郭 磊

（中國科學(xué)技術(shù)館 北京 100012）

0 引言

現(xiàn)在移動(dòng)終端的智能化日趨顯著，同時(shí)，終端的功能逐漸朝向復(fù)雜化發(fā)展，促進(jìn)了移動(dòng)智能終端APP的迅猛發(fā)展與革新。人們生活通訊用 QQ、微信、微博，購物用淘寶、天貓，出行用百度地圖、高德地圖，就連吃飯也用美團(tuán)外賣、餓了么網(wǎng)，APP無處不在人們的生活中。據(jù)資料顯示，2014年第三季度全世界的移動(dòng)智能終端的出貨量就已經(jīng)達(dá)到了3.28億臺(tái)，而估計(jì)2015年的出貨量將比2014年增加將近12億臺(tái)，數(shù)據(jù)很是龐大。時(shí)代逐漸向前發(fā)展，互聯(lián)網(wǎng)的用戶也越來越多，用戶利用各種渠道下載以及安裝APP應(yīng)用軟件。

移動(dòng)智能終端APP的安全挑戰(zhàn)來源于短信鏈接、手機(jī)二維碼掃描以及手機(jī)論壇等三個(gè)主要的端口。此外，在安全挑戰(zhàn)的各類風(fēng)險(xiǎn)中，惡意欺騙敲詐軟件以及通過應(yīng)用軟件使流量耗損進(jìn)而產(chǎn)生高額費(fèi)用的軟件在安全風(fēng)險(xiǎn)的軟件中名列前茅。

1 國內(nèi)現(xiàn)今的APP發(fā)展形態(tài)

1.1 移動(dòng)智能終端的APP化

當(dāng)前國內(nèi)移動(dòng)APP大部分用戶的日均使用APP的時(shí)長是2.5小時(shí)，此數(shù)據(jù)說明了APP已經(jīng)融入人們的生活中了，人們通過APP與親朋好友微信、QQ進(jìn)行聯(lián)系，旅游時(shí)利用APP進(jìn)行地圖導(dǎo)航，通過美團(tuán)APP進(jìn)行外賣訂餐，環(huán)顧四周生活可知，移動(dòng)智能終端日漸的APP化。

1.2 應(yīng)用APP的使用特征

現(xiàn)今，大部分群體通過主動(dòng)搜索和內(nèi)容訂閱獲取APP信息，人們手機(jī)不離手，從而導(dǎo)致了人們花費(fèi)在手機(jī)APP上的時(shí)間已經(jīng)遠(yuǎn)遠(yuǎn)超過了人們使用電腦上網(wǎng)的時(shí)間。從2012年的統(tǒng)計(jì)數(shù)據(jù)便可得知人們花費(fèi)在APP上的時(shí)間超過了用戶使用電腦上網(wǎng)的時(shí)間，并且花費(fèi)在移動(dòng)智能終端APP上的時(shí)間呈現(xiàn)增長的趨勢(shì)。

2 APP的發(fā)展趨勢(shì)

2.1 發(fā)展趨勢(shì)一：APP的應(yīng)用回歸正常生活需求

制動(dòng)智能終端APP軟件應(yīng)用已有5年之久，然而，APP作為新時(shí)代發(fā)展下的一項(xiàng)新產(chǎn)品，其使用壽命已經(jīng)到了衰退的階段了?，F(xiàn)在國內(nèi)移動(dòng)智能手機(jī)的行業(yè)市場(chǎng)已經(jīng)達(dá)到了飽和狀態(tài)，不言而喻，移動(dòng)智能終端APP就更是處于飽和了。

資料說明，通常大多數(shù)移動(dòng)終端用戶在面對(duì)海量APP應(yīng)用軟件，會(huì)瀏覽APP并選擇安裝大概二十個(gè)APP左右，然而日常生活中真正應(yīng)用到的APP也只有半數(shù)，將近十個(gè)的APP因?yàn)榧磿r(shí)的需求被下載使用之后就被荒置了，出現(xiàn)了信息獲取途徑過剩的狀況。當(dāng)今，可以真正長期友好地與用戶維持好關(guān)系，并與App1e、Android等等APP巨頭抗衡的APP應(yīng)用軟件寥寥無幾。雖然 APP與人們的生活緊密相連，但是使新型的 APP應(yīng)用軟件在現(xiàn)今應(yīng)用市場(chǎng)飽和的狀態(tài)下脫穎而出發(fā)展起來難度也在逐漸地加深了。

