流氓APP是如何潛伏進手機的

夢澤赤子 2013-05-31

展開全文

流氓APP是如何潛伏進手機的

來源：本站轉(zhuǎn)載作者：佚名時間：2013-03-07 11:35:29

在我們的生活中，智能手機已經(jīng)無處不在了。可是在使用一段時間之后，用戶就會發(fā)現(xiàn)手機里莫名其妙地多了一堆APP。這些APP輕則會占據(jù)不少的存儲空間，重則會自動下載APP，消耗流量，甚至是捆綁有吸費軟件，危害很大。那么這些APP究竟是如何進入手機的呢？本期我們就來一起研究一下APP潛入手機的途徑。

  技術(shù)研究：經(jīng)過我們的研究，APP悄悄潛伏進手機這個現(xiàn)象非常嚴(yán)重，無論是Android還是iOS潛伏渠道幾乎無處不在，要完全避免，難度很大。與電腦上的軟件潛伏不同，APP潛入手機幾乎都是自動完成，甚至還會自動下載，其危害除了會占用大量的存儲空間之外，還會消耗用戶的流量，甚至是下載到一些吸費軟件，造成錢財損失。
  同時在研究中我們也注意到，由于Android的開放性更高，ROM版本多、電子市場的數(shù)量大，導(dǎo)致APP質(zhì)量參差不齊，相對而言留給APP潛伏進手機的渠道更多，相應(yīng)的遇到的風(fēng)險也更大。Android手機用戶在下載APP時一定要多關(guān)注來源，才能避開流氓APP帶來的一系列困擾。

    被人忽視潛伏路徑：ROM捆綁軟件

微博上總說Android用戶有三大愛好：刷機、重啟、換電池。正式因為Android系統(tǒng)的開源特性，刷機成了Android手機的一大玩法。無論是系統(tǒng)升級、優(yōu)化還是打造更適合自己的系統(tǒng)，都是一種樂趣，這也使得眾多愛折騰的玩家寧愿冒著手機變成磚頭的風(fēng)險也樂此不疲。再加上網(wǎng)上豐富的ROM資源再加上各種一鍵刷機程序的大量出現(xiàn)，刷機的難度已經(jīng)大幅下降，全民刷機不是一句空話。

但是ROM資源豐富的另一面是質(zhì)量上的良莠不齊，不少刷機包都會自帶不少APP，甚至是官方的ROM也存在著同樣的問題。可以說通過ROM是APP潛伏進手機的主要途徑，但這往往最容易被人所忽視。如果刷上了自帶軟件較多的ROM，根本沒裝幾個軟件，系統(tǒng)也會報告存儲空間又不足了。

  之所以開發(fā)者會在ROM中捆綁進軟件，一方面是ROM已經(jīng)成為軟件推廣的一大平臺，QQ系列軟件、360系列軟件以及YOUNI SMS、夢寶谷、Android必備、成都傳媒、新華圖片報等都是常見的捆綁APP，ROM開發(fā)者可以獲得一定的推廣費用。另一方面，居心不良的ROM開發(fā)者通過綁定流氓軟件、吸費軟件，從而獲取利益。這種潛伏方式的壞處在于除了占據(jù)大量存儲空間之外，刪除起來也很困難，如果手機沒有ROOT的話，根本無法刪除。
  防御指南：在網(wǎng)上下載ROM的時候，盡量選擇口碑比較好而且是純凈版的ROM，這樣就不用擔(dān)心捆綁APP過多了。或者是下載已經(jīng)ROOT過的ROM，即便是有捆綁APP也能刪除，清理空間時就容易多了。

    不易察覺的潛伏路徑：軟件自動安裝
  智能手機的火爆，帶動了PC上各種智能手機客戶端的興起。管理文件、搜索資源有91助手、豌豆莢、QQ手機管家等軟件；金山毒霸、360殺毒軟件等都加入了病毒查殺功能。但是這些軟件在給手機用戶提供便利的時候，也會有副作用，那就是自動在手機中安裝上該軟件的Android版。將手機和電腦相連，第一次打開管理軟件的時候，會顯示正在安裝手機驅(qū)動，就在這個過程中，相關(guān)的APP就進入了你的手機，潛伏過程極為隱蔽。

在研究中我們選取了比較常用的91助手、豌豆莢等管理軟件，都在手機上自動裝上了APP。這些軟件中，豌豆莢只能在Andriod系統(tǒng)上使用，而91助手、QQ手機管家也有iOS版本。此外，PC上的殺毒軟件經(jīng)常也會彈出一些窗口，里面的信息很嚇人：“你的手機正面臨威脅”、“快來清理手機垃圾”，你只要一點，呵呵，APP就溜進了手機。

