“我躲過了粵利粵，分清了營(yíng)養(yǎng)抉線，能認(rèn)出康帥傅、脈劫、王老古，卻無法看清楚這些APP。你能嗎？”近段時(shí)間，這條附著山寨APP(應(yīng)用程序)組圖的微博被很多人轉(zhuǎn)發(fā)，連擁有3400多萬粉絲的“大V”李開復(fù)都轉(zhuǎn)發(fā)并評(píng)論說，“當(dāng)心山寨APP！”
山寨APP到底有多難辨認(rèn)？真是不看不知道，一看嚇一跳。
“淘寶的官方客戶端，LOGO簡(jiǎn)潔大氣，由淘寶公司標(biāo)準(zhǔn)橙色的圓角正方形，中間白色的‘淘’字構(gòu)成。中文名僅有‘淘寶’二字。”這是淘寶官方對(duì)淘寶客戶端的表述，但是，僅憑這樣的描述你就能搜到正版淘寶APP嗎？
換字體換底色，山寨APP招搖過市
以目前在購(gòu)物類APP中應(yīng)用較普遍的由阿里巴巴開發(fā)的“淘寶”為例，記者在應(yīng)用匯、手機(jī)中國(guó)等網(wǎng)站的手機(jī)應(yīng)用下載中搜索“淘寶”，顯示的搜索結(jié)果第一頁中，9個(gè)APP有5個(gè)是山寨版。
在其中的一款山寨淘寶APP評(píng)論里有網(wǎng)友留言“是假的”，但這款A(yù)PP的應(yīng)用信息顯示，其已被下載12303次。
要一眼分辨這些山寨版APP還真不是那么容易，與正版相比，有的山寨版只是將正版的橙色改成了橘紅色，除了色差之外，客戶端標(biāo)識(shí)細(xì)節(jié)完全一樣；有的山寨版只是把標(biāo)識(shí)上的“淘”字換了一種字體……如果你事先不知道正版淘寶APP長(zhǎng)啥模樣，沖眼一看很容易被忽悠了。
不僅僅是淘寶，中槍的還真不少。記者在幾個(gè)常用的軟件下載網(wǎng)站搜到當(dāng)當(dāng)、大麥票務(wù)、美麗說，甚至工商銀行的手機(jī)客戶端都有山寨版。網(wǎng)友“微博同城會(huì)”直呼，“銀行的APP竟然都有山寨的……這個(gè)太危險(xiǎn)了，大家快檢查一下自己的手機(jī)吧。”
記者搜到了銀行的APP山寨版，和正版做了個(gè)比較，山寨與正版都設(shè)計(jì)得頗為大氣，就像一對(duì)孿生兄弟。“山寨手機(jī)客戶端的技術(shù)難度不高，稍微有點(diǎn)經(jīng)驗(yàn)的程序員就能夠做，下載平臺(tái)又是開放的，而且現(xiàn)在針對(duì)山寨的處罰很少。”某知名門戶網(wǎng)站資深程序員直言，違法成本不高確實(shí)讓山寨APP越來越泛濫。
山寨APP泄露你的隱私
“今天登錄淘寶發(fā)現(xiàn)有以前的同學(xué)關(guān)注了我，好奇怪，我淘寶公開的信息就只有一個(gè)注冊(cè)名啊。”網(wǎng)友“werhjf”在應(yīng)用評(píng)論中留言說，看了其他網(wǎng)友的評(píng)論才知道原來是因?yàn)椴恍⌒南螺d了一款山寨APP在搞鬼，只要安裝了這個(gè)程序就會(huì)與通訊錄和手機(jī)號(hào)碼綁定，找到相應(yīng)人的個(gè)人信息，“感覺個(gè)人信息安全受到侵犯。”
隱私竊取是手機(jī)用戶面臨的主要安全威脅之一。不久前，360互聯(lián)網(wǎng)安全中心發(fā)布了一份《2012年中國(guó)手機(jī)安全狀況報(bào)告》，報(bào)告顯示28%的惡意軟件可通過感染手機(jī)后，后臺(tái)收集用戶的短信、通話、位置等信息，聯(lián)網(wǎng)或通過短信外發(fā)，直接導(dǎo)致用戶的關(guān)鍵隱私泄漏。山寨版APP顯然就是這樣的惡意軟件。
《2012年中國(guó)手機(jī)安全狀況報(bào)告》顯示，手機(jī)安全形勢(shì)仍在惡化，2012年新增手機(jī)惡意軟件樣本174977款，同比2011年增長(zhǎng)1907%。
為了過濾這些山寨版APP，有的手機(jī)用戶會(huì)安裝一些過濾或攔截垃圾軟件的應(yīng)用軟件，然而這些安全軟件有時(shí)還成了被攻擊對(duì)象。比如有微博網(wǎng)友反應(yīng)自己的安卓手機(jī)發(fā)現(xiàn)疑似金山手機(jī)毒霸彈出的廣告消息，而金山手機(jī)毒霸團(tuán)隊(duì)在分析這些惡意廣告程序后發(fā)現(xiàn)，惡意廣告作者篡改了某廣告插件后，在軟件中寫入“手機(jī)毒霸+給您推薦”來偽造金山手機(jī)毒霸在安卓手機(jī)通知欄彈出廣告。
“對(duì)于惡意廣告作者偽造金山手機(jī)毒霸在安卓手機(jī)的通知欄彈出廣告的情況，我們無法找到責(zé)任人，可能是小作坊，所以無法進(jìn)行司法起訴。”金山軟件相關(guān)負(fù)責(zé)人告訴記者，盡管目前還沒有發(fā)現(xiàn)山寨(假冒)金山應(yīng)用程序的軟件，但山寨APP確實(shí)防不勝防，而且正版開發(fā)商很難維權(quán)。