在移动互联网时代,App应用安全越来越受到用户的重视,因为大部分用户会更频繁地选择在App Store下载安装APP,所以华为App Store、小米App Store、APP Store、豌豆荚等应用分发平台对APP的严格管控显得尤为重要。分销平台无法做好审查、注册、检查和监控等工作。植入广告、窃取流量、窃取数据的山寨APP将会横行无忌,用户交易安全、隐私安全的底线将受到挑战。
回到本文主题,或许基于山寨APP现状讨论华为是否是“帮凶”是一个等着被喷口水的话题。毕竟在用户眼里,华为还是受托检查应用市场的生态环境,但我还是想聊聊。

先引用一些公开资料来说明华为应用市场在安全审核机制方面的严格性和健全性。数据显示,华为应用市场处于一套完善严格的安全审核机制下,2017年平台已审核上架应用超64.7万个。经过开发者实名认证、恶意软件检测、隐私泄露检查、安全漏洞扫描、人工实名复检等多维度综合测试,64.7万款应用中有20.2万款未通过安全审核。

此外,由于审核机制过于苛刻,华为手机用户在安装安智市场的APP应用时,会收到华为手机系统的提醒:“此应用未经华为市场安全测试,请谨慎安装。”事发后,安智市场将华为技术有限公司诉至法院。
在监管和用户对隐私数据安全性的高度关注下,实际上会提升应用分发商对APP上架审核的要求。理论上山寨app出现在app store的概率会很小。真的吗?并非如此...
笔者刚刚下载安装了一款山寨APP,在华为App Store高标准严要求,64.7万个应用后20.2就被淘汰了。
这是品途商业评论的APP,通过了华为的安全监控和腾讯手机管家的安全监控。为什么我觉得是山寨APP?俯视
安装这个APP后,会这样打开——门槛很小。您需要先完成简单的任务,然后才能激活该应用。点击“去看看”,你会来到一个下载和安装多个应用程序的指南页面。这是APP store之外的另一种APP分发推广方式——APP聚集大量用户,然后通过APP本身进行分发推广,也算是APP流量变现的方式之一。知道一般的APP都不会这么做,更别说品途了,所以笔者问了品途的朋友,得到的初步结论是品途没有APP,这让笔者更加断定这个APP是山寨的。仔细一看,发现这个app的开发者是东莞的一家网络科技公司,而不是品途集团。
剪了几张图,取了素材,作者卸载了这个APP。回到帮凶“华为”的事情上来,用帮凶这个词很明显就是抹黑华为的意思,可能有些读者会觉得太小太大了。我想说的是——即使华为在上架APP上完成了开发者实名认证、恶意软件检测、隐私泄露检查、安全漏洞扫描、人工实名复检等多维度高标准、严格的全面测试后,这款山寨APP依然上线。这从侧面证明了华为App Store所谓健全的安全审核机制存在设计缺陷。
做好APP审核、注册、检查、监控等工作是分发平台的职责。做得不好,一定程度上就是山寨APP的“帮凶”。
去年记得蚂蚁金服和支付宝都出面辟谣了——出现在各大应用商店的借贷宝和花呗app,很多都是山寨app,很尴尬。这种山寨APP带来的安全隐患,可能有埋伏期,也可能是立竿见影的。消费者的合法权益因山寨APP而受到侵害的情况屡见不鲜。《人民日报》曾转载过一篇题为《应用平台不能成为山寨APP的帮凶》的文章。临近尾声,我想说的是,所有“华为”的应用商店都要加强对APP下架的审核,不定期的随机抽查等等。,并设立类似联盟的山寨APP开发者信息数据备案共享数据库。感觉提交了山寨app之后,这个公司,这个法人就把你屏蔽成山寨APP了。
文与李


