安卓開發者之殤：應用頻遭山寨 廣告收益被搶奪

山寨應用氾濫 安卓開發者之殤

正規應用頻頻被山寨，該自己賺的錢被他人拿走

安卓系統的開放性和免費性等特徵，讓開發者和使用者趨之若鶩，使用者也漸漸習慣了安卓應用的這種「免費午餐」。 但在免費的背後，卻有著巨大的安全陰影。

正規應用頻頻被「頂包」

「他們完全盜用了我們愛范兒的官方LOGO，連介紹內容都一模一樣。 」，面對「愛范兒」應用的山寨版本，愛范兒的一位負責人對此怒不可遏。 他對《IT時報》記者說道，近期在小米市場內出現了一款與愛范兒同名的應用，包括軟體介紹、圖示都一模一樣，號稱是愛范兒應用的「粉絲版」，但開發者卻在內部添置了大量的廣告內容，實則是「掛羊頭賣狗肉」。

「一般小公司都會這麼幹，大的公司則考慮影響不會這麼做。 」 一名安卓應用開發者告訴《IT時報》記者，小公司為了節省成本和賺取利潤，往往山寨某些知名應用，將其官方APP拆解後，在裡面嵌入自家廣告內容甚至惡意程式碼，這部分開發者被業內稱之為「打包党」。

不僅是「愛范兒」的安卓應用被山寨，部分知名的安卓應用也未能倖免。

記者在蠶豆網聯合《安全管家》公佈的惡意應用中看到，最近在安卓平臺上最火爆的《捕魚達人》《開心牧場》《水果忍者》這些遊戲應用紛紛中招，甚至連《百度地圖》《百度音樂》這些知名應用也未能倖免。 這些盜版應用與其官方APP幾乎沒有差別，但內含惡意扣流量、私自發送扣費短信、下載付費應用等後臺代碼。

廣告收益被搶奪

「打包党」的做法之一，就是破解正規的應用後，在其中內置自己的廣告，借機牟利。

「自己辛辛苦苦開發的軟體，被別人給山寨了，甚至直接打包處理，很是鬱悶。 」小民(化名)是位從事安卓應用的開發者，他對《IT時報》記者表示，這種山寨應用製作過程容易，山寨者破解後會加入廣告為自己謀利，而且部分廣告平臺也「喜歡」這種低成本的盜版應用，因為後者的廣告分成比例不高。

「現在主要還是按點擊收費(CPS)模式，一般是0.15~0.2元之間，即使用者每點擊一次廣告，開發者就能獲得0.15~0.2元的收入。 只要你的使用者體驗做的不是特別差，就能夠獲得長期的廣告合作與利潤分成。 」一位廣告平臺商人士對記者表示。 自己的收益被他人攫取，這讓辛辛苦苦開發了應用軟體，並依靠內置廣告生存的安卓應用開發者來說，鬱悶無比。

使用者遭受安全風險

「打包党」的另一做法是，以方便使用者之名去除或者替換應用軟體的內置廣告，打著所謂「破解版」的名義來吸引使用者下載使用，而背後在應用內部嵌入惡意程式碼或者許可權「後門」。

「正常安卓類應用軟體的許可權要求一般跟自身功能相關，如天氣預報等應用就需要定位許可權來獲取使用者當前位置，而來電管理等應用就需要使用者的連絡人和通話等許可權，正常應用的許可權要求不會超出軟體功能。 」 手機安全廠商，北京安管佳科技公司市場部谷娜對記者表示，使用者在安裝安卓應用軟體時，總會有各種「該程式需要獲取以下許可權」的提醒，但與正常應用相反的是，惡意應用往往會需要一些超出軟體功能範圍之外的許可權要求。

應用軟體對使用者許可權要求越高，其功能範圍也就越大；而惡意軟體會利用設備許可權來抓取使用者資訊，竊取隱私。 而且有些盜版應用在後臺運行惡意程式，不僅會偷偷點播運營商SP服務，而且還會攔截運營商的確認短信，這讓普通使用者難以察覺。

「雖然現在一些協力廠商市場已經意識到了這個問題的嚴重性，開始與安全機構合作，對其市場內的應用進行安全監測。 但由於安卓平臺的開放性，要對APP做到完全的監管是非常困難的。 由於現有模式下對APP的開發者沒有實名的硬性要求，而且下載管道廣泛，所以其安全性難以保證。 」谷娜對《IT時報》記者表示，對於魚龍混雜的安卓應用，使用者要養成安全使用習慣，不要安裝來路不明的APP，儘量在官方網站下載應用或者下載已經通過安全檢測的應用。