“我躲過了粵利粵，分清了營(yíng)養(yǎng)抉線，能認(rèn)出康帥傅、脈劫、王老古，卻無法看清楚這些APP。你能嗎？”近段時(shí)間，這條附著山寨APP(應(yīng)用程序)組圖的微博被很多人轉(zhuǎn)發(fā)，連擁有3400多萬粉絲的“大V”李開復(fù)都轉(zhuǎn)發(fā)并評(píng)論說，“當(dāng)心山寨APP！”

山寨APP到底有多難辨認(rèn)？真是不看不知道，一看嚇一跳。

“淘寶的官方客戶端，LOGO簡(jiǎn)潔大氣，由淘寶公司標(biāo)準(zhǔn)橙色的圓角正方形，中間白色的‘淘’字構(gòu)成。中文名僅有‘淘寶’二字。”這是淘寶官方對(duì)淘寶客戶端的表述，但是，僅憑這樣的描述你就能搜到正版淘寶APP嗎？

換字體換底色，山寨APP招搖過市

以目前在購(gòu)物類APP中應(yīng)用較普遍的由阿里巴巴開發(fā)的“淘寶”為例，記者在應(yīng)用匯、手機(jī)中國(guó)等網(wǎng)站的手機(jī)應(yīng)用下載中搜索“淘寶”，顯示的搜索結(jié)果第一頁中，9個(gè)APP有5個(gè)是山寨版。

在其中的一款山寨淘寶APP評(píng)論里有網(wǎng)友留言“是假的”，但這款A(yù)PP的應(yīng)用信息顯示，其已被下載12303次。

要一眼分辨這些山寨版APP還真不是那么容易，與正版相比，有的山寨版只是將正版的橙色改成了橘紅色，除了色差之外，客戶端標(biāo)識(shí)細(xì)節(jié)完全一樣；有的山寨版只是把標(biāo)識(shí)上的“淘”字換了一種字體……如果你事先不知道正版淘寶APP長(zhǎng)啥模樣，沖眼一看很容易被忽悠了。

不僅僅是淘寶，中槍的還真不少。記者在幾個(gè)常用的軟件下載網(wǎng)站搜到當(dāng)當(dāng)、大麥票務(wù)、美麗說，甚至工商銀行的手機(jī)客戶端都有山寨版。網(wǎng)友“微博同城會(huì)”直呼，“銀行的APP竟然都有山寨的……這個(gè)太危險(xiǎn)了，大家快檢查一下自己的手機(jī)吧。”

記者搜到了銀行的APP山寨版，和正版做了個(gè)比較，山寨與正版都設(shè)計(jì)得頗為大氣，就像一對(duì)孿生兄弟。“山寨手機(jī)客戶端的技術(shù)難度不高，稍微有點(diǎn)經(jīng)驗(yàn)的程序員就能夠做，下載平臺(tái)又是開放的，而且現(xiàn)在針對(duì)山寨的處罰很少。”某知名門戶網(wǎng)站資深程序員直言，違法成本不高確實(shí)讓山寨APP越來越泛濫。

山寨APP泄露你的隱私

“今天登錄淘寶發(fā)現(xiàn)有以前的同學(xué)關(guān)注了我，好奇怪，我淘寶公開的信息就只有一個(gè)注冊(cè)名啊。”網(wǎng)友“werhjf”在應(yīng)用評(píng)論中留言說，看了其他網(wǎng)友的評(píng)論才知道原來是因?yàn)椴恍⌒南螺d了一款山寨APP在搞鬼，只要安裝了這個(gè)程序就會(huì)與通訊錄和手機(jī)號(hào)碼綁定，找到相應(yīng)人的個(gè)人信息，“感覺個(gè)人信息安全受到侵犯。”

隱私竊取是手機(jī)用戶面臨的主要安全威脅之一。不久前，360互聯(lián)網(wǎng)安全中心發(fā)布了一份《2012年中國(guó)手機(jī)安全狀況報(bào)告》，報(bào)告顯示28%的惡意軟件可通過感染手機(jī)后，后臺(tái)收集用戶的短信、通話、位置等信息，聯(lián)網(wǎng)或通過短信外發(fā)，直接導(dǎo)致用戶的關(guān)鍵隱私泄漏。山寨版APP顯然就是這樣的惡意軟件。

《2012年中國(guó)手機(jī)安全狀況報(bào)告》顯示，手機(jī)安全形勢(shì)仍在惡化，2012年新增手機(jī)惡意軟件樣本174977款，同比2011年增長(zhǎng)1907%。

為了過濾這些山寨版APP，有的手機(jī)用戶會(huì)安裝一些過濾或攔截垃圾軟件的應(yīng)用軟件，然而這些安全軟件有時(shí)還成了被攻擊對(duì)象。比如有微博網(wǎng)友反應(yīng)自己的安卓手機(jī)發(fā)現(xiàn)疑似金山手機(jī)毒霸彈出的廣告消息，而金山手機(jī)毒霸團(tuán)隊(duì)在分析這些惡意廣告程序后發(fā)現(xiàn)，惡意廣告作者篡改了某廣告插件后，在軟件中寫入“手機(jī)毒霸+給您推薦”來偽造金山手機(jī)毒霸在安卓手機(jī)通知欄彈出廣告。

“對(duì)于惡意廣告作者偽造金山手機(jī)毒霸在安卓手機(jī)的通知欄彈出廣告的情況，我們無法找到責(zé)任人，可能是小作坊，所以無法進(jìn)行司法起訴。”金山軟件相關(guān)負(fù)責(zé)人告訴記者，盡管目前還沒有發(fā)現(xiàn)山寨(假冒)金山應(yīng)用程序的軟件，但山寨APP確實(shí)防不勝防，而且正版開發(fā)商很難維權(quán)。

避開“李鬼”，最好從官網(wǎng)下載

《2012年中國(guó)手機(jī)安全狀況報(bào)告》中稱新增的惡意軟件樣本中，超過70%集中在Android(安卓)平臺(tái)。事實(shí)上，從記者的體驗(yàn)來看，蘋果平臺(tái)也不那么安全。在蘋果的應(yīng)用軟件中搜索“淘寶”，一樣會(huì)發(fā)現(xiàn)打扮成“淘寶”樣子的山寨貨。

“這些山寨版防不勝防，我們會(huì)聯(lián)合有關(guān)部門做一些監(jiān)管，但更重要的是消費(fèi)者要懂得甄別，避免上當(dāng)。”阿里相關(guān)負(fù)責(zé)人表示，消費(fèi)者在下載APP的時(shí)候除了辨別客戶端標(biāo)識(shí)之外，還要注意：一是觀察應(yīng)用的下載量，通常淘寶官方客戶端的下載量均比較大，若是下載量較小的應(yīng)用，請(qǐng)慎重選擇；二是在下載客戶端前，可以通過瀏覽用戶的評(píng)論，來辨別是否為官方應(yīng)用。

還有一個(gè)辦法，在下載APP后，先別忙著用，點(diǎn)擊進(jìn)入客戶端后，選擇菜單欄中的“幫助”——“關(guān)于我們”，一般會(huì)看到關(guān)于客戶端的定義，如果是官方開發(fā)的“版權(quán)聲明”中會(huì)寫明軟件“由XXXX開發(fā)”等信息。

山寨APP就像釣魚網(wǎng)站、欺詐短信一樣防不勝防，千萬不能只會(huì)辨別我們列出的這些山寨版，因?yàn)檐浖_發(fā)者今后可能變更應(yīng)用圖標(biāo)，所以請(qǐng)確保你的APP是從官網(wǎng)下載的，相對(duì)安全。