隨便山寨個1305款假App？背後或許有個你不知道的大藍海

標籤：安全軟體   流量   雜誌   

惡意、山寨APP的存在，其實提供了一個應用審核之外的“殺毒”市場。這個結果呢，會很像當年流氓軟體橫行下，安全軟體出現和最終變成流量入口的重現。

650) this.width=650;" src="https://s4.51cto.com/wyfs02/M02/8F/8E/wKioL1jk7rfQbLuSAAHy0jJQSU0701.jpg" title="444564.jpg" alt="wKioL1jk7rfQbLuSAAHy0jJQSU0701.jpg" />

文/張書樂

刊載於《法人》雜誌2017年4月刊

在315國際消費者權益日前夕，知名上網工具WI-FI萬能鑰匙對外宣布，截至2017年3月，WI-FI萬能鑰匙聯合各大應用市場及手機廠商，在各個渠道共篩查出1387款次“WI-FI萬能鑰匙”的山寨應用，經過努力，已暫時將1305款次山寨應用下架。

然而，一款熱門產品有千個山寨品這一看似極端的案例，其實是整個山寨APP亂象的冰山一角。

不少網民都在吐槽山寨APP之時，忍不住用上了流行語：我可能用了一個假APP。可這一場山寨APP大揭黑之下，是否僅僅是一場智慧財產權的攻防戰呢？

一款流行APP背後有百款山寨貨

山寨APP的崛起，很大程度上是因為惡意APP的被打壓。

WiFi萬能鑰匙首席安全官龔蔚表示， 2015年國家互連網應急中心累計向302家應用市場商店通報惡意軟體1.7萬餘起。隨著國家查殺力度的加大，惡意軟體的獲利空間減弱，開始轉向另一種盈利模式——山寨軟體。

有機構調查顯示，在被調查的1萬多款流行正版軟體中，平均每個正版軟體都有上百個山寨版本。許多山寨APP的目的並不複雜：蹭熱點。一款應用爆紅之下，通過山寨的方式能夠獲得最大限度的曝光和使用者吸引，甚至可能形成一種有效模式複製和超越。此外，還有藉助山寨的方式，誘導使用者去安裝新的應用，來賺取推廣費用等。

這一現象最早發端於手遊領域。在2015年興起的IP熱，最早發端於手遊，有IP的手遊下載轉化率是無IP遊戲的2.4倍，收入是無IP遊戲的兩倍。而大量無力購買IP的廠商則採取山寨的方式進行進擊，短時間內效果斐然。

但手遊往往更多的是在模式上的抄襲，而非簡單的山寨IP，儘管大多數依然非常拙劣。

如在2016年暑期，一款名為《山海經GO》的手遊，即借力全球大熱手遊《精靈寶可夢GO》躥紅，一夜之間在中國蘋果APP商店的下載熱門排行榜上從300多名上升至50多名。而另一款名為《城市精靈GO》的遊戲，甚至比被山寨的《精靈寶可夢GO》上架更早，而功能上則被業界認為高度相似。當然，原因是藉助早前發布的《精靈寶可夢GO》宣傳視頻，提前山寨而成。

只是，這樣的山寨，依然是短期效應，滿足的也只是國內使用者短時間內無法上手原版遊戲時的饑餓感。在全世界範圍內，單純的山寨IP，往往只是帶來了一定的眼球效益。但依然擋不住投機者的鑽營，有資料顯示，在Google Play排名前100位的應用中，有60%正在以各種形式被盜版。

不過，一些山寨APP只是得到了短暫的關注，而應用下載頁面下方的惡評如潮，很快便為其火熱的命運宣告了終結。

依靠簡單山寨而被使用者唾棄的宿命，在國內開始從過去的遊戲應用，向工具應用推進。山寨APP的日子，很快就不會好過了，它們也很清楚。因此，時下的山寨APP正在“升級”。

從簡單假冒到惡意假冒

山寨本身就帶有惡意，只是這種惡意，正在從簡單的蹭熱點，轉換到直接惡意你的錢包或長期盯住你的錢包。

據媒體分析，目前安卓手機是山寨軟體的重災區。其中，工具類、遊戲類、生活、醫學美容等APP最容易被山寨。

但或許，這樣的山寨風向已經轉變，而且可能是線上線下協同進行。比如一些惡意應用以山寨的方式來“魚目混珠”。在2016年爆紅的共用單車上，各種帶有惡意性質的山寨APP即大行其道。

據福州地方媒體報道，包括福州在內，全國連發多起共用單車被貼虛假二維碼的詐騙事件，常見的是線上下共用單車上貼上收款二維碼，然後誘騙使用者掃碼轉賬，又或線上上製作高仿共用單車官網，進行釣魚。

