移動互聯網地下世界：管道商篡改APP牟利

仲介交易 SEO診斷淘寶客 站長團購 雲主機 技術大廳

文/顧曉波

APP竊取隱私，推送廣告已經不是什麼新鮮事，不過在被網友口水淹沒的開發商裡，有一部分背了黑鍋，可能他們自己都不知道自己開發的APP在幹著這樣的事情，因為這事兒事實上並不是他們幹的。

一位行業人士向網易科技透露，目前有一些協力廠商應用商店通過反編譯的手段篡改應用，然後通過下載計費或推送廣告等形式牟利，由於操作隱秘，甚至連很多開發者自己都不知道。

隨後多名業內人士跟網易科技確認了該事實，不過都表示很難知道是誰在做這些事，這是一個隱秘的地下世界。

安卓應用輕鬆被破解 管道偷換SDK圈錢

在PC互聯網免費軟體普及後，破解的情況越來越少，然而在移動互聯網上，這樣的故事正在重新上演。

在一些應用商店出現的「山寨」應用其實並不是抄襲，而是將原應用進行反編譯，篡改後通過在自己的管道活協力廠商管道重新上架。

多名從事互聯網安全研發的業內人士表示，這樣的破解並不是難事。 「學過程式設計的大學生，剛畢業經過一兩個月的學習，配合專門的反編譯工具，就可以很輕鬆地破解一個APK，並對其進行修改。 」移動安全廠商梆梆CEO闞志剛說。

利用破解的APP，管道商有三種賺錢方式，1、軟體內置的廣告SDK被替換成應用商店自己的廣告SDK，強行推送廣告賺取廣告費;2、加入惡意程式碼在後臺偷偷下載APP，安裝後自動刪除，按照啟動次數收取推廣費;3、替換應用支付系統 ，將收款方指向自己，或在登錄系統中加入腳本竊取使用者帳戶密碼。

其中惡意程式碼會在淩晨等使用者並不太注意的時間下載APP，在後臺偷偷下載安裝後自動刪除，使用者本身不知情，但是管道就可以以CPA的計價方式通過啟動量去跟開發者要錢，每啟動一台手機賺取兩元推廣費， 網路好的話一台手機一晚上就可以下載幾十個，而使用者全然不知。 且惡意程式碼通常並不包含在盜版APP內，所以它們可以輕鬆通過各種安全監測，運行後自動聯網從雲端下載惡意腳本，執行完成後刪除本地資料，來無影去無蹤。

「國內目前有1000多個安卓管道，有些隱秘管道單次下載次數少，很多使用者可能只會在這個管道下載一次應用，但是累積的總量很大。 」闞志剛說。

國內某協力廠商應用商店的一名管道人員透露，做這些管道的多數是做SP出身，他們會去下載APK，通過底層技術進行破解，在自己的管道上架，或破解海外單機遊戲放到一些大管道上推廣，然後通過這些遊戲推送廣告。

「有時候一兩個人就可以做這樣的網盟，比如我自己做破解，你是應用商店或者網站編輯，你幫我做推廣，我賺到的錢和你分成。 」該人士透露。

芒果移動廣告優化平臺CEO王江表示，安卓上管道太多了，開發者不可能去注意到所有管道，有時候自己的應用被篡改或盜版，被利用來做一些非法的事情，開發者可能是最後一個知道的。

盜版應用氾濫安卓 開發商或屈服或容忍

也有很多篡改是以盜版為目的，通常發生在熱門遊戲上。

2012年7月，捷克遊戲開發商Madfinger Games發佈的《死亡扳機》安卓版宣佈免費，在這之前這款遊戲在Google Play售價0.99美元。 迫使其免費的原因，並不是因為收費沒人下載，而恰恰相反，是因為太過熱門導致盜版橫行，開發商無奈被迫免費——他們甚至都沒來得及設計內購系統。

在此之前有消息稱美國遊戲開發商Appy Entertainment旗下游戲「FaceFighter Gold」在安卓平臺的盜版比是70:1，即平均每一次正版下載就伴隨著70次的盜版下載。

一名技術人員告訴網易科技，如果破解APK原始程式碼，就可以抽取其中的資源，製作成另一款遊戲後上線，玩法與原作一模一樣，這樣的軟體通常免費下載，通過植入廣告或惡意程式碼等方式獲利。 而一些協力廠商應用商店為了吸引流量和下載，甘願容忍這樣的行為。

闞志剛表示，事實上在國內做軟體破解和盜版並沒有太多風險，因為如果有開發者找上門，管道可以與其進行分成，多數開發者也就不追究了，如果打官司，也不會獲得太多賠償。

同時王江表示，很多開發商對盜版選擇了容忍，很多時候是因為盜版並未對自己造成太大傷害。

據瞭解，由破解和篡改引發的各種問題在越獄的iOS市場也常有發生，不過主要仍集中在安卓平臺。 安卓開放的生態導致了盜版和破解等問題的愈演愈烈，開放作為安卓最大的優勢，也成為了其最大的劣勢，谷歌可以通過封閉將這個劣勢消除，但是其優勢也就蕩然無存。

這個隱秘產業鏈的規模不得而知，影響力也並不見得很大，安卓平臺現在風光無限，飆升的數位改過了這些隱秘的頑疾，但是等過了瘋狂增長進入理性時期，這顆毒瘤或許已經難以剜去。