2012年第三季度中国移动互联网应用安全分析报告(点击下载)

目 录1 中 国 移 动 应 用 安 全 概 况 .................................................................................. 11.1 安 全 概 况 .......................................................................................................... 11.2 报 告 依 据 .......................................................................................................... 31.2.1 涉 及 应 用 商 店 ........................................................................................... 41.2.2 不 良 行 为 分 类 ........................................................................................... 61.2.3 检 测 分 析 样 本 ........................................................................................... 92 安 全 数 据 展 示 与 解 读 .................................................................................... 112.1 应 用 商 店 管 理 现 状 ........................................................................................ 112.1.1 官 方 应 用 商 店 安 全 审 核 相 对 严 格 ......................................................... 112.1.2 非 官 方 应 用 商 店 安 全 审 核 机 制 堪 忧 ..................................................... 152.2 应 用 安 全 威 胁 现 状 ........................................................................................ 192.2.1 官 方 应 用 商 店 应 用 保 有 量 持 续 增 加 ..................................................... 192.2.2 非 官 方 应 用 商 店 应 用 保 有 量 惊 人 ......................................................... 202.2.3 Android 应 用 下 载 量 分 布 极 度 不 均 ...................................................... 232.2.4 近 半 数 已 知 Android 恶 意 应 用 仍 然 在 架 ............................................. 242.2.5 已 知 Android 恶 意 应 用 下 载 量 明 显 增 加 ............................................. 262.2.6 抽 查 的 Android 应 用 商 店 均 含 恶 意 应 用 ............................................. 282.2.7 近 半 数 Android 应 用 具 有 可 疑 行 为 ..................................................... 312.2.8 Apperhand 开 发 包 的 安 全 隐 患 不 容 忽 视 .............................................. 332.2.9 Google play 应 用 商 店 安 全 分 析 ............................................................ 362.3 安 全 现 状 小 结 ................................................................................................ 373 问 题 及 趋 势 .................................................................................................... 403.1 应 用 商 店 的 安 全 审 核 效 果 差 ........................................................................ 403.2 应 用 商 店 的 商 业 竞 争 带 来 安 全 隐 患 ............................................................ 403.3 恶 意 应 用 的 类 型 分 布 集 中 ............................................................................ 413.4 官 方 Android 应 用 商 店 同 样 存 在 恶 意 应 用 ................................................ 424 对 策 及 建 议 .................................................................................................... 434.1 制 定 应 用 检 测 规 范 ........................................................................................ 434.2 建 立 应 用 商 店 权 威 检 测 评 估 机 构 ................................................................ 44附 件 1. NINIS 软 件 安 全 评 估 中 心 .......................................................................... 45附 件 2. 2012 年 第 三 季 度 十 大 恶 意 应 用 ................................................................. 46

1 中 国 移 动 应 用 安 全 概 况1.1安 全 概 况目 前 , 移 动 互 联 网 的 应 用 总 数 不 断 增 加 , 应 用 种 类 不 断 丰 富 。 苹果 官 方 应 用 商 店 App Store 和 谷 歌 官 方 应 用 商 店 Google Play 中 发布 的 应 用 总 数 均 已 超 过 70 万 款 ; 我 国 活 跃 的 22 家 Android 非 官 方 应用 商 店 中 发 布 的 应 用 总 数 已 超 过 140 万 款 ( 注 : 该 数 据 没 有 考 虑 重 复情 况 )。截 至 2012 年 11 月 14 日 , 国 家 网 络 信 息 安 全 技 术 研 究 所 软 件 安 全评 估 中 心 ( 以 下 简 称 “ 本 中 心 ”) 对 我 国 4 家 官 方 商 店 、22 家 Android非 官 方 商 店 和 6 家 IOS 非 官 方 商 店 进 行 了 安 全 检 测 分 析 。 分 析 结 果 显1示 , 我 国 第 三 季 度 移 动 应 用 安 全 状 况 相 比 8 月 份 检 测 结 果 进 一 步 恶化 , 主 要 体 现 在 如 下 几 方 面 :1) 从 30 万 款 应 用 样 本 中 检 测 发 现 3005 款 恶 意 应 用 , 且 下 载 量 惊人 。 本 中 心 分 别 从 我 国 活 跃 的 22 家 Android 非 官 方 应 用 商 店 的 应 用进 行 随 即 抽 样 安 全 检 测 , 结 果 表 明 平 均 每 1000 个 应 用 中 就 有 1 个 具有 恶 意 行 为 , 且 检 测 发 现 的 3005 款 恶 意 应 用 下 载 量 超 过 5000 万 次 。分 析 结 果 表 明 ,Android 用 户 感 染 恶 意 应 用 的 几 率 非 常 大 , 而 且 恶 意应 用 主 要 集 中 在 受 欢 迎 的 娱 乐 类 应 用 及 常 用 工 具 应 用 类 型 , 用 户 利 益1 2012 年 8 月 29 日 《 移 动 互 联 网 应 用 安 全 分 析 报 告 》,http://www.cert.org.cn/publish/main/47/2012/20120829140819611427739/20120829140819611427739_.html1

很 可 能 受 到 恶 意 应 用 的 直 接 破 坏 。22) 近 半 数 移 动 应 用 具 有 可 疑 行 为 , 带 来 潜 在 的 安 全 威 胁 不 容 忽视 。 本 中 心 对 12 万 款 应 用 样 本 进 行 可 疑 行 为 检 测 分 析 , 发 现 约 50%移 动 应 用 存 在 可 疑 行 为 。 其 中 ,58291 款 应 用 存 在 后 台 自 动 连 接 网 络的 行 为 ,15491 款 应 用 对 用 户 所 在 的 位 置 信 息 进 行 查 询 ,55588 款 应用 程 序 获 取 了 设 备 序 列 号 ,32768 款 应 用 程 序 会 访 问 用 户 的 SIM 卡 信息 。 此 外 , 还 有 不 少 应 用 程 序 会 对 设 备 的 WIFI、 蓝 牙 等 硬 件 进 行 控制 。 值 得 注 意 的 是 , 单 个 可 疑 行 为 的 安 全 威 胁 并 不 大 , 但 是 多 个 可 疑行 为 共 同 作 用 则 可 能 带 来 泄 露 隐 私 、 恶 意 吸 费 , 甚 至 形 成 手 机 僵 尸 网络 的 严 重 安 全 威 胁 。 然 而 , 现 有 的 病 毒 木 马 查 杀 工 具 难 以 检 测 到 此 类行 为 。 因 此 , 本 报 告 认 为 对 移 动 应 用 可 疑 行 为 的 安 全 检 测 分 析 是 非 常必 要 的 。3) 被 检 测 的 Android 应 用 商 店 全 部 含 有 恶 意 应 用 。 本 报 告 的 检 测结 果 显 示 , 被 检 测 的 22 家 Android 非 官 方 应 用 商 店 均 含 有 恶 意 应 用 ,其 中 安 智 市 场 被 检 测 出 含 有 的 恶 意 应 用 数 量 最 多 , 共 910 款 , 其 下 载量 超 过 1400 万 次 。 此 外 , 本 中 心 对 谷 歌 官 方 应 用 商 店 Google Play中 部 分 应 用 进 行 同 样 的 安 全 检 测 , 共 发 现 12 款 恶 意 应 用 。 由 此 可 见 ,无 论 是 官 方 商 店 还 是 非 官 方 商 店 , 都 包 含 对 外 发 布 的 恶 意 应 用 。4) 移 动 应 用 商 店 , 特 别 是 非 官 方 移 动 应 用 商 店 的 安 全 审 核 机 制 存在 明 显 不 足 。 本 报 告 对 20 余 家 Android 应 用 商 店 的 应 用 上 传 审 核 机2 移 动 应 用 的 可 疑 行 为 是 指 不 同 于 已 知 恶 意 行 为 , 难 以 通 过 病 毒 木 马 查 杀 工 具 检 测 出 来 并 可 能 带 来 恶意 吸 费 、 泄 露 隐 私 等 安 全 威 胁 的 应 用 行 为 。 例 如 不 通 知 用 户 自 动 访 问 网 络 、 用 户 通 讯 录 、 设 备 信 息 等 行 为 。2

制 进 行 调 研 , 发 现 多 数 应 用 商 店 的 审 核 机 制 存 在 明 显 漏 洞 , 例 如 缺 少开 发 者 实 名 审 核 、 缺 少 上 传 应 用 病 毒 查 杀 等 , 导 致 恶 意 应 用 进 入 应 用商 店 的 门 槛 降 低 。 本 中 心 2012 年 8 月 份 发 布 的 上 期 报 告 中 共 检 测 出1496 款 恶 意 应 用 , 截 止 本 报 告 编 制 日 期 , 检 测 结 果 表 明 已 知 的 1496恶 意 应 用 中 还 有 717 款 恶 意 应 用 仍 在 应 用 商 店 上 对 外 发 布 , 其 中 甚 至有 十 余 款 恶 意 应 用 更 新 版 本 后 ( 仍 为 恶 意 应 用 ) 继 续 通 过 应 用 商 店 的审 核 并 对 外 发 布 , 继 续 传 播 恶 意 行 为 。总 体 来 看 , 我 国 移 动 互 联 网 , 尤 其 是 Android 移 动 应 用 及 应 用 商店 的 安 全 问 题 十 分 严 峻 , 急 需 用 户 、 行 业 以 及 国 家 有 关 部 分 的 高 度 重视 。 本 报 告 将 从 移 动 应 用 安 全 检 测 分 析 和 应 用 商 店 安 全 检 测 分 析 入 手 ,重 点 针 对 Android 移 动 应 用 和 应 用 商 店 进 行 安 全 检 测 分 析 , 分 别 从 数据 解 读 、 问 题 发 现 以 及 对 策 建 议 几 方 面 进 行 阐 述 , 旨 在 以 客 观 数 据 为出 发 点 发 现 、 分 析 问 题 并 寻 找 解 决 问 题 的 方 法 , 为 我 国 移 动 互 联 网 安全 提 供 技 术 、 数 据 以 及 策 略 支 持 。1.2报 告 依 据本 报 告 的 数 据 来 源 包 括 :1) 我 国 移 动 应 用 商 店 发 布 的 信 息 ;2) 正 规 企 业 发 布 的 移 动 互 联 网 产 业 报 告 ;3)NINIS 软 件 安 全 评 估 中 心 自 有 检 测 分 析 平 台 计 算 得 到 的 数 据 。3

1.2.1 涉 及 应 用 商 店本 报 告 将 涉 及 的 移 动 应 用 商 店 分 为 两 大 类 : 官 方 应 用 商 店 和 非 官方 应 用 商 店 。 其 中 , 官 方 应 用 商 店 主 要 包 括 :(1) 苹 果 的 App Store;(2) 谷 歌 的 Google Play;(3) 微 软 的 WP 商 城 ;(4) 诺 基 亚 的 Ovi 商 店 。非 官 方 应 用 商 店 主 要 包 括 :(1) 第 三 方 应 用 市 场 : 如 机 锋 市 场 、 安 卓 市 场 等 ;(2) 电 信 运 营 商 应 用 商 店 : 如 移 动 MM 商 店 、 联 通 WO 商 店 、 电 信 天翼 商 店 ;(3) 终 端 制 造 商 : 如 HTC、 三 星 、 联 想 、 华 为 、 中 兴 等 ;(4) 定 制 系 统 提 供 商 : 如 华 为 、 中 兴 、 小 米 等 。本 报 告 针 对 应 用 总 数 和 下 载 量 较 大 的 应 用 商 店 , 选 取 上 述 官 方 和非 官 方 应 用 商 店 超 过 30 家 作 为 检 测 分 析 对 象 。 其 中 , 本 报 告 重 点 检测 分 析 22 家 第 三 方 应 用 商 店 , 其 具 体 信 息 如 下 表 所 示 。表 1-1 本 报 告 重 点 检 测 分 析 的 22 家 第 三 方 应 用 商 店 简 介序 号 应 用 商 店 名 主 页 简 介 应 用 量1 应 用 宝 http://android.myapp.com/腾 讯 旗 下 的 Android应 用 商 店1269752 机 锋 市 场 http://apk.gfan.com/机 锋 网 旗 下 应 用 市场1209693 安 智 市 场 www.anzhi.com北 京 力 天 无 限 网 络技 术 有 限 公 司 旗 下安 卓 应 用 市 场1126924