2.2 功能性APP趨于整合

目前，具備特定功能性質(zhì)的APP已逐步被超級(jí)的APP整合，與此同時(shí)超級(jí)APP的終端入口也在慢慢地趨向于平臺(tái)化。超級(jí)APP相比較于一般的APP具有用戶數(shù)量多，個(gè)性化的特點(diǎn)，因此也常作為裝機(jī)時(shí)必備的基礎(chǔ)設(shè)備，由此可知超級(jí)APP的用戶數(shù)量之多。人們生活無處不在使用超級(jí)APP，從網(wǎng)絡(luò)監(jiān)控的方面，可以構(gòu)建超級(jí)APP的檢測(cè)專庫，以此達(dá)到全面有效地檢測(cè)全網(wǎng)質(zhì)量的目的。

整合一：具備特定功能性質(zhì)的APP逐漸被超級(jí)的APP所整合，由于當(dāng)前APP提供對(duì)外的開放平臺(tái)以及平臺(tái)拓展能力，使得有更多的功能被鏈接到超級(jí)APP之中，就像支付寶的應(yīng)用中加入了“快的打車”、“掃碼付款”等的應(yīng)用，使得人們可以很輕松便捷地進(jìn)行生活?yuàn)蕵贰?/p>

整合二：超級(jí)APP的入口逐步平臺(tái)化。首先就360安全軟件以及手機(jī)助手來說。根據(jù)統(tǒng)計(jì)數(shù)據(jù)，當(dāng)前國內(nèi)已經(jīng)有了2.75億的手機(jī)用戶使用了手機(jī)助手，大概涵蓋了80%的安卓手機(jī)用戶，被下載的次數(shù)已經(jīng)超過了兩百億次。另外，百度收購 91形成合力，其使用用戶占移動(dòng)智能終端用戶的一半。現(xiàn)在的互聯(lián)網(wǎng)巨頭都在整合現(xiàn)有的移動(dòng)分發(fā)能力，這些舉措將有利于移動(dòng)智能終端在后續(xù)入口平臺(tái)化的形成。

2.3 趨勢(shì)三：APP發(fā)展的新方向

當(dāng)前國內(nèi)的APP應(yīng)用軟件逐漸往定制化與應(yīng)用解決方面發(fā)展，然而，APP的定制化以及應(yīng)用解決對(duì)APP公司還有工作團(tuán)隊(duì)的專業(yè)性、領(lǐng)悟性與技能嫻熟程度要求很嚴(yán)格。另外，當(dāng)前國內(nèi)APP應(yīng)用市場(chǎng)更加的細(xì)致化，為APP開發(fā)商帶來了更多有利可圖的發(fā)展新方向。例如，APP的應(yīng)用范圍已經(jīng)涉及了傳統(tǒng)的旅游、餐飲等行業(yè)，跟進(jìn)時(shí)代的腳步，將傳統(tǒng)與新型技術(shù)綜合應(yīng)用，APP應(yīng)用軟件將會(huì)有另外一番別樣的發(fā)展。

2.4 趨勢(shì)四：APP的安全問題頻出

APP在為人們的生活帶來便利的同時(shí)，無形的隱患也是相生相伴的。在下載APP軟件的同時(shí)涉及的隱私安全、由廣告攜帶的惡意病毒，訪問聯(lián)系人，因?yàn)閼?yīng)用了某些APP而無故產(chǎn)生高流量，造成額外的流量金額支付，此些種種都是當(dāng)前APP面臨的安全挑戰(zhàn)問題。目前國家已經(jīng)針對(duì)此類問題加強(qiáng)了網(wǎng)絡(luò)管制與監(jiān)督，同時(shí)出臺(tái)APP相關(guān)應(yīng)用程序的管理制度，同時(shí)，作為運(yùn)營商也更應(yīng)該時(shí)刻關(guān)注APP安全，從網(wǎng)絡(luò)的源頭維護(hù)好用戶的利益。

