中国Android应用商店安全隐患严重

　　谷歌Android Market目前还没有在中国开业，于是不少中国运营商、手机制造商和第三方公司就争先打造了自己的“Android Market”版应用商店。虽然这一结果确实给大量的中国用户带来了更多选择，但也存在不少安全隐患的问题。

　　Android平台在中国市场拥有巨大的发展潜力，如果这一平台能够绑定Android Market出击中国市场，那么一定能够造福许多希望进军中国的开发商。但在此之前，Android平台还面临许多需要克服的问题。据记者了解，Lookout Mobile Security公司最近针对中国的Andrid应用市场进行了调查，发现其中的两大应用商店虽然支持合法的汉化版应用，但同时也提供盗版和重新包装的产品。

　　android-china-1

　　android-china-2

　　调查发现，在这些应用商店中，61%的产品是汉化版的特殊手机应用，有11%的应用存在重新包装的痕迹，或者是由非原创开发商发布的产品。

　　Lookout联合创始人Kevin Mahaffey指出，只要有人从谷歌Andorid Market下载了一款应用，产品就已存在被重新包装的可能。这些第三方开发者有可能更改原始应用的代码，然后将其投放到本土Android应用商店中。他们可能在原始应用中植入恶意软件，也有可能嵌入自己的广告代码，然后这些广告收益就流向了这些不法开发者的手中，原始开发商却无法分得一杯羹。

　　游戏获悉，在这些重新包装的产品中，有些产品向用户弹出请求对话框的频率比原始应用更高(记者注：Andorid应用一般都会向手机用户发出相关授权请求，比如说获取用户的联系人列表等信息)，被安插的恶意软件的应用更是如此。

　　除此之外，中国本土的iOS应用商店也存在不少盗版问题，这一市场上85%的应用都属于这种类型。手机用户经常会通过越狱，或者绕过苹果应用审核程序，从这些第三方iOS应用商店中下载内容。调查发现，在其中的一个第三方应用商店中，约有8%(或者说2000款应用)的产品盗版了苹果App Store的同款应用。

　　据记者了解，Lookout还发现约三分之一(34%)的App Store免费应用，以及28%的Android Market免费产品，可以获取用户所在地理位置。还有7.5%的Android免费应用和11%的苹果同类产品可以获取用户的联系人信息。

　　与此同时，该调查还指出在过去6个月中，可获取用户地理位置及联系人信息的手机应用数量已经呈现下降的趋势。这一现象有可能与开发商普遍提高了保护用户隐私的意识有关。

　　Lookout的调查还发现了一款名为HongTouTou的木马应用程序(或称为ADRD木马)，它在汉化版的重新包装应用中最为普遍，该木马目前存在于14种重新包装游戏和墙纸应用中。