4 360 应 用 中 心 zhushou.360.cn56网 易 应 用 中心百 度 应 用 中心http://m.163.com/android/index.htmlas.baidu.com7 七 匣 子 市 场 http://www.7xz.com/8 安 粉 网 http://www.appfun.cn/9 木 蚂 蚁 市 场 http://www.mumayi.com/10搜 狐 应 用 中心http://download.sohu.com/11 N 多 市 场 http://www.nduoa.com/12AppChina 应用 汇www.appchina.com13 安 机 市 场 http://www.anshouji.com/14 优 亿 市 场 http://www.eoemarket.com/15 安 卓 市 场 http://apk.hiapk.com/16 当 乐 网 http://www.d.cn/17 手 机 中 国 http://app.cnmo.com/18 ZOL 应 用 中 心 http://sj.zol.com.cn/19 飞 鹏 网 http://www.fpwap.com/202122小 米 应 用 商店天 网 安 卓 专区淘 宝 应 用 市场http://app.xiaomi.com/http://android.waptw.com/http://app.taobao.com/index.htm360 旗 下 安 卓 应 用市 场网 易 旗 下 安 卓 应 用市 场百 度 旗 下 安 卓 应 用市 场七 匣 子 安 卓 应 用 市场安 粉 网 安 卓 应 用 市场木 蚂 蚁 安 卓 应 用 市场搜 狐 旗 下 安 卓 应 用市 场N 多 网 旗 下 安 卓 应用 市 场北 京 掌 汇 天 下 科 技有 限 公 司 旗 下 安 卓应 用 市 场安 机 网 旗 下 安 卓 应用 市 场优 亿 网 旗 下 安 卓 应用 市 场安 卓 网 旗 下 安 卓 应用 市 场当 乐 网 旗 下 安 卓 手机 游 戏 市 场手 机 中 国 旗 下 安 卓应 用 市 场中 关 村 在 线 旗 下 安卓 应 用 市 场飞 鹏 网 旗 下 安 卓 应用 市 场小 米 网 旗 下 安 卓 应用 商 店天 网 旗 下 安 卓 应 用市 场淘 宝 旗 下 安 卓 应 用市 场10955296766890156921265189606975726051143360543273528623268102270519957177801752710413976533385

1.2.2 不 良 行 为 分 类本 中 心 制 定 了 一 套 严 格 的 应 用 行 为 分 类 方 法 , 根 据 应 用 行 为 的 安全 威 胁 程 度 由 重 到 轻 将 其 分 为 恶 意 行 为 、 可 疑 行 为 和 灰 色 行 为 , 这 三类 行 为 统 称 为 不 良 行 为 。 其 中 , 恶 意 行 为 指 明 确 带 有 恶 意 目 的 并 且 会对 系 统 和 用 户 利 益 造 成 直 接 侵 害 的 行 为 ; 可 疑 行 为 是 指 存 在 一 定 风 险 ,但 不 能 直 接 被 确 认 为 恶 意 行 为 的 行 为 ; 灰 色 行 为 是 指 通 过 后 台 进 行 特定 网 络 访 问 , 但 又 难 以 判 断 是 否 具 备 恶 意 目 的 的 行 为 , 主 要 指 的 是 嵌入 广 告 的 流 氓 行 为 。1.2.2.1 恶 意 行 为本 报 告 提 及 的 “ 恶 意 行 为 ” 具 体 类 型 、 威 胁 级 别 等 信 息 详 见 下 表 :表 1-2 恶 意 行 为 分 类 具 体 信 息恶 意 行 为类 型损 害 系 统资 费 消 耗典 型 代 表KungfuUpdtkillerGappusinGamex威 胁级 别极 高极 高高极 高说 明后 台 释 放 应 用 程 序 , 修 改 系 统 分 区 嵌 入 至ROM、 感 染 后 极 难 查 杀 , 同 时 会 主 动 连 接 控制 服 务 器 接 收 控 制 命 令 。 是 目 前 为 止 危 险 性 最高 的 流 行 病 毒诱 导 用 户 激 活 设 备 管 理 器 , 导 致 用 户 无 法 卸载 。 破 坏 安 全 软 件 功 能 , 给 手 机 带 了 安 全 威 胁首 次 运 行 后 在 后 台 会 访 问 网 址www.xxandroid.com, 获 取 用 来 下 载 其 他 程 序的 URL 列 表 保 存 在 本 地 。 样 本 在 每 隔 一 段 时间 通 过 URL 列 表 下 载 apk 文 件 , 每 次 下 载 一个 , 并 伪 造 “ 系 统 更 新 ” 通 知 , 骗 取 用 户 点 击安 装 所 下 的 程 序 。 样 本 每 隔 一 段 固 定 的 时 间 会访 问 www.00android.com 更 新 url 列 表 。诱 导 用 户 获 取 ROOT 权 限 , 在 未 经 用 户 允 许 情况 下 , 私 自 静 默 安 装 携 带 的 多 款 恶 意 安 装 包 ,这 些 安 装 包 又 会 私 自 联 网 、 偷 偷 下 载 其 他 恶 意6

隐 私 泄 露综 合 危 害FakeInstallSmsSendSmsblockerGinmasterADRDBgServDroidDreamKillallGeinimi高高高高极 高极 高高高高应 用 , 并 从 云 端 配 置 推 广 软 件 列 表 , 让 用 户 手机 彻 底 变 成 病 毒 的 “ 天 堂 ”会 向 收 费 服 务 的 电 话 号 码 发 送 消 息 , 无 需 用 户同 意 , 便 可 将 自 身 伪 装 成 合 法 的 安 装 程 序具 有 不 经 用 户 同 意 , 通 过 后 台 向 收 费 服 务 电 话号 码 发 送 消 息具 有 拦 截 电 话 、 短 信 息 行 为 , 并 且 可 以 私 下 记录 用 户 MobileMarket 登 录 账 户 密 码 , 并 发 送到 指 定 号 码 , 远 程 指 令 控 制 用 户 手 机 下 载 指 定程 序 。会 将 中 毒 手 机 的 手 机 号 、IMEI 串 号 等 信 息 传送 到 病 毒 作 者 指 定 的 服 务 器开 启 多 项 系 统 服 务 ; 每 6 小 时 向 控 制 服 务 器 发送 被 感 染 手 机 的 IMEI、IMSI、 版 本 等 信 息 ;接 收 控 制 服 务 器 传 回 的 指 令 ; 从 数 据 服 务 器 取回 30 个 URL; 依 次 访 问 这 些 URL, 得 到 30个 搜 索 引 擎 结 果 链 接 ; 在 后 台 逐 一 访 问 这 些 链接 ; 下 载 一 个 .apk 安 装 文 件 到 SD 卡 指 定 目 录 。感 染 该 木 马 的 手 机 将 产 生 大 量 网 络 数 据 流 量 ,从 而 被 收 取 流 量 费 用 。 攻 击 者 通 过 增 加 搜 索 链接 的 访 问 量 而 获 益 。具 有 向 控 制 服 务 器 发 送 手 机 隐 私 信 息 、 发 送 扣费 短 信 、 拦 截 中 国 移 动 和 中 国 联 通 客 服 短 信 等能 力通 过 Android 已 知 的 exploid 和rageagainstthecage 漏 洞 提 取 root 权 限 并 且 在 后台 静 默 安 装 了 一 个 内 嵌 的com.android.providers.downloadsmanager 的 包 ,搜 集 手 机 部 分 信 息 发 送 到 特 定 的 服 务 器 并 在后 台 下 载 一 些 其 他 的 恶 意 安 装 包 , 将 给 用 户 手机 带 来 严 重 的 安 全 威 胁 。会 自 启 动 上 传 手 机 IMEI、 手 机 号 码 、SD 卡 容量 等 信 息 到 指 定 服 务 器 并 伪 造 系 统 升 级 诱 骗用 户 下 载 安 装 指 定 apk启 动 后 , 将 通 过 其 含 有 的 恶 意 插 件 后 台 联 网 ,并 泄 露 用 户 手 机 隐 私 信 息 , 同 时 会 在 后 台 下 载其 它 恶 意 软 件 保 存 到 sdcard/system/app 目 录 和其 他 目 录 。 不 但 消 耗 用 户 资 费 , 更 可 能 通 过 下载 其 它 恶 意 程 序 , 给 用 户 造 成 进 一 步 的 损 失 。7

1.2.2.2 可 疑 行 为本 报 告 提 及 的 “ 可 疑 行 为 ” 具 体 类 型 、 威 胁 级 别 等 信 息 详 见 下 表 :表 1-3 移 动 智 能 终 端 应 用 程 序 典 型 可 疑 行 为可 疑 行 为类 型隐 私 泄 露隐 私 泄 露/ 资 费 消耗资 费 消 耗其 他行 为 内 容得 到 设 备 ID得 到 位 置 信息得 到 SIM 卡序 列 号自 动 发 送 短信 / 彩 信自 动 连 接 网络访 问 应 用 商店创 建 快 捷 方式自 动 连 接wifi威 胁级 别中中中高中中低低说 明部 分 应 用 程 序 使 用 设 备 的 IMEI 号 码 来 做 为 唯一 的 识 别 码 , 类 似 网 站 的 cookies 使 用 。 甄 别其 是 否 为 恶 意 行 为 的 关 键 在 于 应 用 程 序 是 否将 设 备 id 泄 漏 。大 部 分 基 于 LBS 的 应 用 程 序 会 主 动 获 取 应 用程 序 的 位 置 信 息 , 是 否 为 甄 别 为 恶 意 行 为 的 关键 是 分 析 应 用 程 序 获 取 位 置 信 息 之 后 是 否 有泄 露 用 户 隐 私 的 嫌 疑 。此 行 为 本 身 并 不 存 在 恶 意 性 , 但 是 恶 意 程 序 通常 都 会 通 过 该 行 为 得 到 SIM 卡 序 列 号 , 从 而 得知 可 以 在 该 设 备 上 进 行 哪 些 操 作 , 之 后 进 一 步进 行 其 他 的 恶 意 行 为 。 实 践 说 明 , 很 多 恶 意 程序 都 会 事 先 得 到 SIM 卡 序 列 号 , 得 知 可 以 进 行的 操 作 , 之 后 在 进 行 真 正 的 恶 意 行 为 。在 用 户 不 知 情 的 情 况 下 后 台 发 送 短 信 , 属 于 可疑 行 为 中 最 为 危 险 的 一 种 , 因 为 这 种 短 信 或 者彩 信 往 往 就 是 向 sp 订 制 的 信 息 , 或 者 就 是 泄 漏用 户 的 隐 私 信 息在 用 户 不 知 情 的 情 况 下 连 接 网 络 , 会 耗 费 用 户流 量 。 通 常 情 况 下 , 自 动 连 接 网 络 的 行 为 为 访问 广 告 提 供 商 的 网 站 , 也 存 在 访 问 钓 鱼 网 站 的情 况 。一 部 分 应 用 程 序 会 在 后 台 访 问 应 用 商 店 , 获 取其 中 的 一 些 版 本 信 息 甚 至 是 一 个 新 的 应 用 程序 。 这 种 行 为 一 方 面 损 耗 了 用 户 的 流 量 , 另 一方 面 , 也 有 一 部 分 恶 意 应 用 程 序 在 访 问 应 用 商店 后 直 接 进 行 后 台 下 载 、 安 装 。有 一 部 分 应 用 程 序 会 在 运 行 后 自 动 在 桌 面 创建 快 捷 方 式 , 以 引 起 用 户 的 注 意 。 此 类 行 为 虽然 不 会 造 成 用 户 的 直 接 损 失 , 但 是 却 并 非 用 户本 意 。程 序 会 自 动 将 wifi 设 置 为 可 用 , 并 且 尝 试 连 接可 用 的 wifi。 此 行 为 不 会 造 成 直 接 经 济 损 失 ,但 是 会 造 成 用 户 设 备 电 量 损 耗 等 其 他 负 面 影8

得 到 网 络 类型自 动 开 启 蓝牙自 动 搜 索 蓝牙 设 备低低低响 。对 于 一 个 正 常 的 网 络 应 用 程 序 , 对 网 络 类 型 的判 断 是 极 为 正 常 的 行 为 。 鉴 别 此 行 为 是 否 为 恶意 行 为 的 关 键 在 于 是 否 将 网 络 类 型 信 息 通 过某 种 手 段 发 送 到 网 络 上 或 者 其 他 用 户 的 设 备上 。此 行 为 不 会 造 成 直 接 的 经 济 损 失 , 但 是 存 在 一定 的 危 害 。 一 方 面 , 蓝 牙 对 设 备 电 量 的 损 耗 比较 大 , 容 易 使 用 户 设 备 待 机 时 间 变 短 ; 另 一 方面 , 有 一 部 分 手 机 木 马 、 蠕 虫 则 通 过 蓝 牙 进 行短 距 离 传 播 。 判 断 此 行 为 是 否 为 恶 意 行 为 的 关键 是 判 断 之 后 是 否 执 行 了 网 络 命 令 , 或 者 进 行了 蓝 牙 传 输 。此 行 为 主 要 会 损 耗 用 户 设 备 电 量 。 另 外 一 部 分恶 意 程 序 在 这 个 行 为 之 后 , 将 一 部 分 数 据 、 信息 乃 至 应 用 程 序 发 送 到 已 经 连 接 的 设 备 上 , 造成 用 户 信 息 损 失 。1.2.3 检 测 分 析 样 本本 中 心 从 22 家 应 用 商 店 中 随 即 抽 取 超 过 30 万 款 应 用 作 为 恶 意 行为 检 测 分 析 样 本 , 样 本 涵 盖 了 游 戏 、 娱 乐 、 工 具 等 主 要 类 型 的 应 用 ,并 侧 重 几 家 应 用 商 店 进 行 采 样 , 本 次 采 样 的 样 本 分 布 如 下 图 所 示 。9

