Google 剛剛從自己的 Play 市場(chǎng)上移除了至少 15 款 Android 應(yīng)用程序，它們被證明含有惡意木馬——偷偷掃描用戶的聯(lián)系人，并把其中的姓名，電話，郵件地址等隱私信息上傳到遠(yuǎn)程服務(wù)器。

　　事情的起因是 4 月 12 號(hào)日本網(wǎng)站上發(fā)布的截圖和惡意代碼片段，作者提醒用戶在安裝應(yīng)用程序前要留個(gè)心眼，以防自己的信息被泄露。

　　(代碼片段請(qǐng)點(diǎn)擊這里)

　　消息傳開(kāi)后，來(lái)自安全公司 McAfee 的開(kāi)發(fā)者 Carlos Castillo 也發(fā)現(xiàn)了類似的惡意木馬。它們偽裝成媒體播放器或是游戲，然后常駐在 Android 系統(tǒng)的后臺(tái)，并在用戶毫無(wú)察覺(jué)的情況下獲取和上傳用戶的聯(lián)系人信息。

　　(圖片來(lái)自 arstechnica )

　　這已經(jīng)不是 Google Play 商店***次遭遇木馬危機(jī)了，官方發(fā)言人原本拒絕對(duì)此發(fā)表評(píng)論，但隨后 Google 選擇了讓可疑的程序下架。

　　說(shuō)到這里，你或許還能聯(lián)想到兩個(gè)月前的“Path 事件”，當(dāng)時(shí)新加坡的開(kāi)發(fā)者 Arun Thampi 發(fā)現(xiàn)iPhone 版 Path 會(huì)偷偷掃描并上傳用戶聯(lián)系人，包括姓名，郵件和電話號(hào)碼等隱私信息。而這一切也是在用戶不知情的情況下發(fā)生的。

　　Path 開(kāi)發(fā)團(tuán)隊(duì)不得不發(fā)布臨時(shí)版本來(lái)修正這個(gè)“錯(cuò)誤”，這還牽出了蘋(píng)果跟美國(guó)國(guó)會(huì)之間的對(duì)話。最終蘋(píng)果承諾：“未經(jīng)用戶明確許可就收集或傳輸用戶地址簿數(shù)據(jù)的應(yīng)用違反了我們的方針。我們正努力讓情況對(duì)用戶來(lái)說(shuō)變得更好。未來(lái)軟件更新后，所有希望訪問(wèn)聯(lián)系人數(shù)據(jù)的應(yīng)用都必須取得用戶的明確授權(quán)。”

　　問(wèn)題是，應(yīng)用商店的管理者是否應(yīng)該為“木馬”程序負(fù)責(zé)?是否能提供官方的殺毒服務(wù)?

　　都說(shuō)“信心比黃金更重要”，Google 和蘋(píng)果所面臨的困難都差不多——如何在保證商店自由環(huán)境的前提下，***程度給消費(fèi)者信心。

　　Google 既然能夠從 Play 商店中大批量地移除程序，說(shuō)明他們至少具備了發(fā)現(xiàn)惡意木馬的能力(在審核的時(shí)候掃描 API 能大概知道一些)。同時(shí)，也應(yīng)該把這種能力用來(lái)強(qiáng)化消費(fèi)者信心。

　　就好比沃爾瑪要給消費(fèi)者一個(gè)承諾：在我們這兒不會(huì)買到變質(zhì)的牛肉。

　　當(dāng)然，這個(gè)“殺毒服務(wù)”能不能變成商店管理者的基本義務(wù)，恐怕還是要看用戶的呼聲。畢竟要監(jiān)控幾十萬(wàn)款程序，所花費(fèi)的人力不是小數(shù)目。隨著生態(tài)環(huán)境的日趨成熟，是該提出我們的要求了!

　　題圖來(lái)自 blogspot