山寨APP利益链条起底:窃 偷费 盗数据

这是个移动的时代,在电脑、手机、平板、智能电视、汽车等各个泛移动端,APP成为各参与方的作战前哨。

在蓬勃发展的同时,APP也遭遇着安全性的拷问:时下第三方利益方正通过盗版、数据篡改、山寨等方式,导致用户在使用时遭遇山寨APP甚至“有毒”的APP。这些非官方APP甚至已潜入苹果的AppStore。使用这些APP的用户,轻则被广告骚扰,重则丢失相关账户信息。对于相关官方APP企业来说,类似行为导致他们陷入“内容是我的,收费却是他人的”尴尬怪局。

《《《

个案解读

德邦物流的烦恼:AppStore现“李鬼”版公司APP

4月20日,上海德邦物流有限公司(以下简称德邦物流)员工简森(化名)在一个媒体公关QQ群里求助称,有人在苹果的AppStore发布了山寨版德邦物流APP软件,并利用该APP揽货收货,经常收货员取走货物后便音信全无,“公司现在为此非常着急,因为这样的事情对德邦物流的品牌伤害非常大。”

山寨APP“先入为主”

据简森介绍,2013年底到2014年初,德邦物流官方呼叫中心工作人员开始频繁接到客户反映,在苹果下载了德邦物流APP软件后下单,有人到住处揽件,但事后却无法在德邦物流官 上查询到快递追踪信息,此后也联系不到揽件人。

AppStore的上述 “德邦物流”“德邦”上线时间分别为2013年12月13日和2014年1月3日。

“看上去山寨得挺像模像样,外部客户很难一下子看出这是冒牌的公司。”据简森透露,根据他们公司的排查,AppStore上打着德邦物流旗 的两个山寨APP上留的电话 码,并非竞争对手的 码,因此基本上排除了竞争对手恶意竞争所为。

德邦物流工作人员也曾与开发者留下的鄂州手机 进行联系沟通,对方声称,自己是受他人委托开发。“开发者声称自己开发这款软件也只是玩一下,后期具体的揽件及收发货业务均不参与。”

对于德邦物流所透露的用户通过APP下单,有非德邦物流的人员进行揽件的问题,该开发者表示,运营者是德邦物流,“我们与德邦物流无关”。

双方沟通解决无果

据了解,自今年初开始,德邦物流有关人员多次向苹果AppStore开发者服务中心投诉,要求苹果方对“德邦物流”和“德邦”APP进行下线处理。然而,屡次沟通后至今无果。

“苹果回应称,他们只向开发者提供服务。对于侵权,不负责处理。”简森透露,在多次交流中,有一次甚至电话联系到苹果中国区呼叫中心的业务主管进行了长达40分钟的交涉,但是仍然得不到对方的积极处理。

让德邦物流气愤的是,“他们另一个负责人明确告诉我,没有办法解决。可以自已联系苹果法务部门,但是他们又不提供苹果法务部门的联系方式,因此至今未能与苹果法务部门联系上。”

与此同时,年初以来,德邦物流也开始与各大安卓平台移动分发渠道进行沟通,如91助手、百度手机助手、豌豆荚等,以清除各大移动分发平台上的山寨版德邦物流APP。

《《《

链条剖析

手机APP软件破解已成产业链

三大APP威胁

在移动时代,APP正普遍遭遇反编译、二次打包、病毒侵袭等安全性问题。赵宇介绍说,“表面上看整个无线互联 非常火热和繁荣,但背后的安全问题已经越来越突出。”据其理解,APP的安全性问题,主要可分为三种:盗版、数据篡改和山寨。以赵宇的理解,盗版首先是以反编译为前提通过修改某些资源文件或者是代码文件,之后重新打包二次分发。

例如,之前中国建行手机银行APP被盗版后嵌入病毒,传播甚广,不过目前已被中国建行打假。

“第二种威胁叫做数据篡改。它和盗版威胁不一样。在盗版威胁中,用户已装了一个非官方APP,但第二种威胁中,用户可能装了一个正版的APP,但是可以人为地使用某些专业工具来修改APP内存中的数据,比如把一个收费的APP变成一个免费的APP。”赵宇详述道,互联 上存在修改APP内存数据的专业工具,通过工具可以修改APP的内存数据,如一款游戏APP存储金币的地址处,通过将“0”修改为“无限大”,那么这款收费的游戏APP瞬间便变成了免费游戏。

第三个威胁就是山寨,主要是通过名称或者是icon的相似度来混淆2C端用户。比如在时下的各大安卓下载渠道,有可能搜索出几十个甚至上百个淘宝、京东、支付宝等知名APP的山寨版。