近來這一模式也在“升級”，即這些虛假二維碼不再指向容易被識破的轉賬頁面，而是變身為可下載的山寨APP，通過植入木馬的方式竊取使用者資訊、盜刷網銀。

不僅是中國，這類現象在全球都在蔓延。如去年11月，美國《紐約時報》網站就報道稱：近幾周來，數百個假冒的零售與產品手機應用登陸蘋果的市集，趁著節假日的到來欺騙消費者。

但在業內人士看來，比起惡意APP來，僅僅是蹭熱點不直接偷錢的純正山寨APP，性質更為惡劣。因為它們想著的是對使用者的錢包做長期消費。而且，這種長期消費帶有極強的隱蔽性，並且其著眼點並非在網上，而是瞄準了實體經濟和一些老字型大小。

2月，北京協和醫院通過媒體對外發布警示，稱其在蘋果商店中發現虛假的北京協和醫院手機APP，虛假的協和醫院的APP以挂號為名，騙取患者社會安全號碼、姓名、手機號等重要訊息，存在隱私被泄露、財產受損失的風險。

“這其實是過去線下虛假廣告的APP變種”，業內人士稱：由於有線下門店的支援，並提供相對應的服務，這樣的山寨APP有極大的迷惑性，也往往導致了許多繼續服務，如診療的使用者，遭遇到包括金錢在內更大的損失，甚至延誤就醫。同時，對於被山寨的APP以及其對應的品牌而言，其口碑毀傷程度更高，而且往往更難解釋清楚。

治癒山寨背後產業藍海

惡意、山寨APP，本質上於與PC時代的病毒和流氓軟體並無太多差別。

此處必須有“殺毒軟體”。而安卓與蘋果似乎對此並無太多想法。尤其是山寨APP，龔蔚早前就對媒體表示，由于山寨APP不是惡意程式，因此沒有辦法定義為非法程式，查殺力度也就不是很大。

美媒曾報道稱：蘋果公司在市場推廣中聲稱，比起Google不那麼嚴格的安卓智能手機應用平台，它的詳細審核是一大優勢，可以防止欺詐軟體、不當使用其他公司知識產權的軟體，以及對消費者有害的軟體。然而在實踐中，蘋果公司更關注屏蔽惡意軟體，而不會常規檢查每天送交到iTunes商店的數千個手機應用同它們所列出的品牌名稱之間是否存在合法聯絡。

在自行打臉的狀態下，其實提供了一個應用審核之外的“殺毒”市場。

國內亦有不少廠商看到了這一商機。QQ手機管家、360手機小幫手等老牌手機安全應用，都在提供此類查殺山寨APP的服務，智能手機廠商如華為、小米等，也在自己的市集裡加大查處力度，同時為自己出品手機中內建帶有查殺山寨APP的安全應用，以期藉此來提升使用者體驗和黏度。

而部分廠商則走得更遠，軟硬兼施，而且針對的使用者需求更加垂直化。

如360手機小幫手在去年8月組織了由11位專家組成的檢測團隊，針對88個互連網金融類APP進行深入測試，並發布《移動互連網金融APP資訊安全現狀白皮書》。針對曝光測試發現的10大隱患，包括通訊資料明文發送、通訊資料可解密、敏感性資料本地可破解、調試資訊泄露、敏感資訊泄露、密碼學誤用、功能泄露、可二次打包、可調試、代碼可逆向等進行剖析，以期給金融類應用的資深使用者，提供更能治癒“痛點”的針對性解決方案。

在硬體上，功能機時代的強者金立則試圖借安全手機打一個翻身仗。其去年年末推出了新款手機金立M6，宣稱在金融APP安裝過程中主動識別內建了病毒、木馬程式的APP，停止安裝進程並對使用者發出預警。

類似這樣的垂直化“殺毒”，目前已經被更多的智能手機廠商和行動裝置 App開發商提上議程。並且部分廠商正企圖通過打造類似的殺軟和資訊安全中心，延續PC時代360管家和QQ管家走過的路，將自己變成新的、安全的應用分發平台，從目前超過三百家分發平台中脫穎而出。抑或在智能手機硬體沒有顛覆式創新的大背景下，用差異化的使用者體驗，深度綁定使用者，尤其是付費需求強烈的優質使用者。

張書樂 TMT行業觀察者、遊戲產業時評人，人民網、人民郵電報專欄作者 號：zsl13973399819

本文出自 “武當派張三瘋” 部落格，請務必保留此出處http://zhangshuyue.blog.51cto.com/2133969/1913203

隨便山寨個1305款假App？背後或許有個你不知道的大藍海