当前位置:科技 > 业界 > 业界动态 > 业界动态国内新闻 > 正文

小心!手机软件披“伪装”(1)

2014-05-23 11:21:51  人民日报    参与评论()人

    5月22日,记者在“移动支付安全联合守护计划”发布会上了解到:腾讯移动安全实验室提供的数据显示,2014年第一季度,手机银行客户端、电商客户端等手机支付类应用遭遇“二次打包”(将客户端破解后植入恶意代码,再制作出篡改后的安装程序)的非官方版数量均已经超过了官方版数量,达到66956款。而相关数据显现,2013年大批知名手机游戏软件同样遭到了二次打包篡改。

    如此多的手机应用遭遇被“山寨”,智能手机用户会有怎样的安全隐患,又该如何防范?记者进行了调查。

    只需一天,就能破解正版应用并植入恶意代码

    “最近有一款手机游戏火了!”在一家互联网公司上班的张戈(化名)兴奋地对朋友说。让张戈激动的,不是这款游戏有多好玩,而是其中的“商机”。

    所谓商机,并不是张戈也要开发类似的产品,而是他在工作之余会和几个朋友合作,通过破解游戏等应用程序安装包,在里面嵌入一些代码,实现弹出广告、推送下载软件等功能,然后重新将软件打包,伪装成正版软件诱使用户下载。

    张戈透露,这种“二次打包”技术并不高深,“因为安卓手机系统及其应用层都比较开放,源代码一般都是可以编辑的。只要具备一定安卓编程基础的程序员都可以轻松做到,技术门槛很低。”

    张戈和他的两个朋友,花了一天的时间就完成了对该游戏的破解、二次编译、打包工作,将这个“山寨应用”上传到了平时混迹的各大安卓论坛、审查比较宽松的应用商店。剩下要做的,就是如何骗取用户点击下载了。

    “现在很多人的安全意识很低,可能平时上网逛论坛的时候,看到一款游戏很好玩,就会随手下载下来,并不关心软件的来源是否安全。”为了增加欺骗性,张戈还会伪装成普通网友,以亲身体验、“用了都说好”的方式推荐这些加了“佐料”的应用程序。

    除了论坛,应用市场也是这些山寨应用传播的重要阵地。“虽然现在比较大的应用市场,比如百度手机助手、腾讯应用宝都采取了比较严格的审查,但那些规模较小的应用市场,审查非常宽松。”张戈还透露,再严格的审查,也有空子可钻:申请进入应用市场的软件并不含有恶意代码,但通过软件更新、广告推送等,一样可以让用户掉入陷阱。

    张戈们这些行为的背后,自然有利益的驱动。据腾讯手机管家安全专家韩景维介绍,山寨应用通常借助正版软件的品牌、名气来达到快速推广安装的目的,具备一定用户规模后,这些山寨应用或内置广告、或内置病毒,通过诸如广告收益、扣取用户手机话费、出售用户数据隐私等手法获利。

    电商、银行、团购等手机应用成“被山寨”重灾区

    张戈制作的应用,只是无数山寨应用的一种。随着互联网和传统企业的移动互联网化,越来越多的企业开始推出自己的手机应用客户端。而山寨应用,已经成为影响其安全的一大隐患。

    据腾讯移动安全实验室近日发布的《2014第一期手机支付安全报告》,2013年截获的手机病毒包是2011年的30倍。其中,2014年第一季度,截获手机病毒包数就接近15万个,感染手机病毒用户数达4000多万。而据腾讯应用宝相关负责人介绍,该应用市场内查杀并被判定为病毒待审核的应用占到了总数的20%。

    腾讯手机管家安全专家陆兆华表示,由于黑客制作山寨应用、手机病毒很多都有明确的经济目的,因此除了手机游戏,伪装成手机支付类应用的数量过去一年呈现爆发式增长。电商类、支付类、团购类应用成为重灾区。

    以2013年腾讯手机管家查杀的“伪淘宝”山寨应用为例。这款应用的操作界面几乎与淘宝官方客户端一模一样,非常具有欺骗性。当用户安装带有病毒的“伪淘宝”客户端之后,用户输入用户名和密码并点击登录,就会执行发送短信的代码,将用户的账户名和密码发送到指定的手机,很容易造成用户核心隐私的泄露以及资金的安全隐患。

    近期还出现了一款名为“劫银刺客”的病毒。该病毒伪装成为手机银行应用散布在各大手机论坛、电子市场,一旦用户安装激活,就会自动发送短信到指定账号,窃取用户隐私,同时黑客可通过短信指令控制用户手机。

    金山网络防病毒工程师李铁军表示,山寨应用基本上都存在安全风险,只是危害程度不同。有些山寨应用会植入广告,影响用户的体验。而那些恶意消耗用户流量,甚至窃取用户信息的程序,杀伤力更大。

 

社会文史娱乐汽车科技旅游城市文化

新闻 军事 论坛 娱乐

新闻频道
国内国际社会评论文史专题经济新闻图库老照片
军事频道
军事要闻中国军情国际军情军事历史网友原创军事专题军事图库武器装备军事文化
汽车频道
车闻Update漫话车型漫记车映像实拍解析行业动态新车资讯独家评测汽车生活人文之旅
教育频道
留学移民高考中小学拒讲堂师说商道商论
游戏频道
游点意思网络游戏网页游戏单机游戏手机游戏军事游戏游戏产业发号中心游戏美女图说游戏囧游囧事
科技频道
业界互联网行业通信数码手机平板IT硬件相机笔记本家电产品库
旅游频道
X旅行视界目的地 美图发现社区
文化频道
专题非遗沙龙历史艺文博览读书图库书画禅文化
书画频道
资讯收藏展览在线展厅艺术家视觉专题
体育频道
国际足球中国足球NBACBA 综合体育图片汇总专题策划
视频频道
新闻军事中华出品原创娱乐纪录片微电影决胜海陆空
娱乐频道
明星电影电视音乐专题图库论坛
公益频道
老兵出镜老兵动态老兵资料库关爱老兵在行动公益组织公益人物
城市频道
城市聚焦城市设计城市生活城市策划城 市图赏城市加盟城市论坛
社区频道
中华论坛网上谈兵中华拍客社会时政国际风云生活消费休闲旅游美丽女人娱乐八卦经济风云情感世界文学天地
好医生频道
保健养生疾病防治行业资讯名医谈健康 医生专栏食疗跑步
经济频道
国内宏观海外经济产经商贸时尚消费电商眼球儿企业故事专栏评说识局经济