38616 “彈窗癌”逼急手機廠商

国产丝袜美女,曰韩无码二三区中文字幕 ,成年女人免费v片,亚洲欧美一区二区三区

服務熱線:400-858-9000 咨詢/投訴熱線:18658148790
國內(nèi)專業(yè)的一站式創(chuàng)業(yè)服務平臺
“彈窗癌”逼急手機廠商
盒飯財經(jīng) ·

趙晉杰

2022/07/28
按孫磊的解釋,在萬物互聯(lián)時代,即便你的手機不再受流氓軟件侵擾,但某一個聯(lián)網(wǎng)小設備出了問題,依然有可能拖累家庭的整個網(wǎng)絡?!巴獠坎环ǚ肿涌梢酝ㄟ^你家里任何一個設備的漏洞,去攻陷你家里的其他設備”。
本文來自于微信公眾號“盒飯財經(jīng)”(ID:daxiongfan),作者:趙晉杰,編輯:王靖,投融界經(jīng)授權(quán)發(fā)布。

短短半個月內(nèi),劉智團隊收入暴跌了近五分之一,直接導火索來自華為的一則公告。

6月29日,華為應用市場發(fā)布通告稱,不再收錄新申請上架的清理類、Wi-Fi類應用,并對已在架的清理類、WiFi類應用進行復測排查,原因是這類應用存在違規(guī)收集個人信息、自動下載其他軟件、頻繁彈窗和廣告無法關(guān)閉等問題。

劉智團隊開發(fā)的兩款相關(guān)應用受此政策影響,在7月初被強制下架。根據(jù)劉智預測,團隊月均收入將從原來的10萬元減少至8萬元左右,經(jīng)濟來源將更多依靠其他應用分發(fā)平臺,以及團隊另一項業(yè)務——網(wǎng)絡推廣。

在中國互聯(lián)網(wǎng)發(fā)展歷程中,地推和網(wǎng)絡推廣是兩股不容忽視的力量,它們共同推動了各類產(chǎn)品用戶數(shù)的不斷增長。

相比循規(guī)蹈矩的地推手段,網(wǎng)絡推廣路子則要野得多。除了常規(guī)的官方軟件商城、各大應用商店,以及各大App內(nèi)部的信息流廣告渠道,還有一種見不得光的手段,即通過網(wǎng)頁劫持或強制彈窗廣告的形式,將產(chǎn)品信息推送到用戶面前。

劉智團隊正是這條灰色產(chǎn)業(yè)鏈上的一環(huán)。相比眼下增長趨緩的互聯(lián)網(wǎng)商業(yè)環(huán)境,劉智格外懷念BAT大戰(zhàn)的時代:從O2O、外賣大戰(zhàn)到共享單車、短視頻競爭,以及最近的社區(qū)團購,“每一次風口到來,(對我們來說)都是一次掘金的機會”。

字母榜曾在今年3月份發(fā)布的文章《老人手機得了“彈窗癌”》中指出,這些彈窗廣告往往沒有任何觸發(fā)條件,甚至手機桌面處于靜止狀態(tài),也會有廣告彈出。

更可氣的是,部分打著清理類的惡意應用還擅長通過彈廣告等手段營造出手機卡頓的虛假效果,誘導對手機操作不熟練的用戶,尤其是老年用戶,點擊這些偽裝成按鈕的廣告應用鏈接,最終不僅沒能實現(xiàn)清理卡頓的初衷,手機反而下載安裝了更多的惡意應用。

殺毒軟件公司卡巴斯基亞太區(qū)高級安全研究員金燁告訴盒飯財經(jīng),“只要一次誤觸就能安裝”“從一開始就有誘導安裝行為”的軟件,都可以歸屬于流氓軟件之列。這些流氓軟件中的一大部分,都是打著所謂清理軟件的旗號誘導用戶下載,而且這類程序往往還有一個共性,即找不到有效的實體開發(fā)公司,甚至給出的一些開發(fā)者聯(lián)系方式也是假的。

對劉智來說,更大的麻煩正在來臨。華為之后,vivo、小米分別在7月中下旬發(fā)布公告,表示將開展“App侵害用戶權(quán)益專項整治行動”,重點同樣放在了清理類、Wi-Fi類產(chǎn)品的隱私合規(guī)問題整頓上。

據(jù)盒飯財經(jīng)從小米內(nèi)部人士處了解,小米也已停止應用商店收錄清理類、Wi-Fi類產(chǎn)品,并將對在架產(chǎn)品進行高頻回測和用戶反饋復審,內(nèi)部稱“發(fā)現(xiàn)問題即刻下架”。

