揭秘手机客户端“制作”过程 泄密偷流量

康乐

　　为了图便宜和省事，不少手机用户钟情下载免费的手机客户端，这其中既有官方的，也有不少山寨版。官方推出的免费客户端，主要在于积聚人气，但也有一些公司将它变成了“吸金工具”，通过广告、暗跑流量等方式让用户为“免费”而付费。咱们手机里花样百出的客户端是如何“制作”的？在使用时又该警惕哪些陷阱？记者对此进行了调查。 　　无奈手机莫名其妙下软件 　　去年春节，王先生将原来使用的苹果手机换成了一部三星手机，从此也开始成为安卓系统的用户。不过王先生说，上网时手机经常会莫名其妙地下载各种软件。 “有一次我在玩一款免费游戏软件时，玩到一半突然跳出一张图片，图片内容和我玩的游戏很类似，我以为是游戏的一部分，便点击了图片，结果手机开始下载另一个游戏软件。当时我没有连无线网，新的游戏软件耗费了我近50兆的流量。 ”王先生说，“之后我再玩第一款游戏时，又跳出了同样的图片，这次仔细一看，原来是借用游戏中的人物推广一款新游戏。 ” 　　调查开发方式多种多样 　　孙磊(化名)曾经在一家科技公司工作，公司会针对客户的需要设计制作手机客户端。 “一般要开发一款新的应用，前期要进行市场分析、客户需求调查以及确定新应用具有的功能，然后再来设计客户端的界面等一系列繁琐的工作。 ”孙磊告诉记者，设计的客户端主要分为联网的和不联网的，其中联网的客户端除了产品本身之外，还需要较为强大的数据库。 “以旅游客户端为例，研发公司本身有旅游网站，而且公司与各个航空公司有联系，能够分享航班信息、票务销售等内容，这些就是公司的数据库。在研发客户端时，只要将写好的客户端程序指向数据库即可，这样用户在点击时可以直接看到相关内容。 ” 　　“以一款不需要联网的化妆软件为例，前期需要程序员写相应的代码，通过代码在客户允许的情况下访问相册，识别出相册中人脸的区域，之后再细化到五官、不同部位的颜色。 ”孙磊说，“这两种情况只是一个缩影，手机客户端数量巨大，每种都有针对各自特点不同的研发模式。研发成功之后，一些大型正规互联网公司开发的客户端，比如微博、微信、QQ、淘宝等，希望通过客户端聚集人气，便于深入推广，有的则会在用户使用过程中，给用户设下各种陷阱。 ” 　　解释免费有时需多付费 　　孙磊告诉记者，客户端成为吸金工具，和当下互联网客户端盈利模式有直接的关系。“研发者为了盈利，往往会在免费客户端中移植各种广告，比如在使用客户端时，屏幕下方会弹出广告框，或者不停滚动各种消息，这些广告内容本身就会跑流量。 ”孙磊说，“还有的则是链接其他收费客户端，让顾客不知不觉下载使用。因此有一些客户端虽然标榜免费，但使用时往往莫名其妙流走流量。 ” 　　前段时间360发布的《2014年APP广告插件安全研究报告》中提到，一款免费手电筒的安装文件大小约为2.9M，而将该应用中的所有广告插件都祛除后重新生成的文件仅为1.1M，二者相差了1.8M，有广告插件的手电筒程序是没有广告插件的手电筒程序的2.6倍。也就是说，当我们去应用商店下载这款手电筒程序，实际上约62%的流量都浪费在了广告插件上。 　　警惕隐私病毒也要警惕 　　一家互联网公司针对当前安卓平台1000款热门应用中，对最流行的10款正规厂商广告插件进行了一次安全性分析，10款插件共使用了26项权限，最多的一款使用了13项权限，平均每款插件使用了9.6项权限。 100%的插件使用了读取电话状态的权限，70%的插件使用了获取用户地理位置的权限。20%的插件使用了拨打电话的权限，10%的插件使用了发送短信的权限。这也就意味着，手机用户的地理位置、手机号码、应用列表、手机联网方式以及硬件软件信息都会被获取。这些信息可以让厂商向特定的客户端推广广告，但同时，手机用户的手机使用习惯、什么时间去过什么地方等隐私信息也会泄露，手机就会变身成为追踪器。而安全漏洞更为危险，不法分子利用漏洞，可以在手机用户观看广告的同时将手机中的文件、通信录、短信、账号等私密信息窃走，还可以利用这一漏洞让用户手机感染木马病毒。 　　360手机安全专家建议，手机用户在下载各类客户端时，尽量从安全可靠应用市场下载，同时也可到软件的官方网站下载使用。安装软件时，注意观察软件权限，手机恶意广告插件大多通过篡改正常软件来“作恶”。另外，用户可在手机上安装具有恶意广告拦截功能的手机安全软件对广告插件及客户端进行管理。 "> 　

[/img] ①① ① [/url]