应 用 宝360 手 机 助 手机 锋 市 场网 易 应 用 中 心百 度 应 用安 粉七 匣 子搜 狐 应 用 中 心木 蚂 蚁N 多 市 场AppChina 应 用 汇安 智 市 场当 乐 网 安 卓 区安 卓 市 场优 亿 市 场ZOL 手 机 应 用飞 鹏 网手 机 中 国小 米 市 场爱 米 吧天 网 安 卓 专 区安 机 市 场淘 宝140000120000100000800001260371138891118899634887455商 店 内 应 用 总 数样 本 数 量600004000020000064737569585520353182460053039826990239622481020377269901541212254 11514938 2516 36481833 4524582 5138 5656 435 28481082016723 1305115747 10348976996891687 2750 6976 65 4594 4364 33381080 1168 3338图 1-1 应 用 样 本 分 布 1由 于 网 络 等 其 他 因 素 限 制 , 部 分 应 用 商 店 中 下 载 的 应 用 数 量 有 限 ,如 应 用 宝 和 360 手 机 助 手 等 应 用 商 店 , 虽 然 商 店 应 用 总 量 很 大 , 但 实际 爬 取 在 库 的 应 用 数 量 较 少 , 导 致 样 本 比 例 相 对 较 小 。此 外 , 本 中 心 从 22 家 应 用 商 店 中 随 即 抽 取 超 过 12 万 款 ( 注 : 由于 安 全 检 测 模 块 与 网 络 爬 取 模 块 的 执 行 速 度 存 在 一 定 的 差 距 , 导 致30 万 应 用 中 只 抽 取 12 万 应 用 进 行 ) 应 用 作 为 可 疑 行 为 检 测 分 析 样 本 ,样 本 同 样 涵 盖 了 游 戏 、 娱 乐 、 工 具 等 主 要 类 型 的 应 用 , 本 次 采 样 的 样本 分 布 如 下 图 所 示 。10

应 用 宝360 手 机 助 手网 易 应 用 中 心机 锋 市 场百 度 应 用安 粉搜 狐 应 用 中 心七 匣 子安 智 市 场木 蚂 蚁N 多 市 场当 乐 网 安 卓 区AppChina 应 用 汇安 卓 市 场优 亿 市 场ZOL 手 机 应 用飞 鹏 网手 机 中 国小 米 市 场天 网 安 卓 专 区淘 宝安 机 市 场12000010929710000099788800006000040000838648174976105557454716643851 434413979938189商 店 内 应 用 总 数 量样 本 数 量2000001767416623161324555243441 21767 202821925217833 123981373425361 2489712533 898113183 9444 1261912954 15772 1783379023478 7558 46765964 12398 3338 287314322867 0 2873图 1-2 应 用 样 本 分 布 22 安 全 数 据 展 示 与 解 读2.1应 用 商 店 管 理 现 状2.1.1 官 方 应 用 商 店 安 全 审 核 相 对 严 格2.1.1.1 Google Play谷 歌 几 个 月 前 发 布 了 Google play 最 新 的 开 发 人 员 应 用 政 策 , 这些 政 策 涉 及 应 用 程 序 命 名 、 应 用 程 序 图 标 、 支 付 、 隐 私 、 垃 圾 邮 件 和广 告 。 开 发 者 必 须 符 合 新 政 策 要 求 , 违 反 这 些 规 则 将 有 30 天 改 正 期 ,11

否 则 将 被 除 名 。垃 圾 邮 件 和 恶 意 广 告 一 直 是 让 广 大 手 机 用 户 们 最 头 疼 的 一 件 事 ,而 谷 歌 公 司 便 在 其 公 布 的 Google paly 开 发 人 员 新 应 用 政 策 中 明 确 的指 出 了 对 垃 圾 邮 件 和 广 告 最 新 的 处 理 方 法 。 开 发 人 员 的 新 应 用 将 必 须严 格 按 照 新 的 规 则 来 执 行 , 如 不 符 合 要 求 者 将 不 会 被 Google play 所采 用 。从 新 的 一 个 用 政 策 中 我 们 可 以 看 出 , 搜 索 引 擎 巨 头 对 垃 圾 邮 件 和欺 骗 性 应 用 程 序 这 两 个 问 题 上 显 然 非 常 重 视 。 其 中 , 凡 具 有 重 复 性 内容 、 误 导 性 产 品 说 明 、 虚 假 评 级 以 及 在 用 户 确 认 前 自 动 发 送 短 息 或 电子 邮 件 的 应 用 程 序 都 将 被 鉴 定 为 垃 圾 邮 件 。 而 对 于 移 动 广 告 的 投 放 方面 , 谷 歌 要 求 开 发 商 不 得 发 布 重 复 内 容 , 应 用 广 告 不 得 出 现 混 淆 性 图标 和 应 用 名 称 发 布 方 式 。 如 果 应 用 被 谷 歌 鉴 定 为 含 有 垃 圾 广 告 和 邮 件的 话 , 该 应 用 将 被 Google play 所 拒 收 。Google play 近 年 来 的 日 益 成 熟 也 引 来 了 全 世 界 开 发 商 的 广 泛 关注 , 而 作 为 全 球 最 大 的 应 用 市 场 ,Google play 的 市 场 环 境 也 将 直 接影 响 广 大 Android 的 使 用 体 验 和 自 身 的 品 牌 形 象 。 而 面 对 数 以 千 计 的应 用 开 发 商 , 谷 歌 的 政 策 也 将 直 接 影 响 整 个 应 用 市 场 的 产 品 质 量 。 据了 解 , 除 了 对 与 垃 圾 邮 件 和 恶 意 广 告 的 标 准 外 , 新 的 应 用 政 策 还 包 括对 应 用 程 序 图 标 、 支 付 、 隐 私 等 方 面 的 严 格 限 制 。 凡 违 反 标 准 的 应 用将 被 给 予 30 天 的 调 整 期 , 如 果 在 这 期 间 内 仍 未 达 到 标 准 者 将 被 从Google play 中 除 名 。其 实 谷 歌 并 不 是 唯 一 一 个 对 电 子 市 场 施 行 严 厉 政 策 监 管 制 度 的 公12

司 , 多 年 以 来 苹 果 则 一 直 被 公 认 为 最 苛 刻 的 店 主 , 也 正 是 开 发 商 在 任何 时 候 都 必 须 严 格 遵 守 苹 果 商 店 的 各 项 规 定 , 才 让 苹 果 的 应 用 商 店 在市 场 上 有 着 多 年 的 良 好 口 碑 。 而 Android 作 为 全 球 最 大 的 手 机 用 户 群体 , 打 造 一 个 净 化 规 范 的 应 用 市 场 也 将 是 谷 歌 首 要 面 对 的 问 题 。2.1.1.2 App Store苹 果 的 App Store iPhone 软 件 商 店 一 直 执 行 严 格 的 审 核 机 制 , 所有 软 件 在 上 线 销 售 或 升 级 前 必 须 经 过 苹 果 官 方 的 检 查 , 所 有 包 含 血 腥暴 力 、 色 情 等 成 人 限 制 级 内 容 的 软 件 都 不 允 许 在 App Store 中 出 现 。苹 果 最 近 在 Dev Center 页 面 中 添 加 了 新 功 能 , 让 iPhone 开 发 者 们 查阅 软 件 申 请 状 态 。在 查 询 状 态 下 , 状 态 栏 将 提 供 9 中 不 同 状 态 , 如 “Ready for Sale( 准 备 上 架 )”、“Inreview( 审 核 中 )” 和 “Waiting For Review( 等 待 审 核 )”, 不 过 新 系 统 并 不 提 供 软 件 申 请 失 败 率 。 但 比 之 前 的系 统 过 程 繁 琐 且 不 准 确 的 要 好 得 多 了 , 旧 系 统 只 能 让 开 发 者 通 过 图 像显 示 了 解 所 有 开 发 者 的 平 均 等 待 时 间 , 且 软 件 的 审 核 时 间 通 常 在 14天 内 。苹 果 对 iPhone 应 用 程 序 的 审 核 一 向 被 指 是 手 机 行 业 的 黑 箱 操 作 。自 iPhone OS 2.0 发 布 以 来 , 苹 果 审 核 程 序 的 情 绪 化 和 古 怪 的 逻 辑 ,以 及 不 公 平 的 程 序 检 查 制 度 简 直 让 开 发 者 们 抓 狂 。 开 发 者 满 心 欢 喜 地递 交 了 他 们 引 以 为 豪 的 应 用 程 序 , 却 要 经 过 官 僚 制 的 流 水 线 审 核 。 在审 核 通 过 之 前 , 他 们 不 得 不 屈 服 于 这 样 漫 长 的 过 程 。13

苹 果 进 一 步 解 释 了 他 们 拒 绝 软 件 的 原 因 , 称 苹 果 驳 回 的 软 件 中 ,90% 都 是 因 为 运 行 错 误 、Bug 等 技 术 问 题 , 只 有 10% 是 因 为 审 核 人 员 认为 存 在 不 恰 当 或 违 法 的 内 容 . 其 中 还 有 不 到 1% 的 被 拒 软 件 , 跨 入 了 法律 的 灰 色 地 带 , 他 们 必 须 经 过 更 高 层 次 的 讨 论 才 能 决 定 是 否 将 其 通 过 .比 如 之 前 就 出 现 过 一 款 软 件 , 专 门 教 用 户 如 何 在 赌 场 中 出 千 , 苹 果 考虑 再 三 最 终 拒 绝 了 这 款 软 件 的 上 市 要 求 。2.1.1.3 Nokia OVI中 国 是 诺 基 亚 的 重 要 战 略 部 署 基 地 , 但 是 目 前 正 面 临 着 来 自Android 以 及 iPhone 的 剧 烈 冲 击 。 现 在 , 诺 基 亚 为 了 巩 固 自 己 的 市场 地 位 , 已 经 加 大 了 对 于 中 国 市 场 的 控 制 力 度 。2010 年 第 三 季 度 , 诺 基 亚 正 式 宣 布 Ovi 商 店 的 运 营 收 费 模 式 , 中国 是 诺 基 亚 的 重 要 市 场 ,OVI 商 店 是 诺 基 亚 中 国 开 发 伙 伴 的 产 品 发 布渠 道 。在 OVI 商 店 上 发 布 内 容 分 为 以 下 四 个 步 骤 :1、 想 要 在 OVI 商 店 发 布 内 容 , 只 需 在 http://publish.ovi.com上 进 行 注 册 。 注 册 信 息 将 在 48 小 时 之 内 得 到 确 认 反 馈 。2、 信 息 确 认 后 表 示 注 册 成 功 , 成 功 之 后 可 以 立 即 发 布 内 容 。3、OVI 商 店 提 供 了 一 套 完 整 及 简 单 易 懂 的 内 容 发 布 指 南 供 参 考 。4、 所 有 发 布 在 OVI 商 店 里 的 内 容 将 会 由 诺 基 亚 的 质 检 部 门 严 格 把关 。14

2.1.2 非 官 方 应 用 商 店 安 全 审 核 机 制 堪 忧本 报 告 对 较 活 跃 的 20 余 家 非 官 方 应 用 商 店 的 安 全 审 核 机 制 进 行调 研 , 主 要 分 析 了 第 三 方 应 用 商 店 、 运 营 商 应 用 商 店 和 设 备 商 应 用 商店 。2.1.2.1 第 三 方 应 用 商 店 安 全 审 核 机 制 浅 析本 报 告 对 15 家 第 三 方 应 用 商 店 的 安 全 审 核 机 制 进 行 初 步 调 研 , 主要 针 对 应 用 商 店 对 开 发 者 身 份 审 核 、 上 传 应 用 病 毒 查 杀 和 人 工 审 核 三方 面 进 行 对 比 分 析 , 具 体 结 果 如 下 表 所 示 。移 动 商 店91 手 机 资 源 商城中 关 村 在 线 市场表 2-1 第 三 方 应 用 商 店 审 核 机 制 对 比注 册 是 否 需 要上 传 身 份 证是 否 有 开 发 者身 份 审 核是 否 有 应 用杀 毒 扫 描垃 圾 广 告 应用 是 否 通 过公 布 测 试 公 布 测 试 公 布 测 试 公 布 测 试√ √ √ X √ √ √ X√ √ √ √ √ √ √ √优 亿 市 场 √ √ √ √ √ √ √ √腾 讯 应 用 中 心 √ √ √ √ √ √ √ X360 应 用 中 心 √ X √ X √ √ √ X安 卓 网 √ √ √ √ X √ X √机 锋 市 场 √ √ X X √ √ √ √木 蚂 蚁 应 用 市场Appchina 应 用汇√ √ X X √ X X √X X X X √ √ √ XN 多 网 X X X X √ √ √ √15