如劉智一樣的灰色產(chǎn)業(yè)鏈從業(yè)者,正在與手機廠商迎來新一輪的“貓鼠游戲”。

01

國產(chǎn)手機廠商不得不著急起來了。

今年上半年,國內(nèi)市場手機總體出貨量累計1.36億部,同比下降21.7%,其中國產(chǎn)品牌手機出貨量同比下降更是達到25.9%。

vivo執(zhí)行副總裁、首席運營官胡柏山在接受媒體采訪時指出,“中國手機市場徹底進入了存量市場”,換機周期正變得越來越長,從早期的16-18個月,延長到2022年的36個月。

市場調(diào)研機構(gòu)Canalys公布的二季度報告顯示,全球智能手機出貨量因經(jīng)濟不景氣同比下降9%,跌破3億臺,相比三星、蘋果的逆勢增長,小米、OPPO和vivo均遭遇兩位數(shù)跌幅。

相比銷量同比下滑,國產(chǎn)手機廠商還面臨著更大的風險——庫存積壓。榮耀終端CEO趙明近期對外表示,(芯片)從供應短缺到變成庫存積壓其實只有一兩個月的反應時間。

包括天風**分析師郭明錤、中芯國際CEO趙海軍在內(nèi)的供應鏈大佬,均對外放出了安卓手機廠商2022年大幅“砍單”,以削減訂單的消息。就連小米總裁王翔都不得不在一季度財報電話會上承認,“我們面臨的是一個不斷下滑的市場?!?/span>

Canalys研究分析師RunarBj?rhovde更是指出,經(jīng)濟動蕩、需求低迷以及庫存積壓正使得廠商迅速調(diào)整2022年下半年的產(chǎn)品組合。“消費者的預算緊縮,一部分的需求將轉(zhuǎn)向低端產(chǎn)品,而供過于求的中端產(chǎn)品將是廠商著重調(diào)整產(chǎn)品發(fā)布的價位區(qū)間?!?/span>

在Omdia行業(yè)分析師于亮看來,低線城市、老年群體無疑將成為消化國內(nèi)低端手機的兩大重點方向。

面對一個增長下滑的市場,于亮認為,國產(chǎn)手機廠商提振銷量的途徑無外乎兩個:一是硬件層面上堆料,提高配置,增強性價比;二是軟件層面上優(yōu)化系統(tǒng),打造更流暢的使用體驗。

在硬件配置日趨同質(zhì)化的階段,優(yōu)化用戶體驗就成了手機廠商眼下的重要選擇之一。這或許也是華為、小米、vivo等手機廠商紛紛打擊流氓軟件的一大背后原因。

熟悉應用商店審核工作的國內(nèi)頭部手機廠商工程師李振告訴盒飯財經(jīng),這類流氓軟件往往會帶來多重傷害,最直接的傷害是影響用戶的正常使用。因為此類應用往往會在非恰當場景,隨意彈出彈窗,阻礙用戶正常使用手機或應用?!氨热缭谟脩翩i屏、桌面上粗暴地覆蓋滿屏的廣告,又或是偽造一個虛假的桌面快捷方式(類似創(chuàng)建另一個“微信”),誘導用戶點擊等?!?/span>

同時這類流氓軟件還會帶來一些隱形的隱私風險,如無節(jié)制的“超范圍、超頻次”獲取用戶隱私信息,包括身份證、銀行卡卡號等敏感用戶信息,從而給用戶的個人信息安全帶來巨大的風險。

對手機廠商來說,則會因為此類流氓軟件所導致的頻繁自啟動、惡意?;睢㈩l繁讀寫存儲等行為,造成手機卡頓、發(fā)熱等基礎(chǔ)體驗問題,從而引發(fā)大量用戶投訴,并損傷品牌在用戶群中的傳播口碑。

硬件趨同之下,對于國產(chǎn)手機廠商來說,誰能在清除流氓軟件上做得更好,誰就有可能率先吃下低端市場的最大蛋糕。

02

與流氓軟件之間的“貓鼠游戲”,自從智能手機面世,雙方的博弈就從未停止。

從2010年開始,以小米、魅族等為代表的國產(chǎn)安卓手機廠商,開始基于安卓開放源代碼AOSP定制自研系統(tǒng),自此終結(jié)了山寨手機時代預裝軟件、盜版軟件橫行的模式。但灰產(chǎn)從業(yè)者通過更隱蔽的方式,仍在用各種手段攻陷手機用戶的桌面。

盡管各大手機廠商也陸續(xù)推出了自家的“純凈模式”,如將App一切權(quán)限索取舉動公之于眾,甚至會禁止安裝高危險性產(chǎn)品,加上工信部2019年8月就曾發(fā)文,要求開展App侵害用戶權(quán)益專項整治工作,但制造“彈窗癌”的流氓軟件卻屢禁不止。

