近日,来自鸡西的刘女士使用非官方APP在青岛买到站外发车的非正规长途车票一事引发关注。记者调查发现,这种非官方的订票类APP数量相当庞大,而与其合作的客运线路多为无法进站的非正规班次。另外,除了订票类APP外,很多正规APP均有“山寨版本”。据360近期发布的《安卓手机应用盗版情况调研报告》显示,平均每款正版APP竟然对应高达92.7个盗版,工具类软件最易遭仿冒。
■案例一
海量订票软件
订不到一张靠谱票 本报曾报道,5月3日刘女士通过“百度快行”APP购买了青岛至鸡西的长途汽车票,可是当她出行前从汽车站取票时遇到了麻烦,网上购买的车票无法完成取票。车站工作人员表示,刘女士购买的青岛至鸡西线路客车发车时间、票价等信息与车站不符,应该是买到了非正规运营班次的客车票。
记者进一步调查发现,“百度快行”仅是非正规订票APP的冰山一角。记者在网上输入“汽车票”,立即出现大量购票信息,其中多数网站都推荐下载安装相应的APP软件。记者使用了一款全国用户数高达数千万的“全国汽车票”APP,并用该软件查询青岛到临沂的车次,结果发现,软件列出了全天共8趟班次均不是正规车站发车的班次。
汽车总站的相关负责人表示,青岛长途客车售票网站和APP程序都是交运集团自主研发的,没有跟任何第三方应用平台合作,更没有授权。他们调查发现,这些第三方软件中不少客车班次都与车站售票联网系统中的班次不符,包括时间和票价,更有甚者连上车地点都是车站外,乘客乘坐这类车辆安全及相关权益均无法保证。
■案例二
搜索“12306”
李鬼比李逵还抢眼 除了汽车票,火车票购票APP更是鱼龙混杂。
记者在一应用商店搜索“抢票”关键词,立即出现数十款相关APP,其中名称中带有“12306”的就有七八款,“智行火车票12306购票”的下载量已经高达2000多万次。而铁路部门的官方购票APP“铁路12306”却根本没有入围搜索榜单。
记者再次搜索关键词“12306”,排名前三位的仍不是官方APP。
记者联系了12306官方客服电话,求证第三方购票APP的可靠性。客服人员表示,12306没有授权任何第三方渠道售票。通过第三方平台购买火车票无法确保百分百购票成功。第三方平台提供的是火车票代购服务,顾客把钱付给平台,平台作为中介再去买票,如果中间出现延迟就有可能买不到。而在12306官网和铁路12306APP,用户完成付款则意味着买票成功。
360网络安全专家提醒,由于这类抢票软件都需要用户提供个人信息以及支付信息,因此也成为一些非法APP的目标。一些来路不明的APP可能会携带木马病毒甚至其本身就是个钓鱼软件,用于打开软件输入个人信息的同时,所有信息已经被软件作者掌握,用户的个人信息及资金瞬间遭到窃取。
■提醒
防范山寨APP记住这三招
●看
先看看软件资讯 每个APP都会有内容介绍,包括文字与预览图片,甚至影片,在点击“安装”前,先停下来看看APP的说明,找找有没有什么奇怪的地方,是否有清楚的截图,一般山寨APP都会盗用原版APP的图片,或根本是模糊的图片,这些都是有迹可循的。
●查
小心开发者骗完就闪 通常山寨开发者都不会有太多APP作品,因为骗完这个就换名字骗那个,因此仔细看看开发者的资料是必要的。另外,用户也可以利用APP的关键字来查询一下,是否已经有相关的讨论文章,若是有不对劲,通常很快会有相关文章或讨论。
●听
听听其他用户说法 在APP平台上都有使用者评分和留言,因此只要是山寨APP就能发现一些蛛丝马迹。此外,打着“免费”或“破解版”的APP更有很大机会暗藏危机,在安装之前最好先三思。
文/图 本报记者 景毅
