谷歌Android應用市場忽視監(jiān)管 約1%惡意程序
1月13日消息,據(jù)國外媒體報道,谷歌Android應用市場與蘋果公司的iTunes應用商店相比,忽視了對應用程序的監(jiān)管,此外,該應用市場主要依靠用戶來監(jiān)管應用程序。
上月金融服務機構First Tech Credit Union發(fā)出警告,即在Android應用市場里的Droid 09應用程序是惡意軟件。但是這類警告已見怪不怪了。
蘋果公司在檢驗進入應用商店的程序時過分小心謹慎,據(jù)悉,去年夏天蘋果公司告訴美國聯(lián)邦通信委員會(FCC),他們剔除了20%的應用程序,95%的應用程序審核時間為14天內。與此相反的是,谷歌公司視Android應用市場為一個“開放的分配渠道”,并且再三表示Android應用程序并不需要經(jīng)過預先批準過程,只是簡單測試以確保與谷歌的安全模式相符即可。在Android應用程序市場,由用戶負責發(fā)現(xiàn)和報告惡意程序。
對此,2009年8月,谷歌這樣向美國聯(lián)邦通信委員會(FCC)解釋:“一旦一個應用程序被開發(fā)者上傳并且可以被運行Android操作系統(tǒng)的手機用戶使用,就要依靠Android應用程序市場的社群來標記違規(guī)應用程序。”被標記多次的應用程序(谷歌公司并沒有透露多少次)將由谷歌公司員工審核是否符合規(guī)定,如果必要的話,三天內即被從商店中移除。
信息安全公司Sophos高級技術咨詢師格拉漢姆·克魯利(Graham Cluley)主張,谷歌獨有的“怎么都行”方法與目前運行Android操作系統(tǒng)的諸如摩托羅拉Droid和谷歌Nexus One等新手機受到廣泛關注相結合,恰有可能使Android平臺對網(wǎng)絡犯罪者更具吸引力。
應用程序因妨礙服務條款而從谷歌Android市場移除,這種情況發(fā)生的幾率并不低。一位谷歌發(fā)言人拒絕透露已經(jīng)從Android市場移除的應用程序數(shù)量的最新信息。但是去年8月在美國聯(lián)邦通信委員會(FCC)調查谷歌Voice沒有通過審核的原因時,谷歌就移除程序數(shù)量問題做了部分回答。那時,在Android應用程序市場僅有6000個應用程序的時候,谷歌表示:“大約1%的應用程序經(jīng)過上傳、使用,最后被移除。”
如果該百分率保持不變(這只是假設,谷歌并未確認),這就意味著Android應用市場中約為22000左右的應用程序總數(shù)里約220個會因違規(guī)而被移除,其中只有少量與安全有關。典型的違規(guī)必須是包含了成人內容或者未授權就被使用而侵犯版權的內容。