搜索

[13071] 2018-08-16_山寨APP的神操作，“订阅号助手”一夜变成高考刷题平台

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-08-16_山寨APP的神操作，“订阅号助手”一夜变成高考刷题平台 山 寨 A P P 的 神 操 作 ， “ 订 阅 号 助 手 ” 一 夜 变 成 高 考 刷 题 平 台 F r e e B u f   2 0 1 8 - 0 8 - 1 6 以 下 文 章 来 源 于 极 验   ， 作 者 s t a r r y 前 言 前 言 那 些 年 ， 我 们 躲 过 了 那 些 年 ， 我 们 躲 过 了 “ 粤 利 粤 粤 利 粤 ” ， 分 清 了 ， 分 清 了 “ 营 养 抉 线 营 养 抉 线 ” ， 能 认 出 ， 能 认 出 “ 康 帅 傅 康 帅 傅 ” 、 、 “ 脉 劫 脉 劫 ” 、 、 “ 王 老 古 王 老 古 ” ， ，   却 没 逃 过 山 寨 却 没 逃 过 山 寨 A P P 的 毒 害 的 毒 害 … … 山 寨 A P P 揭 秘 横 行 霸 道 的 山 寨 横 行 霸 道 的 山 寨 A P P 最 近 ， 成 都 人 社 局 表 示 “ 社 保 掌 上 通 ” A P P 并 未 获 得 官 方 授 权 ， 大 家 每 天 参 保 的 地 方 竟 然 是 个 “ 山 寨 货 ” 。 极 验 极 验   . 极 验 ， 全 球 交 互 安 全 创 领 者 ， 利 用 创 新 技 术 ， 帮 助 企 业 鉴 别 异 常 流 量 ， 同 时 洞 察 价 值 数 据 ， 将 数 据 价 值 最 大 化 的 服 务 商 。 专 注 交 互 安 全 领 域 7 年 ， 每 天 为 全 球 2 9 万 家 网 站 与 A P P 提 供 超 过 1 2 亿 次 交 互 安 全 服 务 保 障 。
山 寨 社 保 A P P 这 不 禁 让 我 们 想 到 前 几 年 “ 山 寨 A P P ” 横 行 霸 道 的 那 些 年 … … 仅 “ W i F i 万 能 钥 匙 ” 一 款 产 品 ， 其 相 关 山 寨 产 品 就 高 达 几 百 款 。 大 多 通 过 盗 用 正 版 A P P 的 图 标 和 名 称 ， 让 山 寨 版 和 正 版 看 上 去 一 模 一 样 ， 误 导 用 户 下 载 。 “ 山 寨 A P P ” 类 似 名 称 而 这 样 鱼 龙 混 杂 市 场 带 来 的 必 定 是 用 户 大 量 的 经 济 损 失 和 A P P 市 场 发 展 的 内 耗 : 2 0 1 7 年 1 1 月 1 日 ， 网 友 举 报 “ 日 上 免 税 店 ” A P P 非 官 方 授 权 ， 该 软 件 开 发 商 承 认 侵 权 ， 并 表 示 无 法 保 证 软 件 内
部 “ 链 接 ” 到 的 商 品 为 正 版 ； 2 0 1 7 年 1 2 月 7 日 ， 有 一 类 高 度 危 险 的 微 信 盗 号 木 马 ， 手 机 中 毒 后 微 信 帐 号 会 被 盗 ， 严 重 威 胁 微 信 钱 包 及 微 信 关 联 的 网 银 资 金 安 全 ， 有 上 千 名 用 户 受 害 中 招 ； 2 0 1 8 年 7 月 4 日 ， 某 网 络 借 贷 A P P 遭 山 寨 ， 单 个 受 害 者 损 失 金 额 超 过 4 万 元 ； … … 以 假 乱 真 的 大 招 们 以 假 乱 真 的 大 招 们 第 一 招 ： 挂 羊 头 卖 狗 肉 第 一 招 ： 挂 羊 头 卖 狗 肉 比 如 在 浏 览 器 搜 索 “ 公 众 号 助 手 ” ， 出 来 的 是 这 样 的 ， 看 起 来 挺 正 常 的 ：
当 安 装 完 成 之 后 ， 他 出 现 的 是 这 样 的 ：
莫 非 上 天 暗 示 让 我 回 炉 重 造 一 波 ？ ？ 而 且 即 便 到 了 登 录 页 面 ， 该 应 用 还 是 采 用 的 官 方 “ 订 阅 号 助 手 ” 的 l o g o ， 真 是 作 假 也 要 做 全 套 啊 ：
就 这 样 ， 我 原 本 需 要 下 载 一 个 订 阅 号 助 手 ， 而 最 终 被 迫 下 载 了 一 款 对 我 来 说 无 用 处 的 学 习 应 用 。 这 样 的 招 数 在 浏 览 器 和 不 知 名 的 应 用 商 店 最 多 ， 通 过 刷 排 行 榜 和 广 告 费 用 的 加 持 ， 这 些 “ 内 外 不 一 ” 的 A P P 冲 到 了 排 行 的 前 几 ， 配 合 上 官 方 应 用 的 外 观 设 计 ， 普 通 用 户 不 仔 细 查 看 很 难 辨 别 。 真 假 难 辨 第 二 招 ： 捆 绑 下 载 ， 货 不 怕 多 第 二 招 ： 捆 绑 下 载 ， 货 不 怕 多 在 P C 端 大 家 经 常 吐 槽 “ 捆 绑 下 载 ” 这 件 事 情 ， 不 料 发 展 到 如 今 ， 移 动 端 也 难 逃 其 害 。 工 信 部 今 年 6 月 公 布 了 2 0 1 8 年 一 季 度 检 测 发 现 问 题 的 应 用 软 件 名 单 ， 共 计 2 1 个 应 用 商 店 中 的 4 6 款 A P P 涉 及 其 中 ， 被 责