安 智 市 场 X X X X √ √ √ √网 易 应 用 中 心 X X X X √ √ √ X百 度 应 用 中 心 X X X X √ √ √ X搜 狐 应 用 中 心 X X X X √ √ X X豌 豆 荚 X √ X X X X X √总 体 来 看 , 在 身 份 证 身 份 审 核 方 面 ,20 家 应 用 商 店 中 只 有 12 家应 用 商 店 需 要 开 发 者 上 传 身 份 证 进 行 实 名 注 册 , 而 其 中 又 仅 有 6 家 应用 商 店 会 对 开 发 者 身 份 进 行 审 核 。 大 部 分 应 用 商 店 采 用 了 病 毒 扫 描 策略 , 仅 有 部 分 应 用 商 店 采 用 了 应 用 真 机 或 模 拟 器 运 行 审 核 策 略 。身 份 验 证 方 面 , 各 大 Android 非 官 方 应 用 商 店 开 发 者 平 台 注 册 情况 大 致 相 同 , 都 是 需 要 注 册 账 号 密 码 , 部 分 应 用 商 店 需 要 上 传 身 份 证 。其 中 , 优 亿 市 场 还 需 要 下 载 应 用 授 权 书 手 写 后 扫 描 上 传 。应 用 病 毒 查 杀 方 面 , 在 已 确 认 的 应 用 商 店 中 , 除 豌 豆 荚 和 木 蚂 蚁商 店 以 外 均 采 用 了 杀 毒 扫 描 策 略 。 而 在 本 中 心 进 行 的 垃 圾 广 告 应 用 测试 中 , 有 一 半 的 应 用 商 店 将 测 试 广 告 应 用 拒 之 门 外 , 而 另 外 一 半 应 用商 店 将 这 类 应 用 放 行 。 调 查 结 果 具 体 如 下 表 所 示 。 同 时 , 我 们 统 计 了各 应 用 商 店 公 布 的 自 身 审 核 机 制 作 为 参 照 , 对 比 如 下 。人 工 审 核 方 面 , 本 报 告 采 取 上 传 只 包 含 广 告 而 没 有 任 何 功 能 的 应用 并 观 察 其 是 否 通 过 应 用 市 场 进 行 审 核 的 方 法 对 应 用 商 店 的 人 工 审核 机 制 进 行 初 步 评 估 , 测 试 结 果 不 容 乐 观 , 木 蚂 蚁 市 场 在 没 有 任 何 人工 审 核 就 让 这 样 的 垃 圾 广 告 应 用 顺 利 通 过 审 核 。16

2.1.2.2 运 营 商 应 用 商 店 安 全 审 核 机 制 浅 析本 报 告 对 3 家 运 营 商 应 用 商 店 的 安 全 审 核 机 制 进 行 初 步 调 研 , 主要 针 对 应 用 商 店 对 开 发 者 身 份 审 核 、 上 传 应 用 病 毒 查 杀 和 人 工 审 核 三方 面 进 行 对 比 分 析 , 具 体 结 果 如 下 表 所 示 。移 动 商 店表 2-2 运 营 商 应 用 商 店 审 核 机 制 对 比注 册 是 否 需 要上 传 身 份 证是 否 有 开 发 者身 份 审 核是 否 有 应 用杀 毒 扫 描垃 圾 广 告 应用 是 否 通 过公 布 测 试 公 布 测 试 公 布 测 试 公 布 测 试移 动 MM 商 店 √ X √ X √ √ X X联 通 wo 商 店 √ √ √ √ √ √ √ X电 信 天 翼 商 城 √ √ √ √ √ √ √ X移 动 MM 商 店 注 册 开 发 者 时 无 需 提 供 身 份 证 信 息 , 也 没 有 开 发 者 身份 审 核 措 施 , 但 是 上 传 的 应 用 会 有 一 系 列 的 预 测 试 和 测 试 的 审 核 措 施 。联 通 wo 商 店 在 开 发 者 注 册 时 要 求 提 供 身 份 证 信 息 , 并 对 开 发 者 身份 进 行 审 核 。 审 核 通 过 后 , 联 通 wo 商 店 与 开 发 者 签 署 合 作 协 议 。电 信 天 翼 商 城 在 开 发 者 注 册 时 要 求 提 供 身 份 证 信 息 , 并 对 开 发 者身 份 进 行 审 核 。 审 核 通 过 后 , 要 求 开 发 者 在 天 翼 商 城 开 通 应 用 店 铺 ,并 对 店 铺 进 行 审 核 才 能 上 传 应 用 。通 过 对 比 可 知 , 联 通 wo 商 店 和 电 信 天 翼 商 城 在 开 发 者 身 份 审 核 和上 传 应 用 审 核 方 面 均 采 取 了 一 定 措 施 , 对 防 止 恶 意 应 用 流 入 应 用 商 店起 到 一 定 效 果 ; 移 动 MM 商 店 对 开 发 者 注 册 没 有 任 何 审 核 措 施 , 仅 依赖 对 上 传 应 用 进 行 的 审 核 可 能 来 带 较 多 的 安 全 隐 患 。17

2.1.2.3 设 备 商 应 用 商 店 安 全 审 核 机 制 浅 析本 报 告 对 2 家 设 备 商 应 用 商 店 的 安 全 审 核 机 制 进 行 初 步 调 研 , 主要 针 对 应 用 商 店 对 开 发 者 身 份 审 核 、 上 传 应 用 病 毒 查 杀 和 人 工 审 核 三方 面 进 行 对 比 分 析 , 具 体 结 果 如 下 表 所 示 。表 2-3 三 方 应 用 商 店 审 核 机 制 对 比移 动 商 店注 册 是 否 需 要上 传 身 份 证是 否 有 开 发 者身 份 审 核是 否 有 应 用杀 毒 扫 描垃 圾 广 告 应用 是 否 通 过公 布 测 试 公 布 测 试 公 布 测 试 公 布 测 试联 想 乐 商 城 √ √ √ X √ √ √ √小 米 应 用 商 城 √ √ √ X √ X √ X对 比 发 现 ,2 家 应 用 商 店 在 开 发 者 注 册 时 都 需 要 提 供 身 份 证 信 息 。在 人 工 审 核 方 面 , 联 想 乐 商 城 缺 少 对 垃 圾 广 告 软 件 的 审 核 ; 小 米 应 用商 城 具 有 对 垃 圾 广 告 软 件 的 审 核 。 如 下 图 所 示 , 本 报 告 用 于 测 试 上 传的 垃 圾 广 告 软 件 未 能 通 过 小 米 应 用 商 城 的 审 核 , 其 拒 绝 原 因 为 “ 应 用程 序 无 法 正 常 运 行 或 崩 溃 ”, 说 明 小 米 应 用 商 城 是 有 应 用 的 真 机 或 模拟 器 运 行 监 测 这 项 措 施 的 。图 2-1 小 米 商 城 审 核 截 图18

2.2应 用 安 全 威 胁 现 状2.2.1 官 方 应 用 商 店 应 用 保 有 量 持 续 增 加2012 年 9 月 , 苹 果 公 司 宣 布 App Store 的 应 用 程 序 已 超 过 70万 个 , 其 中 App Store 官 方 应 用 商 店 中 国 区 的 应 用 数 量 达 到 47 万 余款 。 谷 歌 也 在 同 期 宣 布 其 应 用 商 店 Google Play 应 用 数 量 为 67.5 万 ,用 户 总 下 载 量 超 过 250 亿 。 而 截 至 11 月 ,WP 应 用 商 店 中 现 有 应 用 已有 超 过 12.5 万 款 。Nokia 公 司 的 OVI 商 店 内 的 应 用 数 量 也 超 过 11 万款 。 结 合 2012 年 7 月 统 计 数 据 对 比 , 如 图 2-1 所 示 。8070657062.767.560504030201009.8 11 12.510App Store Google Play Ovi 商 店 WP 商 城2012 年 7 月 2012 年 11 月图 2-2 官 方 应 用 商 店 应 用 数 量 ( 万 )App Store 和 Google Play 应 用 商 店 的 应 用 数 量 远 远 超 过 其 他 两个 应 用 商 店 的 应 用 数 量 。 因 此 , 本 报 告 主 要 针 对 IOS 和 Android 两 大平 台 的 应 用 情 况 进 行 分 析 。19

2.2.2 非 官 方 应 用 商 店 应 用 保 有 量 惊 人1. IOS 平 台本 报 告 分 别 统 计 了 猫 人 吧 、 手 机 中 国 等 6 家 非 官 方 IOS 应 用 商 店的 应 用 保 有 量 , 截 至 2012 年 11 月 , 这 6 家 应 用 商 店 的 应 用 数 量 超 过31 万 款 , 具 体 分 布 情 况 如 下 图 所 示 。16000014793714000012000010000088342800007174360000400002000001980 1249 731猫 人 吧 手 机 中 国 烤 瓜 苹 果 中 关 村 在 线 电 脑 之 家 搜 狐 应 用图 2-3 IOS 非 官 方 应 用 商 店 应 用 数 量从 上 图 可 以 看 出 , 目 前 有 些 主 流 的 非 官 方 IOS 应 用 商 店 内 应 用 数量 已 经 相 当 庞 大 , 譬 如 猫 人 吧 的 应 用 数 量 已 经 达 到 14 余 万 款 , 但 有些 应 用 商 店 刚 刚 在 IOS 系 统 应 用 方 面 起 步 , 所 以 应 用 还 较 少 , 譬 如 电脑 之 家 IOS 应 用 数 量 只 有 1000 余 款 , 而 搜 狐 应 用 的 IOS 应 用 数 量 甚至 不 及 1000 款 。 但 是 总 体 来 看 , 和 Android 第 三 方 应 用 商 店 相 比 来说 ,IOS 非 官 方 应 用 商 店 数 量 还 较 少 , 应 用 数 量 也 不 多 , 这 和 IOS 更为 封 闭 的 系 统 特 点 有 关 。20

2.Android 平 台2012 年 7 月 , 本 中 心 在 《 移 动 互 联 网 应 用 安 全 分 析 报 告 》 中 曾 对机 锋 市 场 、 安 智 市 场 等 9 个 非 官 方 Android 应 用 商 店 的 应 用 进 行 了 统计 分 析 。 本 报 告 中 , 除 了 上 述 9 家 非 官 方 Android 应 用 商 店 , 本 中 心还 增 加 了 对 百 度 应 用 商 店 、 应 用 宝 等 13 家 应 用 商 店 的 统 计 分 析 , 具体 如 下 图 所 示 。应 用 宝机 锋 市 场安 智 市 场360 手 机 助 手网 易 应 用 中 心百 度七 匣 子安 粉木 蚂 蚁搜 狐 软 件 下 载N 多 市 场AppChina 应 用 汇安 机 市 场优 亿 市 场安 卓 市 场当 乐 网 安 卓手 机 中 国ZOL 手 机 应 用飞 鹏 网小 米 市 场天 网 安 卓 专 区淘 宝Android 非 官 方 应 用 商 店 应 用 数 量0 20000 40000 60000 80000 100000 120000 1400002012 年 7 月 2012 年 11 月图 2-4 非 官 方 Android 应 用 商 店 应 用 数 量从 上 图 可 以 看 出 , 本 中 心 统 计 的 商 店 数 量 由 7 月 份 的 9 家 增 长 到11 月 份 的 22 家 , 更 多 的 互 联 网 企 业 介 入 到 移 动 互 联 网 应 用 市 场 领 域 。在 已 统 计 的 应 用 商 店 中 , 应 用 总 数 也 由 7 月 份 的 40 多 万 款 增 长 到 1121

月 份 的 140 多 万 款 。 而 在 可 对 比 的 9 家 应 用 商 店 中 , 应 用 总 数 由 7 月份 的 43 万 款 增 长 到 将 近 59 万 款 , 同 比 增 长 了 36%。 其 中 , 优 亿 市 场由 于 对 应 用 商 店 内 应 用 进 行 重 新 审 核 和 上 线 , 应 用 数 量 从 7 月 份 的 8万 余 款 下 降 到 目 前 的 3 万 余 款 , 但 这 对 非 官 方 应 用 商 店 应 用 总 量 快 速增 长 的 事 实 影 响 甚 微 。值 得 注 意 的 是 , 百 度 应 用 商 店 不 仅 有 自 身 的 应 用 库 , 还 链 接 了 其他 应 用 商 店 的 应 用 。 其 自 身 拥 有 89000 余 款 应 用 , 且 链 接 了 超 过 29000款 其 他 应 用 商 店 的 应 用 , 百 度 应 用 商 店 链 接 其 他 应 用 商 店 应 用 分 布 如下 图 所 示 :百 度 应 用 商 店 中 下 载 链 接 在 其 他 商 店 数 量 分 布安 卓 市 场机 锋 市 场泡 椒 网AppChina 应 用 汇木 蚂 蚁安 卓 论 坛155 安 卓安 卓 软 件 园能 助 手安 卓 在 线ZOL 手 机 应 用270462316421622147611141810580102448915725064632565107310649575139427114391851100520 20000 40000 60000 80000 100000 120000图 2-5 百 度 应 用 商 店 中 下 载 链 接 在 其 他 应 用 商 店 数 量 分 布从 上 表 可 以 看 出 , 越 来 越 多 的 传 统 互 联 网 公 司 以 应 用 商 店 抢 占 国内 移 动 互 联 网 入 口 的 理 念 开 始 建 立 自 己 的 应 用 商 店 , 虽 然 相 比 较 第 三方 应 用 商 店 起 步 较 晚 , 但 发 展 相 当 迅 速 。 此 外 , 众 多 互 联 网 运 营 商 、系 统 提 供 商 和 终 端 制 造 商 也 拥 有 自 己 的 应 用 商 店 , 和 前 二 者 形 成 移 动22

