安卓係統的開放性和免費（fèi）性等特征，讓開發者和用戶趨之若鶩，用戶也漸漸習慣了安卓（zhuó）應用（yòng）的（de）這種“免費午餐”。但在免（miǎn）費的背後，卻有著巨大的安（ān）全陰影。

　　正規應用頻頻被“頂包”

　　“他們完全盜用了我們愛（ài）範兒的官方LOGO，連介紹內容都一模（mó）一樣。”，麵對“愛範兒”應（yīng）用的山寨版（bǎn）本，愛範兒的一位負責人對此怒不可遏。他對《IT時報》記者說（shuō）道（dào），近期在小米市場內出現了一款與愛範兒同名的應用，包括軟件（jiàn）介紹（shào）、圖標都（dōu）一模一樣，號稱是愛範兒應用的“粉絲版（bǎn）”，但開發者卻（què）在內部添置了大量的廣告內容，實則是“掛羊頭賣（mài）狗肉”。

　　“一般小公司都會這麽幹，大的（de）公司則考慮影響不會這麽（me）做。” 一名安卓（zhuó）應用開發者告訴《IT時報》記者，小（xiǎo）公司為了節省成本和賺取利潤，往往山寨某些知名應用，將其官方APP拆解後，在裏麵嵌入自家廣告內容甚至惡意代碼（mǎ），這部分開發者被業（yè）內稱之（zhī）為“打包黨”。

　　不僅（jǐn）是“愛（ài）範兒”的安卓應用被山（shān）寨，部分知名的安卓應用也未能幸免。

　　記者在蠶豆（dòu）網聯（lián）合《安全管家》公布的惡意應用中看（kàn）到，最近在安卓平台上最火爆（bào）的（de）《捕魚達人》《開心牧場》《水果忍者》這些遊戲應用紛紛中招（zhāo），甚至連《百度地（dì）圖》《百度音樂》這些知名應用也未能幸免。這些盜版應用與其官方APP幾乎沒有差別，但內含（hán）惡意扣流量（liàng）、私自發送扣費短信（xìn）、下載付費應用等後台代碼。

　　廣告收益被搶奪

　　“打包黨”的做法之一（yī），就是破解正規（guī）的應用後，在其中內置自己的廣（guǎng）告（gào），借機牟利。

　　“自己辛辛苦苦開（kāi）發的軟件，被別人給山寨了，甚至直接打包處理，很是鬱悶。”小民(化名)是位從事安卓應用的（de）開發者（zhě），他對《IT時報》記者表示，這種山寨應用製作過程容易，山寨者破解後會（huì）加入廣告為自己謀利，而且部分廣告（gào）平台（tái）也“喜歡”這種低成本的盜版應用，因（yīn）為後者的廣告分成比例不高。

　　“現（xiàn）在（zài）主要（yào）還是按點擊收費(CPS)模式，一般是0.15~0.2元之間，即用（yòng）戶每點（diǎn）擊一次廣告，開發者就能獲得0.15~0.2元的收入。隻要你的用戶體驗做的不是（shì）特別差，就能夠（gòu）獲得（dé）長期的廣告合作與利潤分成。”一位廣告平台商人士對記者表示。自己的收益被他人攫（jué）取，這讓（ràng）辛（xīn）辛苦（kǔ）苦開發了應用（yòng）軟件（jiàn），並依靠內置廣告生存的安卓應用開發者來說，鬱悶無比。

　　用戶遭受安全風險

　　“打包黨”的另一做法是（shì），以方便用戶之名去除或（huò）者（zhě）替換應用軟（ruǎn）件的內置廣告，打著所（suǒ）謂“破解版”的名義來吸引用戶下載（zǎi）使用，而（ér）背後在應用內部嵌入惡意代碼或者權限“後門”。

　　“正常安卓類（lèi）應（yīng）用軟件的權限要求一般跟自身功能相關，如（rú）天氣預報（bào）等應用就（jiù）需要定位權限來獲取（qǔ）用戶當前位置，而來電（diàn）管理等應（yīng）用就需要（yào）用戶的聯係人和通話等權限，正常應用的權限要求不（bú）會超出軟（ruǎn）件功（gōng）能。” 手機安全廠商，北京安管佳科技公司市場部穀娜對記者表示（shì），用戶在安裝安卓應用（yòng）軟件時，總會（huì）有各種“該程序需要獲取（qǔ）以下權（quán）限”的提醒（xǐng），但與正常應用相（xiàng）反的是，惡意應用往往（wǎng）會需要一些超出軟件功（gōng）能（néng）範圍之外的權限（xiàn）要求。

　　應用軟（ruǎn）件對用戶權限要求越高，其功能範圍也就越（yuè）大；而惡意軟件會利用設備權限來抓取（qǔ）用（yòng）戶信息，竊取（qǔ）隱私。而且有些盜版應用在後台運行惡意程序，不僅（jǐn）會偷偷點播運營商（shāng）SP服務，而且還會攔（lán）截運營商的確認短信，這讓普通用戶難以察覺。

　　“雖然（rán）現在一些第三方（fāng）市場已經意識到了這個問題的嚴重性，開始與安全機構合作，對其市場內的應用進行安全監測。但由於安卓平台的開放性，要對APP做（zuò）到完全的監管是非常（cháng）困難（nán）的。由於現有（yǒu）模式下對APP的（de）開發者（zhě）沒有實名（míng）的硬性要求，而且下載渠道（dào）廣泛，所以其安全性難以保證。”穀娜對《IT時報》記者表示，對於魚龍混雜的安卓應用，用戶（hù）要養成安全使用習慣，不要安裝來路（lù）不明的APP，盡量在官方網站下載（zǎi）應用或者下載已經通過（guò）安全檢測的應用。

上一（yī）新聞：碧生源廣（guǎng）告為王遭冷遇 4分錢原料成本惹（rě）爭議（yì）

下一新聞：倡廉潔,樹清風全國優（yōu）秀廉政公益廣告集中展播活（huó）動啟動