如果有人告訴你,目前中國1000萬Android手機用戶常接觸到的應用程序(APP)中有30%到40%被人動了手腳,篡改后植入了惡意吸費代碼,你很可能覺得他在信口開河或是不良安全廠商的槍手在故意恐嚇你。很遺憾,這是真實的,并且有進一步蔓延的趨勢。
在網(wǎng)上,很多網(wǎng)友發(fā)帖聲討吸費的Android應用
相關人士經(jīng)過持續(xù)調(diào)查后了解到,目前國內(nèi)至少有10家SP(電信增值服務商)或渠道商(借SP的收費渠道)在做Android平臺的吸費生意,他們的手段比山寨機吸費要高明的多,用戶幾乎察覺不到;Android應用開發(fā)者也是其中的受害者。
接下來我們會系列報道《Android應用程序吸費黑幕調(diào)查》,揭示Android平臺應用程序的吸費現(xiàn)象、原因以及解決辦法。
莫名消失的話費
網(wǎng)友LZMDZ在論壇上發(fā)帖稱被SP扣費30元
一位網(wǎng)友公布了自己的話費詳單,出現(xiàn)了多條2元的SP代扣費
“啊興”是一位Android手機發(fā)燒友,也是這個領域的技術高手,他經(jīng)常在論壇里看到用戶抱怨被扣了費,他起初一直以為是小白用戶一直開著網(wǎng)絡流量開關產(chǎn)生的流量費,直到他最近發(fā)現(xiàn)自己的話費賬單上也出現(xiàn)了五十多塊錢的增值業(yè)務費。他的話費詳單顯示,這些增值業(yè)務費以SP代收費的方式,每次2元,扣了他二十多次。
他仔細排查后發(fā)現(xiàn),問題出在他安裝的一款名為《骷髏衛(wèi)兵塔防之戰(zhàn)》(Tower Master)漢化版的游戲身上。這款通過短信的方式扣掉了他五十多元的話費,盡管他是一個這方面的技術高手,盡管運營商有短信增值業(yè)務收費前三次確認,而他卻渾然不知。這款游戲在安裝時Android系統(tǒng)提示需要用短信權限,他和絕大多數(shù)的Android用戶一樣,直接點了下一步“安裝”,幾乎沒有人會去留意這個程序安裝時的系統(tǒng)提示。
和“啊興”一樣有被悄悄吸費遭遇的用戶還有很多。
有一網(wǎng)友“xxtwt”近日在一個論壇下載了一款名為“屏幕水霧V1.0”的軟件,但在2010年12月23日及24日連續(xù)被一家叫“明天網(wǎng)絡”的SP扣了6次費,每次2元,共12元。網(wǎng)友“Topk”也是因為在論壇下載了很多Android應用,他的手機在1個多月內(nèi)被扣掉了70多元話費,最多的一次10元,最少的一次2元。
編輯在Android手機玩家聚集的網(wǎng)上論壇、安卓網(wǎng)等論壇上發(fā)現(xiàn),很多用戶都在控訴吸費應用或曝光他遇到的吸費應用,且在近期有明顯的增多。
而這些還只是發(fā)現(xiàn)自己話費被悄悄扣掉并在論壇說出來的用戶,可能只是極小的比例,大多數(shù)Android手機用戶是“沉默的大多數(shù)”,他們要么不知道自己被扣掉了話費,或者發(fā)現(xiàn)了也沒有把它貼在論壇中。
某網(wǎng)絡副總裁徐威特透露,經(jīng)過他們反復統(tǒng)計,國內(nèi)至少有10家Android平臺的吸費SP或渠道公司。
中國Android手機用戶群體已經(jīng)有了相當不小的規(guī)模。易觀國際近期的報告稱,截至2010年9月底,中國有861萬Android用戶,谷歌中國Android平臺代表Jack Huang在2010年12月初在一個公開會議上提到,中國有800多萬Android用戶,按照Android在國內(nèi)的增長速度,無論這800萬是三季度的數(shù)據(jù)還是11月底的數(shù)據(jù),中國的Android用戶在2010年底達到1000萬沒有什么懸念。
四成常見應用程序被植入吸費代碼
這些被植入吸費代碼的Android應用程序是極個別呢還是普遍存在?如果只是極個別,用戶下載量也不大的話,那對用戶及移動互聯(lián)網(wǎng)產(chǎn)業(yè)的影響也不會大。
“我們從網(wǎng)上抓過來的Android程序,10個常見程序中就有4個被植入了惡意代碼”,N多網(wǎng)創(chuàng)始人陳翀告訴我們。陳翀自稱是無線應用狂熱分子,他也參與創(chuàng)辦了國內(nèi)知名的Android社區(qū)安卓網(wǎng)的。由于加入惡意代碼的程序太多,N多市場不得不連夜對它庫里的游戲進行全面檢測。
另外一家國內(nèi)人氣很高的Android社區(qū)的高級副總裁李鵬表示,他估計論壇等非市場(Market)渠道有30%至40%的常見Android應用程序被植入了惡意代碼。手機用戶能夠用到Android應用的渠道包括國內(nèi)數(shù)十家Android應用程序商店、兩百余家Android論壇等。
陳翀及李鵬透露的三四成比例對Android用戶及產(chǎn)業(yè)都是一個令人吃驚的信息。
即使這一比例還不夠精確,至少也可以說明,這個問題不再是個別現(xiàn)象。考慮到國內(nèi)Android手機有1000萬部,明年增加2000萬至4000萬部,這些應用程序都廣受歡迎下載量大以及扣費悄無聲息,它對Android用戶造成的財產(chǎn)總損失及對Android應用程序行業(yè)造成的劣幣驅逐良幣的影響都是巨大的。
在媒體的大量曝光后,很多手機用戶對山寨機吸費的情況都有所了解,SP通過內(nèi)置到山寨機中的應用誘導點擊,從而吸走了用戶的話費,在運營商實行短信收費三次確認等針對性打擊后情況有所好轉。在新興的智能手機 Android平臺,SP或中間的渠道商又是如何做到突破層層環(huán)節(jié)悄悄吸走用戶話費的?它和山寨機吸費有何不同?背后的利益鏈條是怎樣的?詳細情況請關注后續(xù)報道。