當用戶在享受智能手機帶來的便捷和豐富應用時，有多少人能想到隱藏在幕后的利益黑鏈正悄然盯著自己的錢包？記者了解到，隨著谷歌Android平臺在中國智能手機市場的一路高歌猛進，大量的吸費后門程序也伴隨著Android應用一起潛伏進了用戶的手機之中。業(yè)內(nèi)專家認為，日益猖獗的吸費后門，甚至將直接威脅Android平臺在中國的發(fā)展前景。
Android應用潛伏話費殺手
“我用的手機是摩托羅拉的‘里程碑’，前幾天下載了一款‘超級猴子跳’軟件，這幾天手機總是無緣無故地自動下載軟件，而且自動聯(lián)網(wǎng)，兩天流量就耗了十幾MB，我是不是中手機病毒了？”這是手機安全廠商網(wǎng)秦客戶中心近日接到的一個用戶求助電話。
類似的求助和投訴電話近期在網(wǎng)秦客戶中心頻頻響起。網(wǎng)秦發(fā)布的安全預警稱，自去年11月底發(fā)現(xiàn)一種基于谷歌Android平臺的手機病毒“給你米”后，短短一個多月，該病毒的變種已多達10種，并以每月90%的速度激增，估計感染的手機用戶已達90萬以上。據(jù)手機安全專家介紹，手機感染該病毒后，將通過其含有的惡意插件后臺聯(lián)網(wǎng)，并泄露用戶手機信息，同時在后臺下載其他軟件，不但消耗資費，更可能通過下載其他惡意程序給用戶造成進一步的損失。在當前最新流行的“棒球巨星2010”、“超級猴子跳”、“植物大戰(zhàn)僵尸”、“仿真打火機”、“手機測心率”等Android應用程序中，都發(fā)現(xiàn)了“給你米”病毒。
除了“給你米”病毒，國內(nèi)基于Android平臺的手機應用暗藏吸費后門的情況令人吃驚。Android社區(qū)機鋒網(wǎng)副總裁徐威特稱，目前在中國市場，約有10%的Android應用程序存在含有惡意扣費程序的隱患；N多網(wǎng)創(chuàng)始人陳翀更是聲稱，在常見的Android應用程序中，大概四成都被植入了惡意代碼。
開放性與安全性之間的矛盾
為什么吸費后門如此“青睞”Android平臺？北京郵電大學博士生導師鄒仕洪昨天給出了三方面的解釋：
首先是Android平臺開放性帶來的弊端。與其他智能手機操作系統(tǒng)不同，谷歌推出Android平臺之初就賦予其完全開放的特性，這一方面降低了手機廠商的使用門檻，也便于更多的應用開發(fā)者加入Android陣營之中。但開放性與安全性之間本來就是矛盾的，Android平臺并沒有Symbian平臺一樣的第三方簽名認證機制，因此在Android應用中置入后門程序也變得更加容易。
第二是Android手機銷量在國內(nèi)的飛速增長，使不法開發(fā)者看到了巨大的利益空間。易觀國際近期發(fā)布的研究報告稱，截至去年三季度末，中國已有861萬Android用戶。還有分析機構預測，明年我國將新增2000萬至4000萬Android手機用戶。如此龐大的用戶基礎自然令不法開發(fā)者動心。
最后，其實包括Symbian平臺在內(nèi)，手機應用被植入吸費后門的情況都很嚴重，只是Android是如今最熱門的手機操作系統(tǒng)，較高的用戶關注度也令Android面臨的問題進一步凸顯。
吸費程序背后的黑色利益鏈
在手機應用的吸費程序背后，實際上隱藏著一條很長的黑色利益鏈條。網(wǎng)秦手機安全專家在對“給你米”病毒的追查中發(fā)現(xiàn)，該病毒背后還存在著一個名為“給你米”的手機網(wǎng)站。專家推測，病毒作者將病毒代碼嵌入手機常用軟件后，放置在“給你米”網(wǎng)站中，由注冊用戶自己領取“任務”，通過各大論壇進行派發(fā)，或以開發(fā)者、“網(wǎng)友”等名義上傳到對應的軟件商店中誘騙用戶下載。該網(wǎng)站可通過效果計費系統(tǒng)，以經(jīng)濟利益驅(qū)使更多不法者主動參與傳播。
還有業(yè)內(nèi)人士向記者詳細介紹了不法SP（服務提供商）利用吸費后門騙取用戶話費的全過程：首先將扣費代碼加入到規(guī)范開發(fā)者編寫的正常應用程序中，從而使原本安全的手機應用程序成為吸費黑洞；其次是通過各種方法讓用戶能夠下載這些應用程序，方式包括利用論壇推廣、上傳到一些非正規(guī)下載網(wǎng)站等；再次是讓下載的用戶能夠成功安裝這些應用程序，包括誘使安裝者忽視程序安裝時出現(xiàn)的安全提示等；最后就是內(nèi)置到應用程序中的扣費代碼在遠端服務器的控制下開始吸費。
威脅Android 在華發(fā)展前景
鄒仕洪認為，吸費后門的存在會嚴重威脅Android應用市場在我國的發(fā)展前景，“用戶很難分辨出有毒和無毒的應用，因此會減少下載量，從而威脅整個Android應用市場的壯大。”
徐威特也表示，由于愿意為應用程序付費的Android手機用戶很少，所以國內(nèi)真正能夠從Android應用程序上獲得規(guī)模盈利的個人開發(fā)者寥寥無幾，而那些本身不開發(fā)軟件、卻專門把別人做好的軟件拿過來植入后門的惡意SP，更是壓榨了規(guī)范開發(fā)者本就很小的生存空間，“關鍵是讓違規(guī)SP不要來碰這一塊，不然新興產(chǎn)業(yè)會被它們這樣搞死?！?br /> 通信專家付亮認為，治理手機應用中日益猖獗的吸費后門要靠建立完善的制約管理機制，只有把非法手段全部打掉以后，真正的收入模式才能建立起來，這其中的關鍵就是必須打擊違規(guī)的SP。本報記者 古曉宇實習記者 谷逸|xGv00|e7f9f7e72d6283bdf36ef062b1b42a16_MUI.ready(function(){_MI.WebSCard.build('mbSourceCard','qqcom.dp.titleinfo');})_MUI.ready(function(){_MI.WebSCard.build('Cnt-Main-Article-QQ','qqcom.dp.keyword','.a-tips-Article-QQ');})