牛立雄 程久龍等

不知道是不是每到新年，谷歌總是要鬧點(diǎn)兒事情出來(lái)。這不，剛過(guò)了新歷年，Android系統(tǒng)就陷入了臭名昭著的“吸費(fèi)門(mén)”。

說(shuō)來(lái)也怪，本來(lái)這“吸費(fèi)”不是啥新奇事兒，旱在“山寨機(jī)”最紅火的時(shí)代，“吸費(fèi)”就是司空見(jiàn)慣的。那時(shí)候最常見(jiàn)的情況是sP公司勾結(jié)“山寨機(jī)”生產(chǎn)廠家，將吸費(fèi)程序內(nèi)置到手機(jī)中，然后誘導(dǎo)手機(jī)用戶點(diǎn)擊。但是，在Android平臺(tái)中，那些應(yīng)用程序都是用戶自己安裝上去的，它們是如何繞過(guò)層層環(huán)節(jié)，做到悄無(wú)聲息扣費(fèi)的?其中到底有怎樣的利益鏈條?不知道?那就聽(tīng)小西來(lái)侃一侃吧!

誰(shuí)動(dòng)了我們的話費(fèi)

說(shuō)到吸費(fèi)，大家第一反應(yīng)是什么?對(duì)!就是sP(服務(wù)提供商，以下簡(jiǎn)稱“SP”)!

我知道有很多人非常震驚：SP的爪子居然都伸到Android平臺(tái)了?其實(shí)小西也因此對(duì)sP的無(wú)孔不入“膜拜”得五體投地。不過(guò)，這也怪Android平臺(tái)太大方了，允許用戶從谷歌官方“電子市場(chǎng)”以外的渠道(論壇、第三方電子市場(chǎng)等)下載安裝軟件。這本來(lái)是最值得谷歌笑做市場(chǎng)，并借此強(qiáng)烈“鄙視”封閉的蘋(píng)果系統(tǒng)的利器，卻被一些SP公司鉆了空子。

他們組織技術(shù)人員對(duì)正規(guī)的Android應(yīng)用程序進(jìn)行篡改，在其中加入惡意扣費(fèi)代碼，然后將修改后的應(yīng)用程序通過(guò)各種方式推廣到用戶的手機(jī)中。用戶在下載并安裝Android應(yīng)用軟件的過(guò)程中，惡意吸費(fèi)情況就會(huì)“自動(dòng)”產(chǎn)生。更有甚者，他們直接在Android應(yīng)用程序中加載自動(dòng)扣費(fèi)軟件，在用戶不知情的情況下“自動(dòng)”扣費(fèi)。

所以，我們老是聽(tīng)見(jiàn)一些Android應(yīng)用程序的開(kāi)發(fā)者在論壇上嚷嚷：我開(kāi)發(fā)的軟件我最清楚，怎么會(huì)有吸費(fèi)的情況呢?

不過(guò)，也并不是所有的開(kāi)發(fā)者都這么無(wú)辜。還有些開(kāi)發(fā)者干脆直接與SP公司“合謀”。因?yàn)椋珹ndroid雖然名氣打得挺響，但中國(guó)用戶上都是些習(xí)慣免費(fèi)的主兒，能從Android應(yīng)用程序上獲得規(guī)模盈利的個(gè)人開(kāi)發(fā)者簡(jiǎn)直寥寥無(wú)幾。部分開(kāi)發(fā)者便開(kāi)始違規(guī)運(yùn)作，利用sP的吸費(fèi)通道牟利，并給予SP一定比例分成。

吸費(fèi)利益鏈，共分四環(huán)節(jié)

侃到這里，很多人_定很納悶：Android平臺(tái)的安全防線做得挺好啊!就算有吸費(fèi)行為，安裝軟件時(shí)應(yīng)該有提示啊!

小西想說(shuō)，持這種觀點(diǎn)的人，一定非常0ut，對(duì)sP的整個(gè)環(huán)環(huán)相扣的利益鏈條實(shí)在缺乏深刻的認(rèn)識(shí)啊!

