随着应用数量越来越多,近年来也出现了大量恶意应用,或者带毒应用。不少手机用户的手机流量偷偷流失,或者隐私在不知不觉之中泄露,实际上都是这些恶意应用在背后作祟。因此,应用商店的责任就越来越大,如何将这些恶意应用排除在上线应用之外,建立有效的审核机制就相当必要。
从目前国内三大应用商店的现状来看,360手机助手的审核机制是最严格的,除了通常的应用审核外,在360手机助手的审核环节中,还包括了独有的“软件安全在线检测”。
图:360手机助手独有的软件安全在线监测
这是360在线检测开放平台API提供了一种新的接口调用方式,允许被360授予权限的第三方应用360手机在线监测服务器来检测提交的手机软件安全性。
在360手机助手中,根据360公司官方发布的“应用审核标准”(链接:http://wiki.dev.app.360.cn/index.php-title=%E5%BA%94%E7%94%A8%E5%AE%A1%E6%A0%B8%E6%A0%87%E5%87%86),360手机助手在应用上架时对于安全性的审核尤为严格(如下图所示)。
图:360手机助手对应用上架的安全审核相当严格
尤其是“在未经用户确认或允许前提下,不允许实现绿色应用的开机自启动”这一条规定,让一大批具有不良行为的App无法通过360手机助手的审核。
众所周知,360手机助手秉承了360公司的安全基因,将App的安全性审核深入到每一行代码。
应用宝的审核流程如下图所示,没有安全检测这一环节:
图:应用宝的应用审核上架流程
通过查阅应用宝的“应用上架规则”文档(链接http://wiki.open.qq.com/wiki/%E5%BA%94%E7%94%A8%E4%B8%8A%E6%9E%B6%E8%A7%84%E5%88%99)可知,应用宝对App的安全性并不做任何审核,整个“上架规则”中,都没有对应用安全性审核的描述。
图:应用宝的应用上架规则中未对应用的安全性做出规定
百度手机助手做的比应用宝好一些,但远远不如360手机助手。查阅百度手机助手的“应用审核规范”文档(链接:http://app.baidu.com/docs-id=18)可以看出,百度手机助手尽管也对安全性进行审核,但不如360手机助手审核的那么全面。
图:百度的应用安全审核严格程度一般
从上图可以看出,百度手机助手仅针对是否自动发送短信、是否含病毒、是否伪装电话号码、是否恶意扣费、是否捆绑其他应用这几项进行审查,这是远远不够的。譬如360手机助手严加审核的“开机自启动”这一项,百度手机助手就轻易放过了。
而百度手机助手的应用审核流程在百度官方没有公布过,但在百度经验中,有网友将这一审核流程曝光出来。
图:网友爆出的百度手机助手上架流程
曝光的百度手机助手的App上线审核流程更是简单粗暴,这上面的应用会安全吗?
值得一提的是,近日乌云漏洞平台更是截获了一个名为百度wormhole的安卓系统漏洞,该漏洞可能影响过亿安卓手机用户。乌云指,受影响的APP包含了手机百度、百度手机助手等多款安卓应用。如果是应用商店等平台型的应用,还有可能导致下载的App也不安全
有网友呼吁,面对越来越不安全的移动网络环境,希望各家互联网公司加强对应用商店安全性的审核。(来源:网易)
发表于2025-07-03 14:23:44
发表于2019-06-04 11:21:00
发表于2019-06-04 10:05:00
发表于2019-06-04 09:03:00
发表于2019-06-04 08:29:00
发表于2019-06-04 06:47:00
发表于2019-06-03 22:00:00
发表于2019-06-01 13:59:00
京ICP备11027698号 CopyRight 2010-2015 All Rights Reserved