互 联 网 应 用 商 店 鼎 足 之 势 。2.2.3 Android 应 用 下 载 量 分 布 极 度 不 均截 至 本 报 告 编 制 日 期 , 本 中 心 从 23 个 应 用 商 店 中 选 择 了 有 下 载 量数 据 的 80 余 万 应 用 程 序 进 行 了 下 载 量 的 统 计 , 去 除 了 同 一 应 用 不 同版 本 的 重 复 情 况 。 结 果 显 示 , 下 载 量 超 过 5000 万 的 应 用 程 序 只 有 223款 , 其 中 包 括 大 量 Google Play 中 的 应 用 , 而 绝 大 部 分 应 用 程 序 的 下载 量 少 于 5000 次 。 分 段 统 计 结 果 如 图 2-5 所 示 。5k 万183901717383253978215635422353486549842644822798870 50000 100000 150000 200000 250000 300000图 2-6 应 用 下 载 情 况 分 布 表 ( 含 Google Play)从 上 图 中 可 以 看 出 , 下 载 量 低 于 5000 次 的 应 用 软 件 将 近 60 万 款 ,占 到 所 有 应 用 软 件 的 73.4%, 而 下 载 量 高 于 100 万 次 的 软 件 不 到 一 万款 , 只 占 应 用 总 数 的 1.2%。此 外 , 本 中 心 对 上 述 应 用 统 计 数 据 进 行 了 进 一 步 分 析 , 去 除 了 统计 应 用 中 Google Play 官 方 应 用 商 店 的 应 用 程 序 , 得 到 数 据 如 下 图 表23

2-6 所 示 。5k 万11464140412776233038578549354522992633472785560 50000 100000 150000 200000 250000 300000图 2-7 应 用 下 载 情 况 分 布 表 ( 不 含 Google Play)从 上 图 数 据 中 可 以 看 出 , 在 国 内 第 三 方 市 场 中 , 超 过 1000 万 下 载量 应 用 的 数 量 是 非 常 少 的 , 超 过 5000 万 的 应 用 程 序 仅 仅 只 有 5 款 。这 5 款 应 用 全 部 出 现 在 腾 讯 应 用 宝 中 , 分 别 是 腾 讯 微 信 ( 下 载 量 为8000 万 次 )、QQ 浏 览 器 ( 下 载 量 为 5000 万 次 )、 手 机 QQ2012( 下 载量 为 7000 万 次 )、 腾 讯 手 机 管 家 ( 下 载 量 为 8000 万 次 )、 腾 讯 应 用 宝( 下 载 量 为 8000 万 次 )。2.2.4 近 半 数 已 知 Android 恶 意 应 用 仍 然 在 架2012 年 7 月 , 本 中 心 在 《 移 动 互 联 网 应 用 安 全 分 析 报 告 》 中 从 样本 库 中 随 机 抽 取 206882 个 应 用 进 行 统 计 , 共 计 检 测 出 恶 意 应 用 程 序1496 个 。截 至 11 月 8 日 , 本 中 心 对 这 1496 个 恶 意 应 用 程 序 进 行 复 查 , 调24

查 结 果 显 示 , 1496 个 恶 意 应 用 程 序 中 仍 有 717 款 在 应 用 商 店 公 开 下载 。 具 体 对 比 数 据 如 下 图 所 示 。恶 意 程 序 复 查 情 况安 智 市 场手 机 中 国机 锋 市 场七 匣 子木 蚂 蚁优 亿 市 场安 卓 市 场搜 狐 应 用 中 心N 多 市 场安 机 市 场飞 鹏 网29456345303535353525025201381291101091821701681680 100 200 300 400 500 600 7005872012 年 7 月 2012 年 11 月图 2-8 恶 意 程 序 复 查 情 况从 上 图 中 可 以 看 出 ,7 月 份 发 现 的 恶 意 应 用 软 件 至 今 仍 然 有 将 近50% 的 应 用 仍 然 在 架 , 有 些 应 用 商 店 的 恶 意 应 用 甚 至 仍 然 全 部 在 架 ,由 此 可 以 看 出 这 些 应 用 商 店 的 审 核 制 度 严 重 缺 失 。 即 使 在 一 些 审 核 更为 严 格 的 应 用 商 店 内 , 仍 然 存 在 相 当 数 量 的 漏 网 之 鱼 。 从 上 面 的 数 据可 以 看 出 , 在 众 多 第 三 方 应 用 商 店 内 , 应 用 审 核 制 度 都 存 在 或 大 或 小的 漏 洞 , 这 些 漏 洞 给 恶 意 应 用 软 件 提 供 了 传 播 的 温 床 。 需 要 说 明 的 是 ,由 于 安 机 市 场 对 其 应 用 的 子 链 接 在 本 中 心 复 查 之 前 进 行 了 调 整 , 本 报告 无 法 对 其 相 关 数 据 进 行 复 查 , 因 此 上 图 中 安 机 市 场 在 2012 年 11 月的 下 载 量 为 零 , 但 这 一 点 不 影 响 我 们 得 出 以 上 结 论 。25

2.2.5 已 知 Android 恶 意 应 用 下 载 量 明 显 增 加对 于 上 述 仍 然 存 在 的 717 款 恶 意 应 用 软 件 , 本 报 告 对 其 下 载 量 和版 本 变 化 进 行 了 调 查 统 计 。 经 统 计 , 已 知 的 717 款 恶 意 应 用 软 件 的 下载 量 由 7 月 份 的 1627 万 次 增 长 到 11 月 的 2142 万 次 , 增 长 了 31%。其 中 , 木 蚂 蚁 商 店 由 于 最 近 不 再 公 开 下 载 量 数 据 , 七 匣 子 市 场 由 于 一直 未 公 开 下 载 量 数 据 , 因 此 , 这 2142 万 次 的 下 载 量 数 据 不 包 含 木 蚂蚁 商 店 和 七 匣 子 市 场 的 下 载 量 。 在 这 四 个 月 间 又 有 504 万 人 次 的 用 户下 载 了 这 类 恶 意 应 用 , 遭 受 了 这 类 恶 意 应 用 软 件 的 侵 害 。 具 体 商 店 数据 对 比 如 下 图 所 示 。下 载 量 对 比 ( 万 )安 卓 市 场机 锋 市 场安 智 市 场搜 狐 应 用 中 心N 多 市 场优 亿 市 场手 机 中 国飞 鹏 网木 蚂 蚁711.31242.7610.5637.882.391.864.468.342.148.52.926.814.015.310.711.889.20.00 200 400 600 800 1000 1200 14002012 年 7 月 2012 年 11 月图 2-9 恶 意 应 用 下 载 量 变 化 图从 上 图 可 以 看 出 , 各 个 应 用 商 店 内 的 恶 意 应 用 软 件 的 下 载 量 都 有所 增 长 , 其 中 , 安 卓 市 场 和 优 亿 市 场 的 增 长 幅 度 最 大 。此 外 , 本 报 告 对 上 述 717 款 应 用 软 件 的 版 本 更 新 状 态 进 行 了 调 查26

统 计 。 调 查 结 果 显 示 , 有 19 款 恶 意 软 件 在 四 个 月 内 进 行 了 版 本 更 新并 顺 利 上 架 供 用 户 下 载 。 这 19 款 应 用 列 表 如 下 :表 2-4 19 款 已 更 新 的 恶 意 应 用 列 表下 载 量版 本 号应 用 商 店 应 用 名 称7 月 11 月 7 月 11 月安 卓 快 速 卸 载机 锋 市 场 大 师 ( 免 176434 289000 1.3.2 1.3.8ROOT)一 键 安 全 root优 亿 市 场1615 169922 1.3.0 1.3.1工 具搜 狐 应 用 一 键 安 全 root117836 137077 1.3 1.4中 心 工 具搜 狐 应 用电 子 驱 蚊 器 91698 92941 3.6 9.4中 心系 统 程 序 卸 载机 锋 市 场66364 78000 1.2.7 1.5.0器机 锋 市 场 快 速 拨 号 16008 26000 3.5.3 4.5机 锋 市 场 游 戏 兔 子 1093 14000 1.1.6 1.6.9美 丽 瀑 布 蝶 儿机 锋 市 场4982 13000 1.2.5 1.3.4飞 动 态 壁 纸浪 漫 雪 纷 飞 动机 锋 市 场7386 13000 1.3.1 1.3.5态 壁 纸木 蚂 蚁 市 游 戏 工 具 箱 游1568 11532 1.1.0 1.6.9场 戏 兔 子搜 狐 应 用安 卓 卸 载 大 师 8551 9785 5.5 6.3中 心机 锋 市 场 北 京 国 安 3848 9464 2.7 3.0蝶 儿 恋 花 海 动机 锋 市 场3664 7837 1.2.3 1.3.0态 壁 纸机 锋 市 场 记 事 本 826 7709 2.5.4 3.3.6安 心 360 手 机优 亿 市 场2787 7605 5.2 9.6定 位海 岛 之 恋 动 态机 锋 市 场3504 7280 1.2.4 1.3.0壁 纸机 锋 市 场 撕 开 她 的 衣 服 2650 5895 6.6 8.0优 亿 市 场 伪 装 来 电 111 5410 1.6 8.2搜 狐 应 用电 池 精 灵 插 件 2439 2960 1.2.1 1.2.4中 心由 上 表 我 们 可 以 看 到 ,19 款 应 用 的 总 下 载 量 由 7 月 份 的 51336427

款 增 加 到 了 11 月 份 的 908417 款 , 增 长 了 76.9%。 恶 意 应 用 软 件 如 此堂 而 皇 之 地 长 期 在 应 用 商 店 内 供 用 户 下 载 并 能 够 顺 利 通 过 审 核 进 行版 本 更 新 , 反 映 出 目 前 移 动 应 用 商 店 的 安 全 审 核 机 制 存 在 明 细 缺 陷 。2.2.6 抽 查 的 Android 应 用 商 店 均 含 恶 意 应 用为 了 检 测 目 前 应 用 商 店 内 的 恶 意 应 用 情 况 , 本 中 心 对 非 官 方 应 用商 店 随 机 抽 取 了 30 余 万 应 用 样 本 对 其 进 行 安 全 检 测 。从 2012 年 7 月 至 11 月 , 本 中 心 从 22 家 非 官 方 应 用 商 店 中 随 机 抽取 的 30 余 万 应 用 样 本 并 对 其 进 行 安 全 检 测 , 共 发 现 恶 意 应 用 软 件3005 款 , 恶 意 应 用 比 例 将 近 千 分 之 一 , 且 这 三 千 余 款 恶 意 应 用 的 下载 量 超 过 5000 万 次 , 平 均 每 款 恶 意 应 用 被 下 载 超 过 16000 次 。 各 个应 用 商 店 内 的 恶 意 应 用 数 据 如 图 所 示 。应 用 商 店 恶 意 应 用 数 量安 智 市 场七 匣 子手 机 中 国N 多 市 场安 卓 市 场AppChina 应 用 汇ZOL 手 机 应 用360 手 机 助 手天 网 安 卓 专 区当 乐 网 安 卓 区8473685246442929187111471393303222764290 100 200 300 400 500 600 700 800 900 1000910图 2-10 应 用 商 店 恶 意 应 用 数 量 图由 上 图 可 知 , 样 本 中 检 测 出 恶 意 应 用 最 多 的 应 用 商 店 为 安 智 市 场 ,28

达 到 了 910 款 , 其 次 是 机 锋 、 七 匣 子 和 百 度 应 用 。 小 米 市 场 只 有 1 款名 为 “ 掌 上 影 视 ” 的 恶 意 应 用 , 当 乐 网 安 卓 区 只 有 一 款 名 为 “ 飞 行 大冒 险 ” 的 恶 意 应 用 。 而 天 网 安 卓 专 区 只 有 “ 安 心 360 手 机 定 位 ”、“360刷 机 通 ” 等 7 款 恶 意 应 用 。 目 前 已 知 非 官 方 应 用 商 店 共 有 140 万 款 应用 , 以 千 分 之 一 的 比 例 来 推 算 , 我 国 现 有 恶 意 应 用 数 量 约 14000 款 ;以 16000 万 次 / 款 的 下 载 频 率 来 推 算 , 我 国 现 有 恶 意 应 用 总 下 载 量 超过 2.2 亿 次 , 这 是 惊 人 的 数 字 , 可 能 带 来 巨 大 的 安 全 问 题 。值 得 注 意 的 是 , 在 本 中 心 对 样 本 应 用 进 行 检 测 分 析 的 期 间 , 部 分恶 意 应 用 在 应 用 商 店 的 状 态 发 生 了 变 化 , 如 主 动 下 架 、 被 动 下 架 、 版本 更 新 等 , 造 成 本 中 心 检 测 出 的 恶 意 应 用 可 能 已 经 不 在 对 应 的 应 用 商店 中 。 因 此 , 本 报 告 在 出 版 之 前 重 新 对 已 检 测 出 的 3005 款 恶 意 应 用在 对 应 的 应 用 商 店 的 状 态 进 行 复 查 , 结 果 显 示 , 以 上 3005 款 恶 意 应用 程 序 中 仍 有 1960 款 尚 未 下 架 , 且 这 1960 款 应 用 程 序 的 总 计 下 载 量超 过 3200 万 次 。以 总 下 载 量 来 衡 量 , 尚 未 下 架 的 1960 款 恶 意 应 用 在 各 应 用 商 店 中下 载 量 最 大 的 十 个 应 用 商 店 如 下 图 所 示 。29