最明顯的就是金山毒霸了，手機和電腦一連，就會彈出一個窗口，詢問是否要進行手機查毒，點擊之后會提示殺毒軟件正在準(zhǔn)備，做什么準(zhǔn)備了，就是在手機上安裝手機毒霸了。就這么著，一個新軟件就進入了你的手機。雖然這類自動安裝的APP由于都是功能性比較強，安全性方面沒有問題，其本身體積并不大，多在10MB以下，占用的空間有限，但裝多了還是會占用不少的空間。

  防御指南：這類APP自動安裝的形式雖然讓人很討厭，但是其內(nèi)容都是一些類似于電子市場的軟件下載、通訊錄備份、殺毒等功能，還是比較實用的。不過APP之間同質(zhì)化非常嚴(yán)重，一部手機里面同類軟件只需要安裝1個就夠了，其余的直接刪除；或者全部刪除，每次要用的時候，讓它自動再重裝一遍也行，處理起來并不麻煩。

金山毒霸上帶有手機殺毒功能，當(dāng)手機連上電腦后，就會彈出帶有預(yù)警信息的窗口

點擊之后，首次殺毒就會初始化查殺引擎，然后手機上就會自動裝上手機毒霸

  明目張膽的潛伏路徑：夾帶廣告
  手機的配置之爭進行得如火如荼，主流產(chǎn)品不是雙核就是四核，還拿著個單核手機，都不好意思和人打招呼。配置強了，打游戲也更給力了，可是現(xiàn)在不少游戲也成了APP潛伏進手機的一大路徑，特別是在各種街機模擬器上表現(xiàn)得最為明顯了。
  街機是80后童年時代的美好回憶，正是有這種懷舊的情感在里面，各種APP市場里面街機游戲等的火爆就不奇怪了。不過手機上用觸屏玩街機游戲，還是沒有用搖桿和按鈕好用，不少街機高手也很難發(fā)揮出正常的水準(zhǔn)。游戲結(jié)束的時候，就得投幣，奸詐的開發(fā)者就在這里等著你呢。
  我們在手機上搜索并下載了《恐龍快打》和《三國志》兩款街機游戲，都是每天只能獲得一定數(shù)額的游戲幣，用完之后，想要獲得更多的游戲幣，要么直接到指定的商城用現(xiàn)金充值，然后換取游戲幣?；蛘呔拖螺dAPP上推薦的其他APP，下載安裝一個就能獲得額外的游戲幣，夠明目張膽吧。用這種方式來推廣軟件，真是的是非常流氓。此外，在研究中還遇到一類APP也很惡心，一打開就會彈出廣告，要想正常使用或者下載，不下載滿多少軟件和積分就不能解除廣告。
  防御指南：電子市場數(shù)量多、種類雜，里面APP的質(zhì)量更是參差不齊?？粗鴪D標(biāo)都是一樣的，但是下載之后才會發(fā)現(xiàn)植入廣告、木馬都是司空見慣的。如果不想讓APP從你的眼皮底下進入手機，最好是去谷歌官方的電子市場下載游戲。想玩破解版的話，在下載時先看看用戶的評論。遇到誘導(dǎo)安裝、強制安裝，果斷刪除，多試幾款軟件，總會找到純凈版的。

  超級流氓的潛伏路徑：自動下載

接著上面電子市場數(shù)量多的話題來說，好處是找個APP確實不費勁，如果遇上帶廣告的APP還算運氣好，但是遇上自動下載，那可就是欲哭無淚了。

在研究中，當(dāng)我在一個第三方電子市場中安裝了一個模擬駕駛的游戲之后，只要一打開無線上網(wǎng)功能，立馬就會自動開始下載軟件，這些正在下載的軟件可以說都是鼎鼎大名的例如網(wǎng)易、京東商城、口碑網(wǎng)等等，這些知名APP。

雖說這些APP本身并不流氓，但是通過這種強制下載，自動安裝的方式進行推廣，還是最讓人非常反感的。自動下載安裝的軟件，占用大量的存儲空間還在其次，最大的問題還是在于會用掉不少的流量，這可就要命了。對于不少用戶來說，可能一個月的套餐流量這么一下就沒了，接下來看新聞、聊QQ、玩陌陌，都是額外消費。就拿聯(lián)通1分錢1KB的價格來說，每天看看網(wǎng)頁都不是個小數(shù)目了，那才真是刀刀都是肉。