第三方Android应用商店也有安全问题

作者：Lion Gu，趋势科技资深威胁研究员

随着Android在美国和世界其他地区的稳健成长，理所当然地，Android操作系统在中国也越来越受欢迎。很多用户都会选择使用Android手机，因为该系统包含强大的功能、多样化的规格、合理的价格，以及丰富的应用程序。这样广受欢迎的结果就是Android操作系统现在已经成为中国第二大智能手机操作系统。

然而由于各种原因，Google的很多服务在中国大陆无法访问，或者断断续续无法访问，Android Market自然也受此影响。访问Android Market的不便，在其他国家和地区根本不会遇到这样的问题，但却对中国大陆用户造成极大的不便，因此很多人转为使用第三方应用商店。

早期的第三方商店是从Android爱好者组件的网络论坛开始的。爱好者们会讨论操作系统的相关问题，也会在论坛上发布一些应用程序。经过一段时间的发展，此类论坛就在Android开发者和用户之间流行起来。

随着Android用户数量的快速增长，有越来越多的人想要加入应用商店的行列。现在中国大陆约有20个第三方应用商店。目前排在前三位的分别是 Hiapk， Gfan和 Anzhi（也称为Goapk）。

商店内的大多数应用程序都是免费的，开发人员则主要靠应用程序内展示的广告赚钱。

就跟Android Market一样，第三方Android应用商店也面临安全问题。我们已经在这些商店中发现大量恶意应用程序。原因很明显：这些商店是恶意应用程序和用户之间的最佳传递管道。除了恶意应用程序，重新封装的应用程序和盗版应用程序也都出现在这些商店内。

中国的大多数应用商店规模在全球范围内来说还是相对小的，所以并没有足够的能力监控和测试所有程序。这也让他们更有可能无意中发布恶意应用程序。所以用户自己就必须能确保自己手机的安全。而第一步就是要提高警觉，只下载并安装值得信赖的应用程序。

用户可以到趋势科技的移动威胁信息中心找到有用的信息和提示，帮助自己拥有一个安全的Android手机。

 

＠原文出处：