恶 意 应 用 下 载 量160000001400000012000000141482361217468910000000800000060000004000000200000001424300 1420428821979747704397507364263206719 69000图 2-11 恶 意 应 用 下 载 量 图除 去 上 期 《 移 动 互 联 网 应 用 安 全 分 析 报 告 》 报 告 已 知 的 717 款 恶意 应 用 , 本 报 告 总 共 新 检 测 出 1243 款 仍 在 架 的 恶 意 应 用 , 其 下 载 量总 计 超 过 840 万 次 , 分 布 如 下 图 所 示 。新 增 恶 意 应 用 下 载 量450000042161254000000350000030000002500000200000015000001251872969112597802 543784 5362311000000500000028909650181 39086图 2-12 新 增 1243 款 恶 意 应 用 下 载 量 分 布根 据 安 全 厂 商 的 通 用 分 类 标 准 , 本 报 告 发 现 的 1960 款 恶 意 应 用 程30

序 可 以 分 为 如 下 几 类 。1%1%1%1% 2%2%2%27%3%3%3%3%4%17%7%9%14%KungfuGinmasterandroid/agentandroid.airandroid.gappusintroj.adsosandroid/airpushandroid.troj.killallandroid.troj.updtkillerandroid.hack.lotoorandroid.troj.kejiandroid.troj.smsblockerandroid.troj.gamexandroid.troj.fakespr/androidandroid.troj.droiddream其 它图 2-13 恶 意 应 用 程 序 比 例 图如 图 所 示 , 比 例 最 大 的 三 类 恶 意 应 用 分 别 是 Kungfu 病 毒 、Ginmaster 病 毒 和 agent 病 毒 , 占 总 数 的 58%。 图 中 各 类 病 毒 的 介 绍可 参 见 本 报 告 1.2.2.1 小 结 。2.2.7 近 半 数 Android 应 用 具 有 可 疑 行 为本 报 告 从 应 用 样 本 中 随 机 抽 取 122000 个 应 用 程 序 , 对 其 进 行 可 疑行 为 检 测 分 析 。 结 果 显 示 , 超 过 50% 的 应 用 程 序 存 在 可 疑 行 为 。 这 些可 疑 行 为 均 为 在 用 户 不 知 情 的 情 况 下 触 发 , 且 这 些 可 疑 行 为 可 以 顺 利通 过 防 病 毒 软 件 的 检 测 。 根 据 本 报 告 1.2.2.2 小 结 对 可 疑 行 为 的 分 类 ,按 照 单 一 规 则 命 中 进 行 统 计 , 结 果 如 下 图 所 示 。31

按 单 一 规 则 命 中 数 量 统 计70000600005000058291555884000032768300002000010000218061549113280907768522381 1481 624 2550图 2-16 按 单 一 规 则 命 中 数 量 统 计 图由 上 图 可 知 , 未 通 知 用 户 便 在 后 台 自 动 连 接 网 络 的 行 为 是 出 现 最多 的 可 疑 行 为 。 因 此 , 本 中 心 对 自 动 连 接 网 络 类 进 行 了 深 入 的 分 析 ,发 现 大 部 分 自 动 连 接 网 络 类 行 为 是 访 问 广 告 网 站 行 为 , 其 中 大 部 分 应用 访 问 如 下 广 告 网 站 。32

应 用 程 序 数 量400035003000250020003508310224771924150012211000777 689500233 220 1240图 2-17 广 告 网 站 分 布 图2.2.8 Apperhand 开 发 包 的 安 全 隐 患 不 容 忽 视在 Google Play 中 发 现 14 款 应 用 程 序 , 在 后 台 进 行 一 些 可 疑 的 行为 , 引 起 多 种 安 全 工 具 的 安 全 警 报 。 对 这 14 款 应 用 程 序 进 行 详 细 的分 析 , 发 现 这 14 款 应 用 程 序 中 发 现 的 问 题 同 属 于 一 类 问 题 , 这 种 问题 是 由 于 Apperhand 开 发 包 的 使 用 。Apperhand 开 发 包 目 前 在 Android 市 场 中 使 用 日 益 增 多 , 分 布 在游 戏 、 娱 乐 等 多 个 类 别 的 应 用 程 序 中 。Apperhand 是 一 种 新 型 的Android 平 台 广 告 插 件 , 该 开 发 包 在 运 行 过 程 中 , 通 过 用 户 的 设 备 信息 构 造 数 据 包 , 将 该 数 据 包 发 送 到 Apperhand 服 务 器 中 ,Apperhand服 务 器 以 此 来 向 用 户 手 机 设 备 中 推 送 广 告 、 图 片 等 信 息 , 下 载 应 用 程序 并 安 装 。 此 外 , 该 开 发 包 还 会 在 用 户 手 机 桌 面 创 建 快 捷 方 式 , 添 加书 签 , 修 改 浏 览 器 主 页 等 。33

对 Apperhand 开 发 包 的 使 用 , 不 同 厂 商 持 有 不 同 的 看 法 。此 前 , 赛 门 铁 克 公 司 发 布 了 关 于 该 问 题 的 新 型 病 毒 警 报 , 并 将 之定 义 为 Android.Counterclank 病 毒 。 赛 门 铁 克 公 司 称 , 该 恶 意 代 码在 安 卓 市 场 上 广 泛 流 传 , 危 及 到 用 户 的 智 能 手 机 与 平 板 电 脑 。 据 赛 门铁 克 分 析 ,Android.Counterclank 是 今 年 发 布 的 病 毒 之 中 危 险 系 数最 高 的 病 毒 , 它 是 Android.Tonclank 木 马 程 序 的 变 种 , 窃 取 用 户 的隐 私 信 息 , 显 示 出 大 量 的 广 告 , 悄 无 声 息 的 下 载 更 多 的 文 件 , 占 用 系统 内 存 , 并 且 为 其 他 的 病 毒 提 供 打 开 后 门 。而 也 有 其 他 安 全 厂 商 对 此 持 有 不 同 的 观 点 , 例 如 Lookout 认 为 ,它 只 不 过 是 一 个 积 极 的 网 络 广 告 形 式 。 虽 然 它 会 向 用 户 推 送 广 告 , 但是 这 些 广 告 并 不 全 是 恶 意 的 ; 虽 然 该 开 发 包 可 能 篡 改 了 用 户 的 桌 面 ,但 是 其 交 付 的 内 容 是 安 全 的 。本 中 心 通 过 对 这 类 应 用 程 序 的 详 细 分 析 后 , 可 以 看 到 这 类 应 用 程序 在 运 行 时 , 会 从 广 告 商 端 下 载 部 分 应 用 商 店 客 户 端 , 或 者 在 用 户 的桌 面 创 建 网 页 标 签 等 等 , 这 些 链 接 所 指 向 的 页 面 通 常 都 是 安 全 的 页 面 。但 是 尽 管 它 所 下 载 的 应 用 或 标 签 并 不 是 恶 意 的 , 但 是 这 些 行 为 并 没 有得 到 用 户 的 许 可 , 自 动 通 过 网 络 来 完 成 , 不 仅 会 影 响 用 户 的 正 常 使 用 、耗 费 用 户 手 机 内 存 , 而 且 可 能 会 因 为 流 量 问 题 给 用 户 带 来 一 定 的 经 济损 失 。 如 下 图 所 示 , 在 运 行 Basketball 应 用 程 序 后 , 会 自 动 下 载 FREEAPPS 应 用 程 序 , 并 且 安 装 到 用 户 手 机 中 。这 些 应 用 程 序 包 含 Apperhand 开 发 包 , 本 开 发 包 存 在 如 下 内 置 远程 命 令 :34

static{COMMANDS = new Commands("COMMANDS", 0, "Commands", "Tg0LHwIICkoa");ACTIVATION = new Commands("ACTIVATION", 1, "Activation", "Tg8HBgYfBVoM");// 激 活 广 告 , 让 用 户 应 用 程 序 中 弹 出 广 告 , 该 广 告 SDK 的 主 要 功 能HOMEPAGE = new Commands("HOMEPAGE", 2, "Homepage", "TgYLHwoZBUkM");// 设 置 浏 览 器 主 页 , 将 用 户 的 主 页 设 置 成 其 他 页 面 , 影 响 用 户 的 使 用COMMANDS_STATUS = new Commands("COMMANDS_STATUS", 3, "CommandsStatus","Tg0LHwIICkoaGhURGwc=");// 查 看 远 程 命 令 状 态 , 判 断 远 程 命 令 是 否 执 行 成 功BOOKMARKS = new Commands("BOOKMARKS", 4, "Bookmarks", "TgwLHQQEBVwCHQ==");// 设 置 书 签 , 影 响 用 户 的 使 用SHORTCUTS = new Commands("SHORTCUTS", 5, "Shortcuts", "Th0MHR0dB1sdHQ==");// 自 动 在 桌 面 创 建 快 捷 方 式NOTIFICATIONS = new Commands("NOTIFICATIONS", 6, "Notifications","TgALBgYPDU0IGh0KAAc=");TERMINATE = new Commands("TERMINATE", 7, "Terminate", "ThoBAAIACk8dCw==");// 终 止 命 令 , 远 程 终 止 某 一 个 进 程 或 服 务 , 多 数 情 况 下 关 闭 广 告 自 身 进 程DUMP_LOG = new Commands("DUMP_LOG", 8, "DumpLog", "TgoRHx8FC0k=");// 查 看 日 志 指 令 , 可 能 造 成 用 户 隐 私 的 泄 露UNEXPECTED_EXCEPTION = new Commands("UNEXPECTED_EXCEPTION", 9,"UnexpectedException", "ThsKFxcZAU0dCxAAFhdLEgYGGB0");UPGRADE = new Commands("UPGRADE", 10, "Upgrade", "ThsUFR0IAEs=");// 更 新 指 令 , 在 自 动 安 装 的 应 用 程 序 有 版 本 更 新 后 接 受 该 命 令 , 可 能 会 导 致 用 户 流 量 的 激 增INSTALLATION = new Commands("INSTALLATION", 11, "Installation","TgcKARsICEIIGh0KAA==");// 安 装 自 动 下 载 的 应 用 程 序 , 未 经 用 户 许 可 即 安 装 应 用 程 序 , 影 响 用 户 使 用 , 带 来 安 全 隐 患INFO = new Commands("INFO", 12, "Info", "TgcKFAA=");OPTOUT = new Commands("OPTOUT", 13, "Optout", "TgEUBgAcEA==");}本 报 告 对 上 述 代 码 深 入 分 析 后 发 现 , 该 广 告 开 发 包 中 内 置 了 远 程设 置 主 页 、 设 置 书 签 、 创 建 快 捷 方 式 、 更 新 应 用 程 序 、 自 动 安 装 应 用程 序 、 结 束 特 定 服 务 等 多 种 行 为 , 虽 然 上 述 远 程 命 令 并 没 有 执 行 恶 意代 码 , 但 是 如 果 该 开 发 包 后 门 被 恶 意 代 码 所 利 用 , 那 后 果 是 极 其 严 重的 。 换 句 话 说 ,Apperhand 开 发 包 已 经 具 有 类 似 木 马 的 功 能 , 可 能 带来 严 重 的 安 全 问 题 。35

2.2.9 Google play 应 用 商 店 安 全 分 析2012 年 7 月 至 2012 年 11 月 , 本 报 告 从 官 方 Android 应 用 商 店 ——Google play—— 中 抽 取 的 500 多 款 应 用 样 本 进 行 检 测 , 检 测 出 12款 风 险 应 用 , 具 体 信 息 如 下 表 所 示 :表 2-5 Google Play 应 用 商 店 中 检 测 出 的 12 款 恶 意 应 用 列 表应 用 名 下 载 量 ( 万 )Fishing Game 500EAGLE NEST - Sniper500trainingBowling Game 500Basketball Tour GOLD 100Balloon Game 100Snake Coil 50Plumber 2 50iStreet Basketball PRO 50Fruit Shoot Enhanced 50Ball Tennis Gold 50Apple Shoot 50Wild Man 10由 上 表 可 知 , 即 使 是 官 方 的 Android 应 用 商 店 也 无 法 完 全 阻 止 恶意 应 用 的 上 传 。 为 此 , Google Play 近 期 调 整 了 安 全 审 核 策 略 , 要求 所 有 上 传 到 Google Play 的 APK 文 件 都 要 经 过 系 统 内 置 的 云 安 全 检测 以 确 保 安 全 。 这 个 云 安 全 检 测 包 括 恶 意 软 件 扫 描 、 检 查 恶 意 代 码 等多 个 环 节 , 在 一 定 程 度 上 提 高 了 应 用 安 全 检 测 的 力 度 。截 至 本 报 告 编 制 日 期 , 上 述 12 款 恶 意 应 用 中 有 8 款 应 用 已 经 下 架 ,4 款 仍 然 在 架 。 这 4 款 在 架 的 应 用 分 别 为 :Basketball Tour GOLD、Ball Tennis Gold、EAGLE NEST - Sniper training 和 iStreetBasketball PRO。 可 见 , 谷 歌 官 方 Android 应 用 商 店 的 安 全 检 测 机 制36

