做安卓app開發(fā)3年多的張琪(化名)近來常有挫敗感。他時常感嘆，如果兩年前愿意放下身段去做“打包黨”，或許早已買房買車。張琪口中的“打包黨”是app市場上并不小眾的存在。這些被業(yè)內(nèi)人士稱為“打包黨”的人(或公司)，會將互聯(lián)網(wǎng)上最熱門的應(yīng)用拆包，此后插入一些自己想要分發(fā)的東西再重新拼裝，最后把這些“二次打包”的軟件重新發(fā)布，以此牟利。
一月凈賺150萬？
ios和安卓兩個不同平臺上的app開發(fā)小團隊經(jīng)常被描繪成兩個相當(dāng)迥異的存在。
類似的故事近來被一提再提：兩個人分頭創(chuàng)業(yè)做app開發(fā)，1年后，在ios上做游戲的小伙伴都掙到了買房子的首付；而醉心安卓的開發(fā)者還在借錢交房租。
這一切都是因為安卓“打包黨”的存在。獵豹安全專家李鐵軍預(yù)測，如今市面的安裝包約30%都被“打包黨”篡改過。“我們收集的安卓程序樣本總量超過2000萬個，如果不是此類盜版或山寨軟件的流入，總量絕不會有這么多，安裝率越高的軟件被‘二次打包’的可能性越大。”李鐵軍告訴記者，像保衛(wèi)蘿卜、植物大戰(zhàn)僵尸、水果忍者等曾經(jīng)火爆的app，都無一例外遭遇過“二次打包”。
在行情“火爆”的背后，是“二次打包”形成的一條灰色產(chǎn)業(yè)鏈。相比以植入木馬通過惡意扣費來獲取利潤的方式，通過嵌入廣告方式賺錢的“打包黨”在盈利模式上與很多正規(guī)安卓app開發(fā)者并無二致。只不過，由于“打包黨”是直接破解別人的app，所以基本上是無本生意。
一般小開發(fā)者會選擇彈窗廣告聯(lián)盟的形式合作推廣。開發(fā)者通過廣告收入獲取提成。廣告有按照展示次數(shù)、點擊次數(shù)、安裝激活量等不同的計費形式。以安裝激活量的計費形式為例，目前廣告聯(lián)盟開出的一個安卓app下載包的定價在1~4元左右，開發(fā)者提成一般為70%。“其實，開發(fā)者能拿到手的遠遠不到70%，扣除無效量等之后，一般50%已經(jīng)是不錯的。”有安卓app開發(fā)者說。
在暴利的驅(qū)使下，“二次打包”的灰色產(chǎn)業(yè)鏈迅速形成。國內(nèi)較早從事app加密產(chǎn)業(yè)的梆梆安全副總裁趙宇此前公開表示，一個10人的團隊可以在一個月內(nèi)靠病毒打包純賺150萬元。
“二次打包”的風(fēng)險
無本暴利還不是最壞的消息。更危險的是，“打包黨”會在破解某app后，加入病毒、廣告鏈或吸費指令等惡意程序。“中招”的用戶大多都會遭遇頻繁的廣告騷擾、流量損失，嚴重的還可能被竊取密碼與個人隱私等。
“以前，‘打包黨’主要針對游戲與工具類軟件，但現(xiàn)在，一些惡意‘打包黨’瞄準(zhǔn)的是支付類軟件，直接惡意扣費。這是一個比較大的隱患。”李鐵軍說。更有苦難言的是，用戶在誤下載并使用了經(jīng)過“二次打包”的軟件后，一旦遭遇損失，大多數(shù)軟件開發(fā)者還得為此“背黑鍋”。
中移指數(shù)大數(shù)據(jù)移動互聯(lián)研究院執(zhí)行副院長闞志剛在日前中國移動應(yīng)用安全媒體融合峰會上表示，目前約有12.6%的手機app為惡意應(yīng)用。
2014年11月，該研究院對國內(nèi)幾個主流應(yīng)用商店前100名的app進行安全測試，發(fā)現(xiàn)排名靠前的app均遭受嚴重的破解和篡改等移動安全攻擊。此外，超過95%的手機銀行客戶端的現(xiàn)有安全機制都存在嚴重的脆弱性。
不過，由此催生的是安全加固市場，在app進入應(yīng)用市場之前，對app客戶端進行加密、加殼保護，對抗逆向工程、代碼注入等黑客行為。目前市場上提供的大部分安全加固方案主要通過加殼、加密操作，只能對抗靜態(tài)分析和簡單的逆向工程。
但與此同時，惡意程序加固的問題也開始成為新的困擾。有報道稱，國家互聯(lián)網(wǎng)應(yīng)急中心何能強博士在此前的《2014中國網(wǎng)絡(luò)安全論壇》上公開表示，2014年監(jiān)測到的互聯(lián)網(wǎng)上加固的安全應(yīng)用程序超過7萬個，惡意程序有7000多個。
襄陽太寶科技有限公司提供全程品牌服務(wù)的移動應(yīng)用軟件,專注于IOS(iphone,ipad)、android(安卓)軟件開發(fā)、html5開發(fā)、微信定制開發(fā),我們有頂尖的開發(fā)團隊,富有創(chuàng)意的設(shè)計及標(biāo)準(zhǔn)流程化的操作,我們堅持站在客戶的角度為客戶設(shè)計方案，帶來高品質(zhì)的服務(wù)！