據(jù)李振介紹,在上架應用商店之前,一款應用需要經(jīng)過的審核程序包括,通過自動化測試+人工審核,進行安全掃描、穩(wěn)定性及兼容性測試,保證隱私合規(guī)及應用質(zhì)量。

為了規(guī)避審核,第三方App可能通過熱更新能力,按不同地域(如三四線城市)、機型、人群云控調(diào)整策略等方式進行審核對抗,“在上架審核階段難以完全檢測到惡意彈窗等違規(guī)行為,還需輔助上架后的持續(xù)回掃巡查和收集外部反饋等方式。”李振說道。

除了尋找漏洞繞開官方應用市場的審核機制,流氓軟件難以清除的深層原因則在于安卓生態(tài)的開放性。

國內(nèi)Wi-Fi類軟件開發(fā)商員工林朝生表示,基于安卓本身的開放性,正規(guī)公司開發(fā)的軟件很容易被人拆包之后再重新打包上架,也就是俗稱的套皮應用,即名稱圖標一模一樣,實際下載運行后主體功能也基本一樣,但其實一些流氓插件已經(jīng)通過捆綁安裝被植入手機了。

李振進一步解釋道,安卓生態(tài)的開放性會讓部分劣質(zhì)的App,在技術(shù)上通過監(jiān)聽系統(tǒng)廣播等方式提升自身?;钅芰Γ蛘咄ㄟ^多款集成了惡意廣告SDK的App進行鏈式調(diào)用,相互拉活,使其能一直在后臺運行,從而做到隨時惡意彈出廣告彈窗。

相比蘋果iOS系統(tǒng),應用分發(fā)渠道多且亂也是造成安卓手機難以根治流氓軟件的一大原因。

根據(jù)金燁總結(jié),當前流氓軟件入侵渠道主要包括幾種,簡單的就是通過刷短視頻誘導下載,以及借助短信、二維碼、聊天工具等推送。這些都是用戶能夠感知到的,且比較老套的手法。

對黑客來說,另一種更高效的感染方式是,向官方應用市場提交App上架申請時,先在編譯過程中把惡意代碼剔除掉,等到通過平臺的一系列合法認證上架后,再通過網(wǎng)絡動態(tài)升級的方式補上惡意彈窗程序,“這些才是安全廠商眼中流氓軟件最難清除的一些障眼法?!苯馃畋硎?,因為通過此類手法,流氓軟件不僅成功避過了審核,還擁有了來自官方平臺的背書和更大的潛在受眾群。

造成流氓軟件難清除的另一層因素則來自用戶,因為這類軟件往往會誘導用戶開啟高權(quán)限,尤其是針對老人和兒童這類辨別能力差的群體,如引導用戶授權(quán)懸浮窗、鎖屏顯示、自啟動等“高危”權(quán)限,從而進行惡意彈窗。從安全廠商角度來說,金燁認為,這種啟動高權(quán)限的流氓軟件在日常查殺中固化得會比較深。

歸根到底,流氓軟件清除難,不是難在查殺環(huán)節(jié),而是安卓手機感染流氓軟件的途徑太多,“防不勝防,屬于反復感染?!苯馃钫f道。

從目前的現(xiàn)實情況來看,想要徹底清除流氓軟件,除了國家出臺相關(guān)政策約束監(jiān)管之外,還需要手機廠商和殺毒廠商之間更密切的合作,提升對彈窗癌類似插件的檢測攔截能力。

此外,手機廠商也需要強化適老交互模式的開發(fā),只有字體變大、圖標變大等功能顯然遠遠不夠。

03

吸引劉智這些人明知違規(guī)還毅然投身灰產(chǎn)的核心動力,少不了可觀的經(jīng)濟回報。

李振表示,非官方來源的App常常通過彈出彈窗,引導用戶下載廣告App獲利,行業(yè)中已經(jīng)衍生出專門提供惡意高頻彈窗廣告SDK的公司,形成了一條完善的灰色產(chǎn)業(yè)鏈。

開發(fā)流氓軟件的這類人群,訂單一般分為兩種:一種是被動訂單,即接收到外部刷單需求,從中賺取流量傭金;另一種則是主動訂單,即碰瓷那些下載量大、好賺錢的軟件。

林朝生介紹稱,這類模式下三五個人就能迅速開發(fā)一個軟件,通過前文講述的各種手段將軟件上架各大渠道。為了截獲更多流量,他們甚至會主動花錢買信息流廣告,如投出5000元廣告,最后實現(xiàn)收益5500元,凈賺500元。模型一旦跑通,這類軟件就開始通過后臺不停彈廣告,利用曝光點擊率,快速變現(xiàn)。

