APP江湖鱼龙混杂 用户下载须谨慎

　　所谓APP，即应用软件(英文Application的简称)，通常是指苹果或安卓等手机应用，现在的APP多指智能手机的第三方应用程序。

　　随着智能手机的诞生和发展，依附而生的APP市场以迅雷不及掩耳之势异军突起，造就了人们“手不离机，机不离APP”的发展盛况。相关数据显示，2013年我国APP的年度下载量就已经达到了1020亿次，成为仅次于美国的第二大APP市场。

　　然而，在如此巨大的APP市场背后，也涌现出了许多问题，让人担忧。今年4月至9月，12321网络不良与垃圾信息举报受理中心共下架处置内容不良类APP应用超6000款，数据中不难窥见，手机端APP乱象不容忽视。如何选择一款健康无忧的APP，避免遭遇山寨APP背后的黑色陷阱，成为人们最为关注的话题。

　　？？现状山寨APP横行存在诸多安全隐患

　　在市某国企工作的林先生，是个名副其实的手机党，最近他刚购买了一台新手机，便迫不及待地在应用商店选择自己心仪的APP下载。“很多APP好像都长得一个样，不仔细看根本分辨不出来。”林先生表示在琳琅满目的APP中，有很多都是山寨版的，“每次点开都有广告，有时候不小心点进去了还要付费。”林先生回忆自己曾下载山寨APP的经历时说道。有安全专家表示，目前APP行业中不正当竞争、知识产权侵权现象严重，一些违规APP还带来了盗取账号、购物欺诈、恶意扣费、涉黄涉暴等诸多隐患。

　　事实上，自移动支付盛行以来，因为使用山寨APP而造成损失的事例也不胜枚举：例如山寨银行APP的更新链接在被点击之后会迅速窃取机主账户密码，并转移其所有余额；山寨购物APP窃取购买者隐私，并以此骗取使用者的信任，进行进一步的电话诈骗等等。

　　据360互联网安全中心日前发布的《2014年APP广告插件安全研究报告》显示，在当前安卓平台1000款热门应用中，最流行的10款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况。此外，还存在消耗手机流量、躲避安全软件检测等多种不良行为。令人担忧的是，目前市场上的广告插件均存在一定安全隐患，最严重的甚至会导致手机中毒。

　　安全专家表示，目前强推广告、干扰用户和消耗流量是广告插件主要的不良行为。此外，某些广告插件还会通过私自添加浏览器标签、私自添加短信记录、私自创建快捷方式等方法来强制向用户推送广告，严重干扰用户的正常使用。

　　？？原因软件平台缺乏有效监管导致山寨APP泛滥

　　国家互联网应急中心于2014年中国互联网大会上发布的《2014年上半年移动互联网环境治理报告》显示：2014年上半年，新增移动互联网恶意程序超过36.7万，移动恶意程序99%以上针对安卓平台，恶意扣费类程序占到62%以上，超过300家应用商店存在移动恶意程序。

　　据央视报道，国内安卓软件平台中，除了应用宝、豌豆荚、91手机助手等少数几个大型平台外，还有至少70多个不知名的软件平台。这些小平台中，出于占领更多市场份额的利益考虑，部分下载平台根本不对APP进行实质性审核，甚至有些会在利益驱使下帮助其进行宣传推广乃至引导安装，直接导致了山寨APP的泛滥。

　　而眼下，许多手机用户在安装程序的时候，都采用了“傻瓜”式的安装方法，很少有人注意手机操作系统对所装软件的权限提示和说明，轻易地允许手机程序读取自己的位置、通讯录、短信等私人信息。此时，来源可靠的手机程序就显得更加重要。

　　？？对应政府正研究制定相关法规监管移动应用行业乱象

　　中央网信办主任鲁炜在近日召开的推进网络空间法治化座谈会上透露，国家网信办将出台APP应用程序发展管理办法，以此监管移动应用行业出现的各种乱象。根据国务院授权，国家网信办负责网上内容管理和网上执法。此次APP被纳入监管范畴，北京将先行先试。

　　北京市网信办主任佟力强透露，北京正在研究制定《北京市APP应用程序公众信息服务发展管理暂行办法》、《北京市即时通信工具公众信息服务发展管理暂时规定实施细则》、《北京市互联网新技术新业务审批暂行办法》等系列法规。前不久，北京市网信办、首都互联网协会还召集50多家移动客户端、APP应用商店，签署了《北京市移动互联网应用程序公众信息服务自律公约》和《维护APP信息服务秩序、发挥APP积极社会作用承诺书》。预计APP的监管将从北京的互联网公司开始向全国推广。

　　■小贴士

　　学会这几招将山寨APP“拒之机外”

　　专家建议在APP的下载和使用上，尽量应当注意以下几点：

　　一、下载APP需认准绿色安全的大型第三方应用市场或官方下载链接，不要点击没有明确安全来源的链接，不要扫描来历不明的二维码。大型第三方应用市场通常有官方版本认证标志，会标示出有无捆绑其他插件，相对安全系数更高。

　　二、重视APP安装过程中的弹出窗口：安装APP时要注意观察应用的颜色和字体，山寨应用虽然对正版的软件进行了高度模仿，但还是会有细微改动，在应用授权方面的要求也只有核心信息等少数选项，应当甄别好真假再进行安装使用。

　　三、APP的更新渠道：软件更新是对程序bug的不断修复和完善，应当及时进行，但更新渠道一定要正规有保障。即使原来下载的是正版APP，也有可能在更新中被暗加植入病毒等恶意信息。毕竟山寨APP很有可能在一开始确实跟正版APP一样使用，到更新软件时才开始对用户“暗下毒手”。

　　四、安装安全软件保驾护航：一些专业的安全软件会有针对性地查杀检测山寨APP，会及时更新病毒库，所以养成良好的APP使用习惯，手机常备专业安全软件。

　　总而言之，防患于未然，提高安全意识，擦亮眼睛将山寨APP“拒之机外”是当下移动支付大爆发时代需要特别关注的重点，切勿掉以轻心。

　　采写/整理：南方日报记者 韩玫