Android開放機制存漏洞 業(yè)內(nèi)支招防范隱蔽吸費

新浪科技訊 1月6日消息， Android平臺軟件吸費成為業(yè)內(nèi)關(guān)注的焦點。有業(yè)內(nèi)人士表示，部分Android軟件存在暗扣費用的現(xiàn)象，不過這一比例在10%，甚至在5%以下。而要做到防范隱蔽吸費，運營商、開發(fā)者和用戶應(yīng)協(xié)同防范。
Android隱蔽吸費軟件在5%以下
有媒體此前報道稱，被植入惡意扣費代碼的Android平臺軟件達到40%。易聯(lián)致遠CEO、eoe android社區(qū)創(chuàng)始人靳巖在新浪微博中表示，“我覺得有點扯，估計是某些公司散布出來的噱頭，不過暗扣應(yīng)該是存在的。”他表示，“40%的比例有些夸張了，被暗扣的Android平臺軟件不到10%，甚至不到5%。”
靳巖認為，Android平臺軟件如果要植入扣費代碼，SP需要有短信代扣費的資質(zhì)，而要具備這樣的資質(zhì)，SP需要向運營商申請發(fā)短信的權(quán)限?！耙驗橐恍?yīng)用，比如主題應(yīng)用、游戲應(yīng)用，無需收發(fā)短信權(quán)限，所以運營商在向SP釋放權(quán)限時也會審核，目前，運營商向SP發(fā)放的短信代扣費的權(quán)限并不多?！?br /> 一位專做Android平臺應(yīng)用商店的負責(zé)人表示，這種Android平臺的吸費十分隱蔽，軟件上的用戶協(xié)議特別長，一般的用戶沒有耐心將協(xié)議讀完就會確認“下一步”，而這些吸費軟件往往是在協(xié)議的最后注明收取短信的費用，或者要用戶開通使用權(quán)限，而普通的用戶根本注意不到這些。吸費軟件利用用戶的大意鉆了空子。
Android開放機制存漏洞
2007年11月5日，谷歌宣布推出基于Linux平臺的Android開源手機操作系統(tǒng)，開放性成為其最大特征。靳巖坦言，Android平臺軟件出現(xiàn)吸費現(xiàn)象與Android的開放機制有很大的關(guān)系。“特別是一些國外收費，國內(nèi)卻免費的軟件，在漢化的過程中，開發(fā)者很容易在軟件中植入一段吸費代碼，這樣很容易讓‘小白用戶’上當。”
而另一位業(yè)內(nèi)人士表示，Android平臺軟件出現(xiàn)吸費主要是因為二次改造，Android平臺的開放，很容易讓SP們進行反編譯，內(nèi)置吸費代碼。
除了Android平臺本身的問題，還有一點值得注意的是，在軟件論壇里存在的吸費軟件比例遠遠大于用戶從軟件商店里直接下載的比例。 “應(yīng)用商店里，已經(jīng)經(jīng)過了相對嚴格的審核和測試，將更加安全。”一業(yè)內(nèi)人士表示。
協(xié)同防范Android隱蔽吸費
靳巖表示，應(yīng)該從源頭和用戶兩端去防范Android平臺軟件吸費問題，在軟件開發(fā)商方面，他認為作為軟件的發(fā)行者，應(yīng)該加強對軟件的檢測，一旦發(fā)現(xiàn)軟件存在短信吸費的后門，應(yīng)該及時提醒和告知用戶。
而在用戶方面，靳巖建議用戶了解Android平臺的開放機制，遇有需要訪問聯(lián)系人權(quán)限及當前應(yīng)用有用戶協(xié)議的，應(yīng)謹慎留意。
也有網(wǎng)友建議稱，”在安裝軟件時，請務(wù)必看仔細軟件的告示，如軟件提示要用到系統(tǒng)的電話功能、短信彩信功能，那這軟件就有可能是吸費軟件。Android最大的特色是系統(tǒng)的開放性，這也是該系統(tǒng)易受攻擊的原因。軟件的來源最重要，一般android market還是比較可靠的。“
還有網(wǎng)友編寫扣費軟件檢查工具，幫助用戶檢查已經(jīng)下載的應(yīng)用是否含有吸費軟件代碼。
有業(yè)內(nèi)人士建議，用戶可以下載手機安全軟件幫助用戶進行甄別和檢測。
“SP植入吸費代碼從功能手機開始的，現(xiàn)在轉(zhuǎn)到Android平臺上，對于運營商而言，除非關(guān)閉所有的計費通道，否則很難從根本上杜絕?！敖鶐r說，不過他建議運營商可以做適當?shù)谋O(jiān)控，并采取一些措施。
最新的研究統(tǒng)計顯示，Android 已經(jīng)有超過 200,000 個游戲和應(yīng)用。每秒鐘有 103 個 Android 應(yīng)用被下載。(宗秀倩)