手机厂商|“弹窗癌”逼急手机厂商( 二 ) 流氓软件|安卓

Canalys研究分析师RunarBj?rhovde更是指出，经济动荡、需求低迷以及库存积压正使得厂商迅速调整2022年下半年的产品组合。 “消费者的预算紧缩，一部分的需求将转向低端产品，而供过于求的中端产品将是厂商着重调整产品发布的价位区间。 ”
在Omdia行业分析师于亮看来，低线城市、老年群体无疑将成为消化国内低端手机的两大重点方向。

面对一个增长下滑的市场，于亮认为，国产手机厂商提振销量的途径无外乎两个：一是硬件层面上堆料，提高配置，增强性价比；二是软件层面上优化系统，打造更流畅的使用体验。
在硬件配置日趋同质化的阶段，优化用户体验就成了手机厂商眼下的重要选择之一。这或许也是华为、小米、vivo等手机厂商纷纷打击流氓软件的一大背后原因。
熟悉应用商店审核工作的国内头部手机厂商工程师李振告诉盒饭财经，这类流氓软件往往会带来多重伤害，最直接的伤害是影响用户的正常使用。因为此类应用往往会在非恰当场景，随意弹出弹窗，阻碍用户正常使用手机或应用。 “比如在用户锁屏、桌面上粗暴地覆盖满屏的广告，又或是伪造一个虚假的桌面快捷方式（类似创建另一个“微信”），诱导用户点击等。 ”
同时这类流氓软件还会带来一些隐形的隐私风险，如无节制的“超范围、超频次”获取用户隐私信息，包括身份证、银行卡卡号等敏感用户信息，从而给用户的个人信息安全带来巨大的风险。
对手机厂商来说，则会因为此类流氓软件所导致的频繁自启动、恶意保活、频繁读写存储等行为，造成手机卡顿、发热等基础体验问题，从而引发大量用户投诉，并损伤品牌在用户群中的传播口碑。
硬件趋同之下，对于国产手机厂商来说，谁能在清除流氓软件上做得更好，谁就有可能率先吃下低端市场的最大蛋糕。

与流氓软件之间的“猫鼠游戏” ，自从智能手机面世，双方的博弈就从未停止。
从2010年开始，以小米、魅族等为代表的国产安卓手机厂商，开始基于安卓开放源代码AOSP定制自研系统，自此终结了山寨手机时代预装软件、盗版软件横行的模式。但灰产从业者通过更隐蔽的方式，仍在用各种手段攻陷手机用户的桌面。
尽管各大手机厂商也陆续推出了自家的“纯净模式” ，如将App一切权限索取举动公之于众，甚至会禁止安装高危险性产品，加上工信部2019年8月就曾发文，要求开展App侵害用户权益专项整治工作，但制造“弹窗癌”的流氓软件却屡禁不止。

据李振介绍，在上架应用商店之前，一款应用需要经过的审核程序包括，通过自动化测试+人工审核，进行安全扫描、稳定性及兼容性测试，保证隐私合规及应用质量。
为了规避审核，第三方App可能通过热更新能力，按不同地域（如三四线城市）、机型、人群云控调整策略等方式进行审核对抗， “在上架审核阶段难以完全检测到恶意弹窗等违规行为，还需辅助上架后的持续回扫巡查和收集外部反馈等方式。 ”李振说道。
除了寻找漏洞绕开官方应用市场的审核机制，流氓软件难以清除的深层原因则在于安卓生态的开放性。
国内Wi-Fi类软件开发商员工林朝生表示，基于安卓本身的开放性，正规公司开发的软件很容易被人拆包之后再重新打包上架，也就是俗称的套皮应用，即名称图标一模一样，实际下载运行后主体功能也基本一样，但其实一些流氓插件已经通过捆绑安装被植入手机了。
李振进一步解释道，安卓生态的开放性会让部分劣质的App ，在技术上通过监听系统广播等方式提升自身保活能力，或者通过多款集成了恶意广告SDK的App进行链式调用，相互拉活，使其能一直在后台运行，从而做到随时恶意弹出广告弹窗。
相比苹果iOS系统，应用分发渠道多且乱也是造成安卓手机难以根治流氓软件的一大原因。
根据金烨总结，当前流氓软件入侵渠道主要包括几种，简单的就是通过刷短视频诱导下载，以及借助短信、二维码、聊天工具等推送。这些都是用户能够感知到的，且比较老套的手法。
对黑客来说，另一种更高效的感染方式是，向官方应用市场提交App上架申请时，先在编译过程中把恶意代码剔除掉，等到通过平台的一系列合法认证上架后，再通过网络动态升级的方式补上恶意弹窗程序， “这些才是安全厂商眼中流氓软件最难清除的一些障眼法。 ”金烨表示，因为通过此类手法，流氓软件不仅成功避过了审核，还拥有了来自官方平台的背书和更大的潜在受众群。