3 移動(dòng)智能終端APP面臨的安全挑戰(zhàn)以及防治

3.1 APP軟件頻繁發(fā)送短信的惡意軟件識(shí)別

安卓手機(jī)中利用瀏覽器訪問網(wǎng)址后，瀏覽器一般不會(huì)顯示網(wǎng)頁內(nèi)容，但是會(huì)顯示有文件下載。打開下載的文件，可以發(fā)現(xiàn)下載的文件名是down1oadfi1e.apk，由于文件名一般，因此用戶會(huì)點(diǎn)開文件并安裝，在安裝程序進(jìn)行時(shí)手機(jī)界面沒有提示信息，但是程序第一次運(yùn)行后會(huì)自行下載另外一個(gè)文件。由下載后手機(jī)接收到的信息可以知道，這個(gè)下載是手機(jī)接收到的信息的內(nèi)容，這個(gè)軟件的運(yùn)行獲取了手機(jī)聯(lián)系人的聯(lián)系方式，同時(shí)給手機(jī)聯(lián)系人中每個(gè)號(hào)碼都發(fā)送了一條騷擾信息，而短信的內(nèi)容又則是一個(gè)網(wǎng)址，由這個(gè)網(wǎng)址下載后的軟件并不是什么有利于用戶的網(wǎng)址，而是原來的惡意軟件，只是通過新用戶的下載又將網(wǎng)址信息發(fā)送至新用戶的手機(jī)聯(lián)系人。

3.2 APP應(yīng)用軟件產(chǎn)生高額流量

一般的APP應(yīng)用軟件的使用并不會(huì)造成用戶手機(jī)流量超額的情況，可是有一些桌面插件 APP的應(yīng)用則會(huì)，例如“資訊與天氣”APP桌面插件。這類桌面插件APP并不由谷歌新聞網(wǎng)站提供，谷歌僅僅提供新聞的一個(gè)鏈接，在APP應(yīng)用軟件界面上，用戶可以看見新聞標(biāo)題，雖然看見的只是新聞的標(biāo)題，但其實(shí)整個(gè)后臺(tái)程序已經(jīng)下載了整個(gè)頁面的內(nèi)容了，鏈接的圖片除外。又由于后臺(tái)在下載整個(gè)新聞頁面的內(nèi)容，從而造成了每個(gè)新聞網(wǎng)頁的流量使用超額。

3.3 屏蔽10086短信的惡意軟件追查分析

在2015年之前，廣東省就已經(jīng)查出了三十多種屏蔽10086以及以10開頭的短信惡意軟件，這類惡意軟件各各式各樣，其中就有短信破壞王此類軟件。屏蔽10086短信的惡意軟件工作原則是：（1）一旦惡意軟件被安裝了，便會(huì)留在手機(jī)之中，繼續(xù)做著管理手機(jī)信箱的工作；（2）但凡發(fā)現(xiàn)了手機(jī)接受的信息是以10開頭的，抑或是10086發(fā)來的信息，一概刪除處理；（3）如果有后臺(tái)惡意軟件發(fā)來的信息，也會(huì)被做刪除處理，以此來起到后臺(tái)訂購的作用。

4 結(jié)束語

移動(dòng)智能手機(jī)的研發(fā)為人們的生活帶來了全新的手機(jī)生活體驗(yàn)，而隨之產(chǎn)生的移動(dòng)智能終端APP應(yīng)用軟件更為人們的生活帶來了極大的便利。通過分析當(dāng)前國內(nèi)移動(dòng)智能終端APP的發(fā)展趨勢(shì)，可知APP應(yīng)用正處于回歸常態(tài)，功能性趨向整合、安全問題突出的階段。而同時(shí)面對(duì)各類安全挑戰(zhàn)，不僅需要國家政府與運(yùn)營商的管理、監(jiān)督，技術(shù)加強(qiáng)，同時(shí)也需要安全軟件廠商的盡職，做好平臺(tái)上APP應(yīng)用軟件的檢測(cè)。此外，移動(dòng)智能終端用戶需要培養(yǎng)良好的下載以及使用 APP軟件的好習(xí)慣，采取正規(guī)途徑下載和安裝APP，這樣就可以杜絕一切對(duì)用戶有安全挑戰(zhàn)的問題了。

[1]金山毒霸安全中心.2014上半年互聯(lián)網(wǎng)安全研究報(bào)告[R].2014.