关于山寨APP对用户的伤害,江苏省常州公安局于4月23日在其官 上专门发表了一篇名为《别让山寨APP潜进你的手机》的提醒文章显示,目前市场上山寨APP主要危害行为分为六种:一是窃取账 ,窃取用户支付账 及使用行为;二是购物欺诈,诱导用户去钓鱼 站进行支付;三是恶意扣费,私自定制扣费SP业务;四是远程控制,在用户使用后留取后门,远程控制并窃取用户手机中资料;五是窃取隐私,窃取用户通讯录,向用户推送购物广告;六是骚扰用户,每天不定时无限制的向用户推送广告购物信息,并无法关闭推送。

山寨APP也对企业端带来了难以挽回的伤害。赵宇对此分析说,如果用户下载了山寨APP,当相关山寨APP利益方发动相应的违法违规行为时,如无故扣费等,用户会自然地把损失责任划分到官方企业的头上,比如第三方利益方利用山寨德邦物流APP进行揽活后失联时,受害用户会将责任归罪于德邦物流。

一个重灾区

在APP的破解链条中,最受冲击的行业可能是游戏业。

据朱志强介绍,单机游戏开发者最担心的事是游戏APP被第三方反编译,然后修改其原有的收费接口,从而便会落入“内容是我的,收费的却是别人”的陷阱,最终出现游戏做得再好,但结局还是“零收益”的结果,因为收费口已被第三方破解者掌控。

对于 络游戏,业内最担心的事之一便是数据篡改。比如游戏加速的修改,正常玩家在PK的情况下,遇到了使用加速作弊器的玩家,那么游戏中竞技就会不公平。在游戏中玩家聚集在同一场景里打怪,掉落的物品和装备本应是相同条件下拾取,使用某些作弊器却能瞬间完成拾取动作,那么显然对其他玩家不公平。久而久之,这种使用过程的不平衡,便会带来用户数的减少。

“目前,这种被修改的游戏很多。”朱志强表示,自己公司曾经也开发过类似游戏,因为没有考虑到作弊的情况会出现,导致用户流失率高达15%,后来公司发现此种状况后,便尝试去加固游戏防修改能力。

数据篡改的另一大杀手锏便是通过修改游戏APP中的内存数据,从而将收费游戏改成免费游戏,这将直接将游戏公司的盈利模式无形中破解。

此外,目前的游戏业中,盗版APP、山寨APP两种方式对官方游戏APP也带来了极大的困惑和冲击。

两大维权难点

不过在实际的维权操作中,相关公司却遭遇了两大困境。

朱志强表示,目前的APP破解链条中,上游的游戏破坏者主要是两类:一类是负责软件二次打包的打包党,这些人一般是一些个人或者小团队,通常不发布公开信息,维权者很难找到这些打包党,即使能找到,因为人员较分散,维权成本也太高,因为取证难度非常大。另一类是相关作弊软件的发行者,这类人发布具体某款作弊软件时,并不特定针对具体目标,只是对外介绍具备如加速游戏等功能,因此拿到类似软件对具体产品直接损害的证据太难。

对于相关维权问题,吴让军解释说,盗版使用他人软件,侵犯了权利人对软件程序所享有的复制权,构成著作权侵权,根据《著作权法》及 《计算机软件保护条例》的规定,应承担停止侵权、赔偿损失等民事责任。需要特别指出的是,对于情节严重的著作权侵权行为,还可能构成刑事犯罪。根据 《刑法》第二百一十七条规定,以营利为目的,未经著作权人许可,复制发行计算机软件,违法所得数额较大或者有其他严重情节的,处三年以下有期徒刑或者拘役,并处或者单处罚金;违法所得数额巨大或者有其他特别严重情节的,处三年以上七年以下有期徒刑,并处罚金。同时根据相关司法解释,违法所得数额较大是指违法所得数额在三万元以上,其他严重情节包括非法经营数额在五万元以上等多种情形。

《《《

利益逻辑

APP破解背后:广告分发盈利

APP破解背后,存在多种利益逻辑。比如上文提及的苹果应用商店上的德邦物流APP开发者,其利益缘于两点:一方面,利用德邦物流未上线官方APP的漏洞,抢先上线山寨版APP,坐等官方企业前来谈判收购;另一方面,利用此山寨APP线下违规揽活,继而盗取用户快件。

赵宇表示,“绝大多数山寨APP恶意软件转化率都很高,除了源源不断地推送广告,大量消耗流量外,不少甚至能远程控制,或窃取受害者手机隐私信息,并在后台自动发送短信,造成扣费。”

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2014年4月15日
下一篇 2014年4月16日

相关推荐