導(dǎo)語：

　　5月22日，記者在“移動支付安全聯(lián)合守護計劃”發(fā)布會上了解到：騰訊移動安全實驗室提供的數(shù)據(jù)顯示，2014年第一季度，手機銀行客戶端、電商客戶端等手機支付類應(yīng)用遭遇“二次打包”（將客戶端破解后植入惡意代碼，再制作出篡改后的安裝程序）的非官方版數(shù)量均已經(jīng)超過了官方版數(shù)量，達(dá)到66956款。而相關(guān)數(shù)據(jù)顯現(xiàn)，2013年大批知名手機游戲軟件同樣遭到了二次打包篡改。

　　如此多的手機應(yīng)用遭遇被“山寨”，智能手機用戶會有怎樣的安全隱患，又該如何防范？記者進行了調(diào)查。

　　只需一天，就能破解正版應(yīng)用并植入惡意代碼

　　“最近有一款手機游戲火了！”在一家互聯(lián)網(wǎng)公司上班的張戈（化名）興奮地對朋友說。讓張戈激動的，不是這款游戲有多好玩，而是其中的“商機”。

　　所謂商機，并不是張戈也要開發(fā)類似的產(chǎn)品，而是他在工作之余會和幾個朋友合作，通過破解游戲等應(yīng)用程序安裝包，在里面嵌入一些代碼，實現(xiàn)彈出廣告、推送下載軟件等功能，然后重新將軟件打包，偽裝成正版軟件誘使用戶下載。

　　張戈透露，這種“二次打包”技術(shù)并不高深，“因為安卓手機系統(tǒng)及其應(yīng)用層都比較開放，源代碼一般都是可以編輯的。只要具備一定安卓編程基礎(chǔ)的程序員都可以輕松做到，技術(shù)門檻很低。”

　　張戈和他的兩個朋友，花了一天的時間就完成了對該游戲的破解、二次編譯、打包工作，將這個“山寨應(yīng)用”上傳到了平時混跡的各大安卓論壇、審查比較寬松的應(yīng)用商店。剩下要做的，就是如何騙取用戶點擊下載了。

　　“現(xiàn)在很多人的安全意識很低，可能平時上網(wǎng)逛論壇的時候，看到一款游戲很好玩，就會隨手下載下來，并不關(guān)心軟件的來源是否安全。”為了增加欺騙性，張戈還會偽裝成普通網(wǎng)友，以親身體驗、“用了都說好”的方式推薦這些加了“佐料”的應(yīng)用程序。

　　除了論壇，應(yīng)用市場也是這些山寨應(yīng)用傳播的重要陣地。“雖然現(xiàn)在比較大的應(yīng)用市場，比如百度手機助手、騰訊應(yīng)用寶都采取了比較嚴(yán)格的審查，但那些規(guī)模較小的應(yīng)用市場，審查非常寬松。”張戈還透露，再嚴(yán)格的審查，也有空子可鉆：申請進入應(yīng)用市場的軟件并不含有惡意代碼，但通過軟件更新、廣告推送等，一樣可以讓用戶掉入陷阱。

　　張戈們這些行為的背后，自然有利益的驅(qū)動。據(jù)騰訊手機管家安全專家韓景維介紹，山寨應(yīng)用通常借助正版軟件的品牌、名氣來達(dá)到快速推廣安裝的目的，具備一定用戶規(guī)模后，這些山寨應(yīng)用或內(nèi)置廣告、或內(nèi)置病毒，通過諸如廣告收益、扣取用戶手機話費、出售用戶數(shù)據(jù)隱私等手法獲利。

　　電商、銀行、團購等手機應(yīng)用成“被山寨”重災(zāi)區(qū)

　　張戈制作的應(yīng)用，只是無數(shù)山寨應(yīng)用的一種。隨著互聯(lián)網(wǎng)和傳統(tǒng)企業(yè)的移動互聯(lián)網(wǎng)化，越來越多的企業(yè)開始推出自己的手機應(yīng)用客戶端。而山寨應(yīng)用，已經(jīng)成為影響其安全的一大隱患。

　　據(jù)騰訊移動安全實驗室近日發(fā)布的《2014第一期手機支付安全報告》，2013年截獲的手機病毒包是2011年的30倍。其中，2014年第一季度，截獲手機病毒包數(shù)就接近15萬個，感染手機病毒用戶數(shù)達(dá)4000多萬。而據(jù)騰訊應(yīng)用寶相關(guān)負(fù)責(zé)人介紹，該應(yīng)用市場內(nèi)查殺并被判定為病毒待審核的應(yīng)用占到了總數(shù)的20%。

