“淘寶的官方客戶端，LOGO簡(jiǎn)潔大氣，由淘寶公司標(biāo)準(zhǔn)橙色的圓角正方形，中間白色的‘淘’字構(gòu)成。中文名. . .
“我躲過(guò)了粵利粵，分清了營(yíng)養(yǎng)抉線，能認(rèn)出康帥傅、脈劫、王老古，卻無(wú)法看清楚這些APP。你能嗎？”近段時(shí)間，這條附著山寨APP（應(yīng)用程序）組圖的微博被很多人轉(zhuǎn)發(fā)，連擁有3400多萬(wàn)粉絲的“大V”李開(kāi)復(fù)都轉(zhuǎn)發(fā)并評(píng)論說(shuō)，“當(dāng)心山寨APP！” 山寨APP到底有多難辨認(rèn)？真是不看不知道，一看嚇一跳。
“淘寶的官方客戶端，LOGO簡(jiǎn)潔大氣，由淘寶公司標(biāo)準(zhǔn)橙色的圓角正方形，中間白色的‘淘’字構(gòu)成。中文名僅有‘淘寶’二字?！边@是淘寶官方對(duì)淘寶客戶端的表述，但是，僅憑這樣的描述你就能搜到正版淘寶APP嗎？
換字體換底色，山寨APP招搖過(guò)市
以目前在購(gòu)物類APP中應(yīng)用較普遍的由阿里巴巴開(kāi)發(fā)的“淘寶”為例，記者在應(yīng)用匯、手機(jī)中國(guó)等網(wǎng)站的手機(jī)應(yīng)用下載中搜索“淘寶”，顯示的搜索結(jié)果第一頁(yè)中，9個(gè)APP有5個(gè)是山寨版。
在其中的一款山寨淘寶APP評(píng)論里有網(wǎng)友留言“是假的”，但這款A(yù)PP的應(yīng)用信息顯示，其已被下載12303次。
要一眼分辨這些山寨版APP還真不是那么容易，與正版相比，有的山寨版只是將正版的橙色改成了橘紅色，除了色差之外，客戶端標(biāo)識(shí)細(xì)節(jié)完全一樣；有的山寨版只是把標(biāo)識(shí)上的“淘”字換了一種字體……如果你事先不知道正版淘寶APP長(zhǎng)啥模樣，沖眼一看很容易被忽悠了。
不僅僅是淘寶，中槍的還真不少。記者在幾個(gè)常用的軟件下載網(wǎng)站搜到當(dāng)當(dāng)、大麥票務(wù)、美麗說(shuō)，甚至工商銀行的手機(jī)客戶端都有山寨版。網(wǎng)友“微博同城會(huì)”直呼，“銀行的APP竟然都有山寨的……這個(gè)太危險(xiǎn)了，大家快檢查一下自己的手機(jī)吧。”
記者搜到了銀行的APP山寨版，和正版做了個(gè)比較，山寨與正版都設(shè)計(jì)得頗為大氣，就像一對(duì)孿生兄弟。“山寨手機(jī)客戶端的技術(shù)難度不高，稍微有點(diǎn)經(jīng)驗(yàn)的程序員就能夠做，下載平臺(tái)又是開(kāi)放的，而且現(xiàn)在針對(duì)山寨的處罰很少?！蹦持T(mén)戶網(wǎng)站資深程序員直言，違法成本不高確實(shí)讓山寨APP越來(lái)越泛濫。
山寨APP泄露你的隱私
“今天登錄淘寶發(fā)現(xiàn)有以前的同學(xué)關(guān)注了我，好奇怪，我淘寶公開(kāi)的信息就只有一個(gè)注冊(cè)名啊?！本W(wǎng)友“werhjf”在應(yīng)用評(píng)論中留言說(shuō)，看了其他網(wǎng)友 的評(píng)論才知道原來(lái)是因?yàn)椴恍⌒南螺d了一款山寨APP在搞鬼，只要安裝了這個(gè)程序就會(huì)與通訊錄和手機(jī)號(hào)碼綁定，找到相應(yīng)人的個(gè)人信息，“感覺(jué)個(gè)人信息安全受 到侵犯。”