还 需 要 进 一 步 加 强 和 完 善 。官 方 应 用 商 店 应 用 总 数 量 和 下 载 量 巨 大 , 其 中 混 杂 的 低 质 量 应 用甚 至 恶 意 应 用 都 对 官 方 应 用 商 店 用 户 的 应 用 安 全 造 成 了 直 接 威 胁 。 其次 ,Google Play 作 为 官 方 应 用 商 店 , 在 应 用 安 全 方 面 被 视 作 应 用 商店 的 标 榜 , 其 存 在 风 险 应 用 从 一 方 面 也 折 射 出 目 前 应 用 商 店 广 泛 存 在恶 意 软 件 的 事 实 。 因 此 ,Google Play 应 该 健 全 自 身 安 全 审 核 机 制 ,采 取 更 为 严 格 的 政 策 , 将 这 类 风 险 应 用 拒 之 门 外 。2.3安 全 现 状 小 结通 过 以 上 的 调 查 分 析 , 我 们 发 现 , 目 前 的 移 动 互 联 网 应 用 安 全 环境 不 容 乐 观 , 整 个 移 动 互 联 网 安 全 环 境 需 要 我 们 密 切 关 注 。应 用 数 量 巨 大 , 增 速 快 。 据 本 中 心 8 月 第 一 份 安 全 报 告 中 统 计 ,爬 取 的 9 家 Android 非 官 方 应 用 商 店 中 应 用 数 量 约 有 40 余 万 款 ( 未 去重 ), 而 在 11 月 本 报 告 中 统 计 , 目 前 爬 取 的 22 家 Android 非 官 方 应用 商 店 中 应 用 程 序 数 量 已 经 达 到 了 140 余 万 款 ( 未 去 重 )。 据 本 报 告 统计 , 截 止 撰 稿 日 期 ,Android 官 方 应 用 商 店 Google Play 中 公 布 的 应用 数 量 已 达 70 万 。 受 广 阔 的 移 动 互 联 网 市 场 和 庞 大 的 移 动 互 联 网 用户 群 影 响 , 应 用 开 发 者 数 量 急 剧 增 加 , 这 种 爆 发 式 的 发 展 和 日 益 成 熟的 移 动 互 联 网 市 场 成 长 速 度 相 吻 合 。恶 意 应 用 程 序 数 量 较 多 , 且 下 载 量 大 。 应 用 数 量 迅 猛 增 长 的 背 后潜 伏 着 恶 意 应 用 大 量 滋 生 的 隐 患 。 据 本 中 心 应 用 检 测 平 台 统 计 , 本 季度 检 测 恶 意 应 用 数 为 3005, 其 中 717 款 应 用 在 上 期 报 告 中 已 被 提 到 ,37

并 且 经 过 一 个 季 度 仍 然 在 各 大 应 用 商 店 中 提 供 下 载 , 这 717 款 应 用 两次 分 布 对 比 统 计 见 图 2-20, 下 载 量 对 比 统 计 见 图 2-21。 本 季 度 检 测到 的 3005 款 应 用 的 总 下 载 量 达 到 了 5000 万 , 严 重 威 胁 移 动 互 联 网 的安 全 。 从 图 2-23 中 可 以 看 出 , 恶 意 应 用 下 载 量 最 多 的 应 用 商 店 是 安卓 市 场 和 机 锋 市 场 , 恶 意 应 用 下 载 量 均 超 过 了 百 万 。这 些 恶 意 应 用 的 滋 生 严 重 损 害 用 户 利 益 , 同 时 给 移 动 互 联 网 安 全带 来 不 良 影 响 。 据 本 中 心 统 计 , 现 有 应 用 商 店 内 恶 意 应 用 的 占 比 将 近千 分 之 一 , 恶 意 应 用 总 量 可 能 高 达 一 万 四 千 余 款 。 恶 意 应 用 利 用 后 台恶 意 扣 费 , 盗 取 用 户 隐 私 等 行 为 给 恶 意 应 用 开 发 者 带 来 巨 大 的 经 济 利益 , 而 由 于 应 用 市 场 迅 速 壮 大 的 同 时 配 套 的 安 全 措 施 并 没 有 随 之 跟 上步 伐 , 导 致 恶 意 应 用 开 发 成 本 小 , 收 益 大 。 同 时 , 恶 意 应 用 的 传 播 途径 包 括 应 用 商 店 、 论 坛 和 第 三 方 定 制 手 机 系 统 等 , 经 调 查 , 这 些 途 径的 安 全 机 制 均 不 完 善 , 导 致 了 恶 意 应 用 的 恣 意 传 播 。应 用 程 序 中 可 疑 行 为 和 灰 色 行 为 较 多 。 据 本 中 心 统 计 , 从 采 集 的应 用 程 序 中 , 随 机 抽 选 约 122000 个 应 用 程 序 , 使 用 行 为 分 析 工 具 对其 进 行 分 析 。 如 图 2-27 所 示 , 从 检 测 结 果 来 看 , 超 过 50% 的 应 用 程序 存 在 或 多 或 少 的 可 疑 行 为 ( 所 有 的 这 些 可 疑 行 为 均 为 在 用 户 不 知 情的 情 况 下 , 即 没 有 经 过 用 户 允 许 而 触 发 ), 而 这 些 可 疑 行 为 在 防 病 毒软 件 的 检 测 中 , 通 常 是 被 忽 略 的 一 种 。 这 些 可 疑 行 为 虽 然 不 会 造 成 直接 的 破 坏 后 果 , 但 是 可 疑 行 为 可 能 会 泄 露 用 户 的 隐 私 , 给 用 户 造 成 一定 的 其 他 损 失 。此 次 , 从 图 2-27 中 可 以 看 到 , 后 台 自 动 连 接 网 络 是 可 疑 行 为 中 比38

例 最 大 的 行 为 。 本 中 心 对 自 动 连 接 网 络 类 进 行 了 深 入 的 分 析 , 发 现 大部 分 自 动 连 接 网 络 类 行 为 仍 然 是 访 问 广 告 网 站 行 为 , 大 量 的 广 告 访 问意 味 着 会 消 耗 用 户 大 量 的 流 量 。 据 我 中 心 对 应 用 程 序 中 广 告 行 为 分 析 ,发 现 有 相 当 一 部 分 广 告 网 站 广 泛 被 应 用 程 序 使 用 , 下 表 所 列 广 告 商 被超 过 百 款 应 用 程 序 所 使 用 。应 用 商 店 安 全 机 制 存 在 漏 洞 。 表 2-1 是 本 中 心 对 各 大 应 用 商 店 审核 机 制 的 统 计 和 对 比 。 通 过 该 表 , 可 以 看 出 很 多 应 用 商 店 在 应 用 安 全审 核 上 做 的 工 作 远 远 不 够 , 对 恶 意 应 用 程 序 的 控 制 力 度 较 小 。 目 前 应用 审 核 机 制 的 不 完 善 对 移 动 互 联 网 安 全 和 用 户 的 权 益 造 成 了 潜 在 危害 。 究 其 原 因 , 随 着 应 用 商 店 数 量 的 日 益 增 多 , 应 用 商 店 之 间 的 竞 争也 日 益 加 剧 , 应 用 商 店 往 往 为 了 吸 引 开 发 者 将 其 应 用 上 传 至 自 己 的 应用 商 店 , 对 应 用 审 核 采 取 低 门 槛 审 核 或 者 零 门 槛 审 核 , 这 在 短 期 内 确实 能 起 到 吸 引 开 发 者 入 驻 , 快 速 增 加 商 店 应 用 数 量 的 效 果 , 但 从 长 远来 看 , 这 种 应 用 审 核 制 度 缺 失 下 的 快 速 扩 张 , 必 然 导 致 恶 意 应 用 数 量的 增 加 和 比 例 的 增 大 , 严 重 影 响 应 用 商 店 内 应 用 的 整 体 质 量 , 长 此 以往 , 必 然 会 在 第 三 方 应 用 商 店 追 求 质 量 的 竞 争 中 和 终 端 用 户 的 使 用 体验 中 被 逐 渐 淘 汰 。应 用 商 店 作 为 一 个 重 要 的 应 用 发 布 端 , 应 该 对 其 应 用 商 店 内 的 应用 质 量 负 责 , 对 上 传 的 应 用 负 有 主 动 检 测 的 责 任 , 对 上 传 应 用 的 开 发者 负 有 资 质 审 核 的 责 任 。 因 此 , 应 用 商 店 建 立 完 善 自 身 的 安 全 机 制 已经 十 分 紧 迫 。39

3 问 题 及 趋 势3.1应 用 商 店 的 安 全 审 核 效 果 差目 前 , 我 国 许 多 第 三 方 应 用 商 店 审 核 总 体 过 于 宽 松 , 缺 乏 严 格 的软 件 安 全 检 测 机 制 , 致 使 大 量 没 有 经 过 安 全 检 测 的 软 件 在 应 用 商 店 传播 , 目 前 应 用 商 店 已 成 Android 病 毒 传 播 的 主 要 渠 道 之 一 。对 于 移 动 互 联 网 用 户 来 说 , 他 们 是 应 用 审 核 制 度 缺 失 的 最 终 受 害者 。 仅 统 计 上 述 20 万 款 应 用 样 本 中 仍 然 在 架 的 1960 款 恶 意 应 用 软 件 ,其 下 载 量 已 经 高 达 3200 万 次 。而 恶 意 应 用 开 发 者 利 用 应 用 商 店 的 应 用 审 核 机 制 的 漏 洞 , 肆 意 上传 恶 意 应 用 , 通 过 利 用 这 些 移 动 互 联 网 恶 意 程 序 窃 听 用 户 电 话 、 窃 取用 户 信 息 、 破 坏 用 户 数 据 、 擅 自 使 用 付 费 业 务 、 发 送 垃 圾 信 息 、 推 送广 告 或 欺 诈 信 息 、 影 响 移 动 终 端 运 行 , 甚 至 入 侵 支 付 和 网 上 账 户 等 系统 , 在 给 用 户 带 来 了 极 大 的 经 济 损 失 的 同 时 牟 取 非 法 暴 利 。3.2应 用 商 店 的 商 业 竞 争 带 来 安 全 隐 患在 免 费 策 略 的 前 提 下 , 广 告 收 入 成 为 Android 应 用 的 主 要 收 益 来源 。 因 此 , 垃 圾 广 告 应 用 大 量 滋 生 , 给 移 动 互 联 网 安 全 带 来 了 安 全 隐患 。 由 于 垃 圾 短 信 并 不 给 用 户 带 来 直 接 损 失 , 因 此 , 垃 圾 应 用 成 为 了监 管 的 灰 色 地 带 , 目 前 关 于 垃 圾 广 告 应 用 的 标 准 和 监 管 措 施 都 不 完 善 。垃 圾 广 告 应 用 会 在 后 台 自 动 连 接 网 络 , 消 耗 用 户 大 量 流 量 , 从 而对 用 户 造 成 间 接 上 的 经 济 损 失 。 据 估 算 , 一 款 垃 圾 广 告 应 用 每 个 用 户40

每 月 会 耗 费 15MB 数 据 流 量 , 从 而 给 用 户 带 来 大 约 4-5 元 的 经 济 损 失 。值 得 注 意 的 是 , 单 独 来 看 每 一 个 可 疑 行 为 , 其 安 全 危 害 能 力 很 有限 , 但 是 如 果 多 个 可 疑 行 为 组 合 后 将 可 能 会 来 带 严 重 的 安 全 威 胁 。 例如 , 恶 意 应 用 开 发 者 利 用 垃 圾 广 告 应 用 链 接 非 法 网 站 、 钓 鱼 网 站 , 传播 不 良 信 息 , 泄 露 用 户 隐 私 安 全 等 。3.3恶 意 应 用 的 类 型 分 布 集 中本 报 告 对 已 检 测 出 的 恶 意 应 用 进 行 了 分 类 统 计 。 结 果 表 明 , 恶 意应 用 分 布 最 多 的 前 三 类 类 型 分 别 是 : 系 统 工 具 类 、 娱 乐 类 和 游 戏 类 应用 。 分 布 情 况 如 下 图 所 示 。恶 意 应 用 分 布实 用 工 具 类 , 337,11% 学 习 类 , 69, 2%生 活 类 , 268, 9%系 统 工 具 类 ,1116, 37%游 戏 类 , 469, 16%娱 乐 类 , 746, 25%游 戏 类娱 乐 类系 统 工 具 类生 活 类实 用 工 具 类学 习 类图 3-1 恶 意 应 用 分 布 图图 中 , 系 统 工 具 类 主 要 包 括 系 统 设 置 、 安 全 软 件 、 浏 览 器 输 入 法和 主 题 桌 面 类 等 软 件 。 实 用 工 具 类 主 要 包 括 天 气 类 、 交 通 地 图 类 和 摄影 类 等 软 件 。 生 活 类 包 括 理 财 、 健 康 、 办 公 和 通 信 类 等 软 件 。 学 习 类41