　　騰訊手機管家安全專家陸兆華表示，由于黑客制作山寨應(yīng)用、手機病毒很多都有明確的經(jīng)濟目的，因此除了手機游戲，偽裝成手機支付類應(yīng)用的數(shù)量過去一年呈現(xiàn)爆發(fā)式增長。電商類、支付類、團購類應(yīng)用成為重災(zāi)區(qū)。

　　以2013年騰訊手機管家查殺的“偽淘寶”山寨應(yīng)用為例。這款應(yīng)用的操作界面幾乎與淘寶官方客戶端一模一樣，非常具有欺騙性。當(dāng)用戶安裝帶有病毒的“偽淘寶”客戶端之后，用戶輸入用戶名和密碼并點擊登錄，就會執(zhí)行發(fā)送短信的代碼，將用戶的賬戶名和密碼發(fā)送到指定的手機，很容易造成用戶核心隱私的泄露以及資金的安全隱患。

　　近期還出現(xiàn)了一款名為“劫銀刺客”的病毒。該病毒偽裝成為手機銀行應(yīng)用散布在各大手機論壇、電子市場，一旦用戶安裝激活，就會自動發(fā)送短信到指定賬號，竊取用戶隱私，同時黑客可通過短信指令控制用戶手機。

　　金山網(wǎng)絡(luò)防病毒工程師李鐵軍表示，山寨應(yīng)用基本上都存在安全風(fēng)險，只是危害程度不同。有些山寨應(yīng)用會植入廣告，影響用戶的體驗。而那些惡意消耗用戶流量，甚至竊取用戶信息的程序，殺傷力更大。

　　用戶需養(yǎng)成殺毒習(xí)慣，手機應(yīng)用市場也須加強監(jiān)管

　　業(yè)內(nèi)人士分析，山寨應(yīng)用增多，手機病毒數(shù)量巨大，除了安卓系統(tǒng)本身所具有的開放性，也與國內(nèi)目前手機應(yīng)用市場比較混亂有關(guān)。

　　李鐵軍說，國外手機軟件下載市場相對單一，并且有較為嚴(yán)格的審查程序。但我國安卓應(yīng)用市場比較多，有些渠道缺乏必要的審查手續(xù)，這就使得誰都可以將自己制作的軟件上傳到應(yīng)用市場中供他人下載。而只要黑客精通互聯(lián)網(wǎng)營銷，這些山寨應(yīng)用就有可能被用戶下載安裝。

　　用戶的安全防范意識也有待提高。從事安卓系統(tǒng)軟件開發(fā)多年的王峰認(rèn)為，這幾年智能手機呈現(xiàn)爆炸式的增長，但很多用戶對于山寨軟件、手機病毒不夠警惕。“很多用戶在電腦上習(xí)慣了定期查殺病毒，但在手機上還沒有這個習(xí)慣，甚至不少用戶的手機處于‘裸奔狀態(tài)’。”

　　韓景維提醒手機用戶，那些偽裝成電商、銀行類應(yīng)用的山寨軟件，往往體積比較小，只有幾百字節(jié)，只要在下載前多注意一下，就可以有效規(guī)避病毒。

　　李鐵軍則建議，用戶應(yīng)盡可能選擇比較可信的、下載量比較大的應(yīng)用市場。同時，在軟件下載前，應(yīng)該多注意其他用戶的評價和下載量，選擇評價較高、下載量較大的應(yīng)用可以降低感染病毒的風(fēng)險。而安裝殺毒軟件、盡量不在論壇中下載應(yīng)用程序，應(yīng)成為用戶的常識。

　　山寨應(yīng)用中支付軟件的潛在危害尤其巨大，對于如何解決此類問題，騰訊公司副總裁丁珂表示，移動支付的安全問題通常是跨平臺、跨地域，涉及消費支付鏈的各個層面，對金融機構(gòu)、電商、安全企業(yè)都構(gòu)成挑戰(zhàn)，單獨從一個環(huán)節(jié)去入手，困難很大。只有通過移動支付產(chǎn)業(yè)鏈的合作，打造由警方、銀行、商家、安全服務(wù)商等各方面協(xié)同參與的移動支付保護鏈條，提供系統(tǒng)性安全解決方案，才能切實保護消費者利益。