隱私竊取是手機(jī)用戶面臨的主要安全威脅之一。不久前，360互聯(lián)網(wǎng)安全中心發(fā)布了一份《2012年中國(guó)手機(jī)安全狀況報(bào)告》，報(bào)告顯示28%的惡意軟 件可通過(guò)感染手機(jī)后，后臺(tái)收集用戶的短信、通話、位置等信息，聯(lián)網(wǎng)或通過(guò)短信外發(fā)，直接導(dǎo)致用戶的關(guān)鍵隱私泄漏。山寨版APP顯然就是這樣的惡意軟件。
《2012年中國(guó)手機(jī)安全狀況報(bào)告》顯示，手機(jī)安全形勢(shì)仍在惡化，2012年新增手機(jī)惡意軟件樣本174977款，同比2011年增長(zhǎng)1907%。
為了過(guò)濾這些山寨版APP，有的手機(jī)用戶會(huì)安裝一些過(guò)濾或攔截垃圾軟件的應(yīng)用軟件，然而這些安全軟件有時(shí)還成了被攻擊對(duì)象。比如有微博網(wǎng)友反應(yīng)自己 的安卓手機(jī)發(fā)現(xiàn)疑似金山手機(jī)毒霸彈出的廣告消息，而金山手機(jī)毒霸團(tuán)隊(duì)在分析這些惡意廣告程序后發(fā)現(xiàn)，惡意廣告作者篡改了某廣告插件后，在軟件中寫(xiě)入“手機(jī) 毒霸+給您推薦”來(lái)偽造金山手機(jī)毒霸在安卓手機(jī)通知欄彈出廣告。
“對(duì)于惡意廣告作者偽造金山手機(jī)毒霸在安卓手機(jī)的通知欄彈出廣告的情況，我們無(wú)法找到責(zé)任人，可能是小作坊，所以無(wú)法進(jìn)行司法起訴?！苯鹕杰浖嚓P(guān)負(fù)責(zé)人告訴記者，盡管目前還沒(méi)有發(fā)現(xiàn)山寨（假冒）金山應(yīng)用程序的軟件，但山寨APP確實(shí)防不勝防，而且正版開(kāi)發(fā)商很難維權(quán)。
避開(kāi)“李鬼”，最好從官網(wǎng)下載
《2012年中國(guó)手機(jī)安全狀況報(bào)告》中稱新增的惡意軟件樣本中，超過(guò)70%集中在Android（安卓）平臺(tái)。事實(shí)上，從記者的體驗(yàn)來(lái)看，蘋(píng)果平臺(tái)也不那么安全。在蘋(píng)果的應(yīng)用軟件中搜索“淘寶”，一樣會(huì)發(fā)現(xiàn)打扮成“淘寶”樣子的山寨貨。
“這些山寨版防不勝防，我們會(huì)聯(lián)合有關(guān)部門(mén)做一些監(jiān)管，但更重要的是消費(fèi)者要懂得甄別，避免上當(dāng)。”阿里相關(guān)負(fù)責(zé)人表示，消費(fèi)者在下載APP的時(shí)候 除了辨別客戶端標(biāo)識(shí)之外，還要注意：一是觀察應(yīng)用的下載量，通常淘寶官方客戶端的下載量均比較大，若是下載量較小的應(yīng)用，請(qǐng)慎重選擇；二是在下載客戶端前，可以通過(guò)瀏覽用戶的評(píng)論，來(lái)辨別是否為官方應(yīng)用。
還有一個(gè)辦法，在下載APP后，先別忙著用，點(diǎn)擊進(jìn)入客戶端后，選擇菜單欄中的“幫助”——“關(guān)于我們”，一般會(huì)看到關(guān)于客戶端的定義，如果是官方開(kāi)發(fā)的“版權(quán)聲明”中會(huì)寫(xiě)明軟件“由XXXX開(kāi)發(fā)”等信息。
山寨APP就像釣魚(yú)網(wǎng)站、欺詐短信一樣防不勝防，千萬(wàn)不能只會(huì)辨別我們列出的這些山寨版，因?yàn)檐浖_(kāi)發(fā)者今后可能變更應(yīng)用圖標(biāo)，所以請(qǐng)確保你的APP是從官網(wǎng)下載的，相對(duì)安全。（來(lái)源：錢(qián)江晚報(bào)）