调查 知名APP盗版多达3336个 平均每款正版APP对应92.7个盗版APP,其中每款软件类APP对应100个盗版,每款游戏类APP对应66个盗版。”这是近日360发布的《2015年Android手机应用盗版情况调研报告》中的一组数据。
研究人员对10305款正版APP进行研究发现,在互联网上存在着954986个盗版APP。“也就是说一个李逵后面平均有92.7个李鬼。”360公司首席反诈骗专家裴智勇博士解释,一款流行APP出现后,就会迅速有大批山寨APP出现抢夺市场。一般情况下,下载量低于10万的APP只有二三十个“盗版”跟随,当正版APP下载量超过1000万次后,各种盗版APP就会蜂拥而上,数量便会几何倍数增长。一款下载量超过5000万的APP,市场上就会出现至少700种各式各样的山寨货。
记者统计发现,系统工具和便捷生活APP盗版数量最多,分别占总体盗版软件的27%和20%,其次为影音视听(12%)和通讯社交(10%)。
每款系统工具类APP对应的盗版数量达到324款。盗版问题最严重的系统工具类流行APP包括:RE管理器rootexplorer、安兔兔评测、小米应用商店、UC浏览器、WiFi万能钥匙等。其中用户最熟知的“WiFi万能钥匙”盗版数量达3336个。
2015年是移动支付大爆发的一年,购物类盗版问题也尤其凸显,出现盗版最多的APP主要有:美团、掌上生活、招商银行、省钱达人和1号店等,其中热门应用“美团”盗版APP数据达1697个。
此外,在游戏软件中,大众最为喜欢的休闲益智类游戏盗版数量最多,占总体盗版游戏总数的44%,其次为跑酷竞速类占比15%；解谜冒险类占比12%。
危害 最终目标就是用户的钱包 盗版APP进入用户手机哪怕提供最基本的服务,最终目标也是对准了用户的钱包。植入木马、病毒成为恶意盗版经常使用的手段,用户一旦安装这类APP,轻则会被垃圾信息和广告骚扰,重则会导致隐私信息泄露、恶意扣费、流量损失等危害。
木马类盗版APP会在未经用户允许的情况下,私自发送短信和扣费指令,对用户的手机资费造成损失；资费消耗类恶意盗版APP会在用户不知情或未授权的情况下,通过自动拨打电话、发送短信、彩信、邮件、频繁连接网络等方式,导致用户资费的损失。
恶意的盗版APP危害性极强,盗版者通常会在盗版中植入恶意广告,不仅会在手机上乱弹广告骚扰用户,有的会偷偷在后台自动下载其他应用,消耗用户手机流量与存储空间；有的甚至会窃取用户隐私、账号密码、植入木马程序等。
360安全分析员对危害性最强的木马类恶意盗版APP进行了特征分析,结果显示:隐私窃取行为占比最高(占比42%),这类恶意盗版APP会盗取用户的支付账号和密码、手机内的文件和图片等信息,会对用户隐私造成严重威胁；其次是恶意扣费行为(占比28%),该种恶意盗版APP会在未经用户允许的情况下,私自发送短信和扣费指令,对用户的手机资费造成损失；再次是资费消耗行为(占比26%),该种恶意盗版APP会在用户不知情或未授权的情况下,通过自动拨打电话、发送短信、频繁连接网络等方式,导致用户资费的损失。
事实上,盗版APP在主流商店中所占份额并不大,报告称,只有5.4%的盗版APP在主流应用市场上架并传播。其中以影音播放器、浏览器、竞速游戏、日历、阅读类APP为主。但是,由于国内Android应用市场繁多,各应用市场的审核机制和管理规范良莠不齐,很多用户无意中下载了被植入盗版APP。还有一些用户使用浏览器在互联网上搜索下载APP到手机,这样的APP来源更加不明确。
由于伪装得力,用户不宜辨别,造成了一些山寨APP传播范围广泛,甚至风头盖过正版产品。
（来源：半岛网-半岛都市报）