令 下 架 。 其 中 涉 及 强 行 捆 绑 推 广 其 他 应 用 软 件 、 未 经 用 户 同 意 收 集 使 用 用 户 个 人 信 息 等 问 题 。 此 次 下 架 的 4 6 款 不 良 应 用 包 括 “ 今 日 头 条 新 闻 ” 、 “ Q Q 同 步 管 理 助 手 ” 、 “ 神 庙 逃 亡 ” 、 “ 安 卓 优 化 大 师 ” 等 。 “ 问 题 应 用 ” 据 《 软 件 捆 绑 安 装 法 律 规 制 研 究 报 告 》 ， 这 样 的 捆 绑 安 装 软 件 多 采 用 后 台 “ 静 默 安 装 ” 的 方 式 ， 在 安 装 过 程 中 可 以 静 默 安 装 好 预 先 设 计 集 成 的 一 些 常 用 软 件 ， 安 装 结 束 以 后 软 件 就 已 经 可 以 使 用 。 而 这 样 的 安 装 背 后 部 分 采 用 的 是 “ 打 包 技 术 ” （ 加 壳 技 术 ） ， 可 以 将 两 个 程 序 放 在 一 起 打 包 ， 让 安 装 器 认 为 是 一 个 软 件 。 目 前 正 规 的 应 用 商 店 是 可 以 识 别 此 种 打 包 软 件 的 ， 所 以 我 们 在 官 方 A P P   s t o r e 下 载 的 应 用 中 招 率 远 远 小 于 在 其 他 不 知 名 应 用 平 台 下 载 。 捆 绑 安 装 还 出 现 在 常 见 的 “ 自 动 更 新 ” 中 ， 这 种 “ 自 动 更 新 ” 是 一 种 伪 装 的 自 动 更 新 ， 事 实 上 捆 绑 软 件 就 在 原 先 的 软 件 中 嵌 套 着 ， 一 旦 进 行 自 动 更 新 ， 就 会 自 动 下 载 捆 绑 软 件 。
捆 绑 安 装 第 三 招 ： 山 寨 出 品 ， 真 假 难 辨 第 三 招 ： 山 寨 出 品 ， 真 假 难 辨 最 后 还 有 一 种 “ 山 寨 A P P ” 展 现 最 为 普 遍 的 形 式 — — “ 姐 妹 A P P ” 。 此 类 A P P 多 采 用 采 取 在 品 牌 附 近 打 擦 边 球 的 方 式 ， 抄 袭 或 照 搬 一 些 品 牌 A P P 的 程 序 代 码 、 名 称 做 成 另 外 一 个 “ 姐 妹 A P P ” ， 普 通 用 户 很 难 发 现 其 中 区 别 。
“ 姐 妹 A P P ” 比 如 上 图 的 “ 彩 票 类 A P P ” ， 仅 在 苹 果 官 方 的 应 用 商 城 上 ， 可 以 下 载 的 山 寨 售 彩 应 用 就 多 达 近 3 0 款 。 在 多 款 安 卓 系 统 手 机 的 官 方 应 用 商 城 ， 以 及 百 度 手 机 助 手 、 3 6 0 手 机 助 手 、 腾 讯 应 用 宝 等 平 台 ， 亦 能 够 搜 出 大 量 的 同 类
应 用 。 眼 花 缭 乱 而 且 ， 一 些 山 寨 A P P 的 外 观 设 计 与 中 国 福 彩 网 官 方 客 户 端 等 正 规 购 买 渠 道 非 常 相 似 ， 迷 惑 性 很 强 。 真 真 假 假 、 假 假 真 真 我 们 难 以 辨 别 。 冲 破 审 核 ， 黑 产 助 力 冲 榜 冲 破 审 核 ， 黑 产 助 力 冲 榜 使 用 以 上 几 招 ， “ 山 寨 A P P ” 就 基 本 成 型 了 。 但 是 看 到 这 里 ， 我 们 就 不 禁 有 一 个 疑 问 ， 这 些 “ 山 寨 A P P ” 究 竟 是 如 何 穿 过 应 用 商 店 的 重 重 审 核 走 到 我 们 眼 前 的 呢 ？ 1 . 审 核 审 核 目 前 在 I O S 市 场 和 正 规 的 安 卓 市 场 对 于 “ 恶 意 山 寨 A P P ” 的 打 击 和 审 核 力 度 不 断 加 大 ， 比 如 在 某 品 牌 官 方 应 用 市 场 的 上 架 流 程 中 ， 需 要 公 司 的 注 册 信 息 以 及 对 于 后 台 恶 意 代 码 的 具 体 审 核 。 审 核 流 程 I O S 市 场 审 核 机 制 相 对 安 卓 市 场 来 说 会 更 加 严 格 。 当 某 类 a p p 被 认 定 违 规 时 ， 苹 果 会 像 杀 毒 软 件 对 待 病 毒 一 样 ， 提 取 这 些 a p p 的 特 征 码 （ 包 括 但 不 限 于 i c o n 、 p l i s t 里 的 特 征 字 段 、 标 题 、 描 述 、 截 图 ， 代 码 等 ） ， 无 论 如 何 伪 装 ， 混 淆 ， 均 无 法 通 过 审 核 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理