“我躲過了粵利粵，分清了營養(yǎng)抉線，能認出康帥傅、脈劫、王老古，卻無法看清楚這些APP。你能嗎？”近段時間，這條附著山寨APP(應(yīng)用程序)組圖的微博被很多人轉(zhuǎn)發(fā)，連擁有3400多萬粉絲的“大V”李開復都轉(zhuǎn)發(fā)并評論說，“當心山寨APP！”
山寨APP到底有多難辨認？真是不看不知道，一看嚇一跳。
“淘寶的官方客戶端，LOGO簡潔大氣，由淘寶公司標準橙色的圓角正方形，中間白色的‘淘’字構(gòu)成。中文名僅有‘淘寶’二字。”這是淘寶官方對淘寶客戶端的表述，但是，僅憑這樣的描述你就能搜到正版淘寶APP嗎？
換字體換底色，山寨APP招搖過市
以目前在購物類APP中應(yīng)用較普遍的由阿里巴巴開發(fā)的“淘寶”為例，記者在應(yīng)用匯、手機中國等網(wǎng)站的手機應(yīng)用下載中搜索“淘寶”，顯示的搜索結(jié)果第一頁中，9個APP有5個是山寨版。
在其中的一款山寨淘寶APP評論里有網(wǎng)友留言“是假的”，但這款APP的應(yīng)用信息顯示，其已被下載12303次。
要一眼分辨這些山寨版APP還真不是那么容易，與正版相比，有的山寨版只是將正版的橙色改成了橘紅色，除了色差之外，客戶端標識細節(jié)完全一樣；有的山寨版只是把標識上的“淘”字換了一種字體……如果你事先不知道正版淘寶APP長啥模樣，沖眼一看很容易被忽悠了。
不僅僅是淘寶，中槍的還真不少。記者在幾個常用的軟件下載網(wǎng)站搜到當當、大麥票務(wù)、美麗說，甚至工商銀行的手機客戶端都有山寨版。網(wǎng)友“微博同城會”直呼，“銀行的APP竟然都有山寨的……這個太危險了，大家快檢查一下自己的手機吧。”
記者搜到了銀行的APP山寨版，和正版做了個比較，山寨與正版都設(shè)計得頗為大氣，就像一對孿生兄弟。“山寨手機客戶端的技術(shù)難度不高，稍微有點經(jīng)驗的程序員就能夠做，下載平臺又是開放的，而且現(xiàn)在針對山寨的處罰很少。”某知名門戶網(wǎng)站資深程序員直言，違法成本不高確實讓山寨APP越來越泛濫。
山寨APP泄露你的隱私
“今天登錄淘寶發(fā)現(xiàn)有以前的同學關(guān)注了我，好奇怪，我淘寶公開的信息就只有一個注冊名啊。”網(wǎng)友“werhjf”在應(yīng)用評論中留言說，看了其他網(wǎng)友的評論才知道原來是因為不小心下載了一款山寨APP在搞鬼，只要安裝了這個程序就會與通訊錄和手機號碼綁定，找到相應(yīng)人的個人信息，“感覺個人信息安全受到侵犯。”
隱私竊取是手機用戶面臨的主要安全威脅之一。不久前，360互聯(lián)網(wǎng)安全中心發(fā)布了一份《2012年中國手機安全狀況報告》，報告顯示28%的惡意軟件可通過感染手機后，后臺收集用戶的短信、通話、位置等信息，聯(lián)網(wǎng)或通過短信外發(fā)，直接導致用戶的關(guān)鍵隱私泄漏。山寨版APP顯然就是這樣的惡意軟件。
《2012年中國手機安全狀況報告》顯示，手機安全形勢仍在惡化，2012年新增手機惡意軟件樣本174977款，同比2011年增長1907%。
為了過濾這些山寨版APP，有的手機用戶會安裝一些過濾或攔截垃圾軟件的應(yīng)用軟件，然而這些安全軟件有時還成了被攻擊對象。比如有微博網(wǎng)友反應(yīng)自己的安卓手機發(fā)現(xiàn)疑似金山手機毒霸彈出的廣告消息，而金山手機毒霸團隊在分析這些惡意廣告程序后發(fā)現(xiàn)，惡意廣告作者篡改了某廣告插件后，在軟件中寫入“手機毒霸+給您推薦”來偽造金山手機毒霸在安卓手機通知欄彈出廣告。
“對于惡意廣告作者偽造金山手機毒霸在安卓手機的通知欄彈出廣告的情況，我們無法找到責任人，可能是小作坊，所以無法進行司法起訴。”金山軟件相關(guān)負責人告訴記者，盡管目前還沒有發(fā)現(xiàn)山寨(假冒)金山應(yīng)用程序的軟件，但山寨APP確實防不勝防，而且正版開發(fā)商很難維權(quán)。