網(wǎng)上將其安裝到手機上后就會被惡意扣費，同時它還竊取機主的聯(lián)系人、短信息內(nèi)容等隱私信息，然后將這些隱私信息回傳給開發(fā)者。
網(wǎng)上竊取用戶隱私的程序有許多，除了一些大型游戲，一些貌似簡單而使用的小工具軟件，比如手電筒、實用鬧鐘、計算器、超炫動態(tài)壁紙等許多手機程序，暗中也潛藏著不可告人的秘密。手機安全公司的一位員工告訴記者，這些針對手機的程序都要求用戶開放手機的一些權(quán)限，比如讀取用戶的通訊錄和通話記錄、手機定位等等，一些權(quán)限要求其實和這個軟件的功能毫不相關(guān)，比如計算器軟件要讀取用戶的通訊錄、手電筒要給機主定位等等。許多用戶不假思索直接點擊“同意”，就會導致自己的隱私信息被竊取。
案例2
《神廟逃亡2》六成是山寨
一個人在前面飛奔，如同猴子的神廟護衛(wèi)在背后緊追不舍，主角要做出轉(zhuǎn)彎、跳躍、滑動、傾斜等各種動作躲避追捕，這就是現(xiàn)在火爆全球的手機游戲《Temple Run》。升級版《Temple Run2》發(fā)布13天以來，全球范圍內(nèi)下載量超過5000萬，成績已經(jīng)超過了《憤怒的小鳥》。
國內(nèi)幾乎所有的手機應(yīng)用商店都有這款游戲可以免費下載，但是一位業(yè)內(nèi)人士告訴記者，國內(nèi)超過6成用戶從網(wǎng)上下載《Temple Run2》的其實是山寨版。這些冒充正版游戲的目的自然為了賺錢。在用戶玩游戲時跳出廣告、暗中下載一些推薦游戲消耗用戶的上網(wǎng)流量、暗中扣費，是這些山寨知名游戲最常使用的賺錢方式，最惡劣的是在游戲源代碼中添加病毒，直接盜取用戶的隱私，甚至導致手機頻繁重啟。
另外，《水果忍者》、《捕魚達人》等知名游戲都遭遇了瘋狂的山寨，《水果忍者BT版》全部是盜版，網(wǎng)上90%的電子商務(wù)網(wǎng)站APP是假冒的。
案例3
張恒在手機上安裝了國內(nèi)一家應(yīng)用商店的2.0版APP應(yīng)用程序，以后直接點擊該APP就能進入該應(yīng)用商店下載手機軟件，還能收到手機里所有APP的升級提醒。一天在上網(wǎng)時忽然搜到了該應(yīng)用商店APP的最新10.0版本，張恒如獲至寶，迅速下載后安裝在手機里。從那以后，張恒手機再也沒有收到過軟件升級提醒。一位技術(shù)人員說，那個應(yīng)用商店APP其實是競爭對手故意放出來的假冒程序，目的就是為了搞破壞。而由于該軟件版本遠遠超出了官方軟件的升級序列，官方軟件版本在今后很長時間都無法安裝在這款手機中。張恒最終只能重新刷機將手機恢復到出廠狀態(tài)，然后再下載新軟件。
點評
誰來為APP立規(guī)矩?
360手機衛(wèi)士一位工作人員說，三大原因造成了國內(nèi)手機APP竊取用戶隱私和盜取用戶手機流量等混亂現(xiàn)象：一款手機應(yīng)用程序應(yīng)該使用手機哪些權(quán)限，目前并沒有行業(yè)規(guī)定，用戶更是不懂;國內(nèi)手機軟件應(yīng)用商店為了聚攏人氣，發(fā)現(xiàn)熱門游戲的新版本后就自動抓取到自家商店內(nèi)，對是否是官方版本審查不嚴，而山寨一款知名游戲幾乎沒有成本;一些軟件開發(fā)商出于惡意競爭的目的在網(wǎng)上放出競爭對手的APP，暗中破壞競爭對手的品牌美譽度。只有手機機主、軟件商店、能監(jiān)控發(fā)現(xiàn)手機惡意程序的手機助手軟件等三方聯(lián)手，才能徹底根除目前智能手機程序的混亂現(xiàn)象。
（速途微信二維碼）
獲取每天最新、最快、最全互聯(lián)網(wǎng)資訊，請關(guān)注樂購網(wǎng)官方微信（掃描二維碼或查找添加公眾賬號sootoo123）
推薦閱讀
3.15前夕，DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心在今天舉行的一場小范圍研討中透露：66.9%的智能手機移動應(yīng)用在抓取用戶隱私數(shù)據(jù)，而其中高達34.5%的移動應(yīng)用有“隱私越軌”行為——性質(zhì)過分的越界抓取，在與本身功能毫不相干的情況下>>>詳細閱讀
本文標題：誰來監(jiān)管APP
地址：http://www.sdlzkt.com/a/11/20130313/262773.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示