软 件 主 要 包 括 教 育 类 等 软 件 。 娱 乐 类 包 括 阅 读 、 社 交 网 络 、 购 物 、 音乐 视 频 和 休 闲 类 等 软 件 。 从 上 图 可 以 看 出 , 系 统 工 具 类 和 娱 乐 类 恶 意软 件 的 数 量 超 过 了 恶 意 软 件 总 数 的 一 半 。经 过 进 一 步 分 析 , 系 统 工 具 类 的 壁 纸 美 化 类 应 用 和 娱 乐 类 的 电 子书 阅 读 软 件 分 别 占 这 两 类 恶 意 应 用 的 极 大 比 例 。 由 此 可 见 , 开 发 门 槛低 、 周 期 短 的 常 用 应 用 , 如 壁 纸 类 、 电 子 书 类 应 用 携 带 恶 意 行 为 和 可疑 行 为 的 概 率 较 大 。此 外 , 第 三 方 机 构 发 布 的 报 告 中 指 出 在 Google Play 应 用 商 店 前500 名 受 欢 迎 的 应 用 中 ,“ 高 风 险 ” 应 用 被 下 载 的 次 数 超 过 了 一 亿 七千 五 百 万 次 。 由 此 可 见 , 最 受 欢 迎 的 应 用 被 植 入 恶 意 行 为 、 可 疑 行 为的 概 率 较 大 。3.4官 方 Android 应 用 商 店 同 样 存 在 恶 意 应 用截 至 本 报 告 编 制 日 期 , 本 中 心 从 Google play 中 检 测 出 的 4 款 恶意 应 用 仍 然 在 架 。 本 报 告 认 为 Google Play 存 在 恶 意 应 用 软 件 有 多方 面 的 原 因 。首 先 ,Google Play 为 了 和 App Store 竞 争 , 长 期 采 取 低 门 槛 的审 核 制 度 ,Google Play 让 用 户 决 定 Google Play 中 的 应 用 是 否 应 该被 移 除 , 如 果 一 个 程 序 被 足 够 多 的 用 户 举 报 , 谷 歌 才 会 去 审 查 。 这 种制 度 在 一 定 程 度 上 放 任 了 恶 意 程 序 在 Google Play 中 的 壮 大 。 对 于3.2 节 中 提 到 的 存 在 争 议 的 Apperhand 开 发 包 的 使 用 ,Google Play就 采 取 了 默 许 的 方 式 处 理 , 然 后 对 于 用 户 举 报 的 使 用 了 Apperhand 开42

附 件 1.NINIS 软 件 安 全 评 估 中 心为 满 足 国 家 移 动 互 联 网 安 全 需 求 , 实 现 对 移 动 互 联 网 应 用 安 全 的监 测 、 评 估 与 分 析 , 国 家 信 息 网 络 安 全 技 术 研 究 所 专 门 成 立 软 件 安 全评 估 中 心 ( 以 下 简 称 “NINIS 软 件 安 全 评 估 中 心 ”), 开 展 移 动 互 联 网应 用 软 件 安 全 检 测 与 评 估 业 务 工 作 。NINIS 软 件 安 全 评 估 中 心 的 移 动 应 用 安 全 检 测 特 色 为 基 于 行 为 的检 测 分 析 技 术 , 目 前 已 具 有 如 下 能 力 : 检 测 应 用 恶 意 行 为 : 包 括 恶 意 扣 费 、 远 程 控 制 、 隐 私 窃 取 、 恶意 传 播 、 资 费 消 耗 。 检 测 应 用 有 害 行 为 : 包 括 穿 透 行 为 、 传 播 有 害 信 息 行 为 检 测 软 件 可 疑 行 为 : 包 括 异 常 输 入 处 理 、 不 安 全 API 调 用 、 权限 管 理 漏 洞 、 程 序 漏 洞 、 安 全 功 能 误 用 。NINIS 软 件 安 全 评 估 中 心 已 与 联 想 乐 phone 应 用 商 店 合 作 , 为 其进 行 安 全 检 测 及 防 护 服 务 , 已 检 测 近 十 万 个 应 用 并 发 现 恶 意 应 用 30余 个 、 安 全 问 题 100 余 种 。联 系 方 式 :ninis@cert.org.cn45

附 件 2.2012 年 第 三 季 度 十 大 恶 意 应 用截 至 本 报 告 编 制 日 期 , 本 中 心 已 发 现 1960 款 恶 意 应 用 , 其 中 下 载量 最 大 的 十 款 恶 意 应 用 总 下 载 量 已 高 达 1000 万 款 其 下 载 量 分 布 如 下图 所 示 。250000020000001500000100000050000002177000前 十 恶 意 应 用 下 载 量1436396 1209407 1195054799578 683124 666587 645760 603885 608309图 附 1 前 十 恶 意 应 用 下 载 量 示 意 图由 上 图 可 知 , 恶 意 应 用 的 类 型 集 中 在 娱 乐 、 壁 纸 和 常 用 工 具 。 其中 下 载 量 最 大 的 “ 河 蟹 公 社 ” 是 由 宅 男 工 作 室 开 发 的 一 款 休 闲 娱 乐 生活 资 讯 应 用 , 搜 集 了 来 自 各 大 网 站 、 微 博 中 的 笑 话 、 美 女 、 漫 画 、 资讯 。 其 应 用 截 图 如 下 图 所 示 。 以 上 十 大 恶 意 应 用 的 详 细 信 息 参 见 本 报告 附 件 1:《 2012 年 第 三 季 度 十 大 恶 意 应 用 详 细 信 息 》。46

图 附 2 河 蟹 公 社 应 用 截 图以 下 是 2012 年 第 三 季 度 十 大 恶 意 应 用 的 详 细 信 息 :1. 河 蟹 公 社应 用 名 称 河 蟹 公 社版 本 3 作 者 宅 男大 小 968.54KB 下 载 量 217.8 万《 河 蟹 公 社 》 是 由 宅 男 工 作 室 开 发 的 一 款 休 闲 娱 乐 生 活资 讯 应 用 , 搜 集 了 来 自 各 大 网 站 、 微 博 中 的 笑 话 、 美 女 、 漫画 、 资 讯 。主 要 功 能 :(1) 搜 集 各 大 网 站 的 搞 笑 图 片应 用 介 绍 (2) 转 载 各 类 轻 重 口 味 漫 画(3) 每 日 提 供 养 眼 美 图(4) 哲 理 故 事 会 天 天 看(5) 众 多 娱 乐 生 活 资 讯(6) 丰 富 的 话 费 、 礼 品 活 动(7) 本 地 缓 存 所 看 的 图 片2. 一 键 获 取 ROOT 权 限应 用 名 称 一 键 获 取 ROOT 权 限版 本 1.2 作 者大 小 295K 下 载 量 1436396一 款 傻 瓜 级 的 越 狱 软 件 , 使 用 起 来 非 常 简 单 , 安 装 完 成 后应 用 介 绍 让 你 想 装 什 么 软 件 就 装 什 么 软 件 , 想 删 除 什 么 就 删 什 么 , 即 便你 的 手 机 被 定 制 了 许 多 商 业 程 序 , 也 都 可 以 被 一 一 删 除 。47

3. Regina 美 化 3D 桌 面应 用 名 称 Regina 美 化 3D 桌 面版 本 0.9.80 作 者 Nemustech.Android大 小 2.27MB 下 载 量 1209407这 是 一 款 3D 桌 面 美 化 软 件 , 它 的 3D 桌 面 炫 丽 程 度 非 常 不错 。 同 时 软 件 对 于 设 备 的 要 求 不 是 很 高 。 新 版 本 更 新 说 明应 用 介 绍 0.9.80 版 本 更 新 日 志 : 加 快 开 机 初 始 化 ; 修 复 一 些 设 备 屏幕 解 锁 后 隐 藏 问 题 , 如 XT800W; 修 复 重 复 初 始 化 的 错 误 ; 修复 一 些 可 能 导 致 强 制 关 闭 的 错 误 ; 默 认 壁 纸 改 变 。4. 3D 梦 幻 水 族 馆 动 态 壁 纸应 用 名 称 3D 梦 幻 水 族 馆 动 态 壁 纸版 本 2.65 作 者 cooguocooguo大 小 6.49MB 下 载 量 1195054用 梦 幻 般 的 3D 鱼 类 和 植 物 来 装 扮 你 的 屏 幕 , 华 丽 的 背 景应 用 介 绍和 流 畅 的 动 作 。 你 可 以 在 你 的 手 机 中 饲 养 各 种 海 底 鱼 , 双 击来 喂 它 们 食 物 , 以 获 得 他 们 的 注 意 ! 让 你 的 手 机 充 满 乐 趣 !5. 自 带 软 件 卸 载 大 师应 用 名 称 自 带 软 件 卸 载 大 师版 本 1.3.4 作 者 木 头 龙大 小 1.28MB 下 载 量 799578这 是 一 款 专 业 的 安 卓 程 序 卸 载 及 清 理 软 件 , 无 需 ROOT,应 用 介 绍可 以 一 键 清 除 系 统 缓 存 。 该 软 件 可 以 单 个 / 批 量 卸 载 用 户 个 人应 用 以 及 系 统 程 序 , 方 便 美 观 的 卡 片 式 操 作 界 面 非 常 实 用 ,功 能 丰 富 齐 全 , 是 您 爱 机 必 不 可 少 的 实 用 工 具 。6. 系 统 程 序 卸 载 器应 用 名 称 系 统 程 序 卸 载 器版 本 1.3.0 作 者 xiezaiba大 小 1.55MB 下 载 量 683124该 软 件 是 一 款 非 常 给 力 的 程 序 管 理 软 件 , 除 了 能 正 常 卸应 用 介 绍载 第 三 方 程 序 外 , 还 能 卸 载 系 统 自 带 的 程 序 。 支 持 备 份 / 恢 复程 序 , 当 没 有 root 权 限 时 还 可 帮 助 获 取 root 权 限 , 非 常 强大 。 还 可 以 防 止 使 用 RE 管 理 器 的 小 白 们 误 删 系 统 文 件 。48

7. 宅 男 摇 摇 _V3应 用 名 称 宅 男 摇 摇 _V3版 本 1.0 作 者 xiezaiba大 小 7.55 M 下 载 量 670541(1) 首 先 进 入 人 物 选 择 界 面 , 左 右 滑 动 选 择 ;(2) 看 到 自 己 喜 欢 的 人 物 时 候 , 点 击 头 像 , 开 始 游 戏 ;(3) 开 机 头 像 之 后 , 会 有 分 数 显 示 , 你 拼 命 摇 动 你 的 手 机 , 分应 用 介 绍数 加 得 越 快 。 记 得 要 拼 命 地 摇 。(4) 摇 动 十 秒 之 后 , 会 有 等 级 显 示 , 最 高 级 是 九 级 , 超 过 九 级之 后 有 隐 藏 人 物 。(5) 开 始 显 示 图 片 , 等 级 多 少 , 就 可 以 显 示 多 少 张 图 片 。(6) 记 得 是 又 隐 藏 人 物 来 的 。8. QQ 之 星应 用 名 称 QQ 之 星版 本 1.0 作 者 创 亿 无 线 科 技 网 络大 小 2.36M 下 载 量 645760最 简 单 的 任 务 赚 Q 币 、 话 费 软 件 ! 试 应 用 、 玩 游 戏 , 轻松 赚 话 费 、Q 币 。 无 需 复 杂 的 步 骤 , 简 简 单 单 试 软 件 -- 赢 金 币-- 兑 换 物 品 -- 话 费 Q 币 到 手 !应 用 介 绍详 细 介 绍 :(1) 任 务 超 简 单 , 过 程 简 单 轻 松 !(2) 可 兑 换 QB、 话 费 , 其 他 奖 品 将 陆 续 上 线(3) 客 服 在 线 实 时 解 答 您 的 疑 问(4) 试 应 用 玩 游 戏 的 同 时 轻 松 获 取 金 币9. 一 键 ROOT应 用 名 称 一 键 ROOT版 本 1.6.1 作 者大 小 2.36M 下 载 量 603885这 个 程 序 叫 做 \"Universal Androot\" , 让 使 用 者 只 要按 一 下 按 钮 就 可 以 Root.安 装 这 个 软 件 , 打 开 软 件 , 选 择 你 的 固 件 版 本 。 就 可 以应 用 介 绍 一 键 提 取 root 了 。 如 果 担 心 会 破 坏 保 修 , 可 以 按 下\"UnRoot\" , 就 可 回 复 原 有 的 状 态 。注 : 并 非 所 有 机 型 都 成 功 , 但 是 此 软 件 安 全 性 非 常 高 ,即 使 不 成 功 也 不 会 对 手 机 造 成 任 何 影 响 。49