第一個(gè)環(huán)節(jié)：內(nèi)置扣費(fèi)代碼

在這個(gè)環(huán)節(jié)，sP會(huì)組織一批技術(shù)人員，在目前非常受歡迎的一些Android應(yīng)用程序中植入扣費(fèi)代碼。其中一些程序代碼-還會(huì)進(jìn)行加密處理，以免被發(fā)現(xiàn)。

第二個(gè)環(huán)節(jié)：讓用戶下載這些應(yīng)用程序

Android平臺(tái)是一個(gè)開(kāi)放的系統(tǒng)，允許用戶到谷歌官方應(yīng)用程序商店“電子市場(chǎng)”(Google Market)以外的任何渠道下載程序，包括論壇、第三方市場(chǎng)等，這就給了sP們制造了機(jī)會(huì)。但是，這也是SP們最難實(shí)現(xiàn)的一個(gè)環(huán)節(jié)怎樣才能讓用戶下載這些程序，是他們最頭疼的事。于是，很多sP利用論壇及第三方市場(chǎng)推廣植入了扣費(fèi)代碼的軟件，甚至掏錢給論壇管理員，讓他們幫忙推廣。

第三個(gè)環(huán)節(jié)：讓用戶通過(guò)“功能調(diào)用提示”

Android系統(tǒng)為了保證各個(gè)應(yīng)用程序的安全，在程序安裝之前加了一個(gè)提示環(huán)節(jié)，它會(huì)提示用戶，安裝這個(gè)程序之后會(huì)調(diào)用哪些功能，如果用戶覺(jué)得不好，可以拒絕安裝。

不過(guò)，絕大部分中國(guó)用戶早就習(xí)慣軟件的“傻瓜化”安裝，甚至養(yǎng)成了直接點(diǎn)“下一步”的習(xí)慣，根本不看提示。這就讓Android系統(tǒng)安全的最后一道防線被用戶主動(dòng)打開(kāi)了。這一個(gè)環(huán)節(jié)目前是SP們最容易實(shí)現(xiàn)的一個(gè)環(huán)節(jié)。

第四個(gè)環(huán)節(jié)：吸費(fèi)

關(guān)于吸費(fèi)的技術(shù)問(wèn)題，推薦大家去看一個(gè)技術(shù)強(qiáng)人寫(xiě)的《扣費(fèi)軟件的運(yùn)轉(zhuǎn)機(jī)制與原理解析》。簡(jiǎn)單地說(shuō)，就是吸費(fèi)公司將扣費(fèi)代碼植入到程序啟動(dòng)的最初入口，每次在程序啟動(dòng)之后都會(huì)運(yùn)行?？圪M(fèi)代碼在運(yùn)行過(guò)程中會(huì)采集手機(jī)號(hào)碼、IMSI、ICCID和IMEI等信息，然后將這些信息悄悄發(fā)給專用的服務(wù)器。服務(wù)器收到信息后，會(huì)返回指令告訴扣費(fèi)程序發(fā)送設(shè)定好的短信至指定的SP特服號(hào)碼。雖然根據(jù)運(yùn)營(yíng)商的要求，短信訂購(gòu)增值服務(wù)要三次短信確認(rèn)，但是吸費(fèi)代碼直接將運(yùn)營(yíng)商的確認(rèn)短信給回復(fù)了，用戶根本看不到提示短信，白花花的銀子也就這樣被吸走了。

誰(shuí)受害?誰(shuí)受益?

好了，我們分析出Android應(yīng)用程序吸費(fèi)利益鏈條的四個(gè)環(huán)節(jié)，受害者和受益者也就清晰起來(lái)。

在整個(gè)利益鏈中，sP公司是直接受益者。間接受益者就多了包括借助sP通道的吸費(fèi)公司，幫助其推廣的廣告聯(lián)盟，幫助其進(jìn)行論壇推廣的水軍，承接推廣活動(dòng)的網(wǎng)站或第三方應(yīng)用程序商店。當(dāng)然，受害者也不少，最大的受害者自然是手機(jī)用戶，其次是部分應(yīng)用程序的開(kāi)發(fā)者，還有那些花錢做應(yīng)用推廣的廣告主。

據(jù)國(guó)內(nèi)一家Android社區(qū)的高層人員爆料，經(jīng)過(guò)他們反復(fù)統(tǒng)計(jì)，在最核心的sP環(huán)節(jié)，國(guó)內(nèi)至少有10家針對(duì)Android平臺(tái)的吸費(fèi)SP或渠道公司。

另外，還有業(yè)內(nèi)人士說(shuō)，這些被植入的惡意代碼除了吸費(fèi)外，另有其他掙錢的方法。比如，一些應(yīng)用程序的開(kāi)發(fā)者在花錢推廣自己的產(chǎn)品時(shí)，每有一個(gè)用戶安裝，就付一點(diǎn)錢給推廣平臺(tái)，惡意代碼就可以搜集用戶已經(jīng)安裝的應(yīng)用程序信息，然后發(fā)給推廣企業(yè)，從而騙取推廣費(fèi)。

還有些人干脆利用這些應(yīng)用程序搜集用戶的個(gè)人隱私信息出售，真是無(wú)所不用其極。

所以，小西在考慮，以后是否要改一改過(guò)去那種一味贊Android開(kāi)放，貶蘋(píng)果封閉的習(xí)慣呢?看來(lái)任何事物都如同硬幣，有其兩面性啊!