縱觀當前的主要流氓軟件,金燁表示,彈窗廣告是他們的最核心賺錢模式。這一模式其實并非移動互聯(lián)網(wǎng)時代的發(fā)明。相比PC時代,彈窗癌算得上是比較溫和的流氓插件,PC時代“我們對這一類東西的定義叫廣告點擊木馬,現(xiàn)在就是流氓軟件?!?/span>

對于任何一個惡意程序來說,除去破壞性的一面,剩下的都是對盈利模式的追求。

國內(nèi)最早通過流氓插件賺錢的當屬世紀之初的QQ珊瑚蟲事件。2001年,北京理工大學計算中心老師陳壽福推出珊瑚蟲版QQ,這是一款基于騰訊QQ的第三方輔助軟件,除了具有 QQ基本功能外,集成了珊瑚蟲增強包,可以顯示好友IP地址以及地理位置,且能屏蔽騰訊廣告,其盈利模式就是在外掛中夾雜第三方軟件,賺取流量傭金。

到2006年,騰訊公司以侵犯著作權(quán)為由起訴珊瑚蟲版QQ并勝訴,經(jīng)過雙方不斷上訴,到2008年,據(jù)搜狐IT報道,陳壽福被判處有期徒刑三年,追繳117萬元,并處罰金120萬元,總共涉案金額達237萬元。

將興起于PC時代的彈窗廣告這一模式,在移動互聯(lián)網(wǎng)時代做大做強的則是獵豹。2014年赴美上市時,界面新聞報道稱,獵豹移動向資本市場講述的就是一個360中國模式的海外版故事,即通過工具應用獲得流量入口,再靠移動應用的分發(fā)和游戲聯(lián)運、廣告賺錢。

為了擴大收入,獵豹移動當時采取了如誘導下載、讓用戶誤觸發(fā)下載等流氓打法。最終獵豹也因此食下惡果:2018年11月,第三方監(jiān)測公司Kochava指控獵豹移動有7款應用存在廣告欺詐、竊取收益等行為,隨后,F(xiàn)aceBook終止了和獵豹移動的合作;2020年2月,獵豹移動45款應用和游戲被谷歌判定存在破壞性流量和無效流量行為,遭全面下架。

對于像劉智之類的小團體而言,追逐互聯(lián)網(wǎng)創(chuàng)業(yè)風口成了其最大的賺錢秘訣,如2017年挖礦熱盛行之際,他們通過給一些聯(lián)網(wǎng)硬件植入惡意程序,來劫持用戶寬帶,用以挖礦或者滿足其他程序運行。

據(jù)劉智介紹,這行里最賺錢的一種方式是監(jiān)聽手機語音,同樣的團隊規(guī)模,干一個月的收入是他們的三五倍。通過這類惡意App,用戶其他App的瀏覽記錄也會被捕捉收集,經(jīng)過分析之后,其就能有針對性地向用戶發(fā)送精準彈窗廣告。

不過,高回報背后往往伴隨著高風險,語音監(jiān)測因為調(diào)動的流量比較大,很容易被安全應用檢測,再提醒到用戶,一位互聯(lián)網(wǎng)大廠安全業(yè)務專家孫磊表示,隨著工信部對APP侵害用戶權(quán)益行為的日益重視,這類高違規(guī)行為正變得越來越來。

令其減少的另一技術(shù)因素則是,現(xiàn)在的精準營銷已經(jīng)打通了線上和線下交易記錄,再結(jié)合個人的網(wǎng)絡信息,如用戶的cookie,同一賬號的訪問記錄等綜合信息來分析,基本就能實現(xiàn)精準推送,孫磊說道。

像比較典型的場景,很多人在沒有操作手機的情況下,登陸手機后還是收到了線下聊天中提到的某個商品信息,在孫磊看來,這就是數(shù)據(jù)共享機制所帶來的結(jié)果,像日常在線下超市的購物小票、結(jié)賬單等,只要商戶系統(tǒng)聯(lián)網(wǎng),這些消費行為都有可能被共享給其他平臺。

當被問及是否擔心以后相關(guān)應用再無法上架華米OV等所有主流安卓手機應用市場后,劉智表現(xiàn)得并不擔心,在他看來,隨著萬物互聯(lián)時代的到來,越來越多設備能夠聯(lián)網(wǎng),也就意味著越來越大的風險。

按孫磊的解釋,在萬物互聯(lián)時代,即便你的手機不再受流氓軟件侵擾,但某一個聯(lián)網(wǎng)小設備出了問題,依然有可能拖累家庭的整個網(wǎng)絡?!巴獠坎环ǚ肿涌梢酝ㄟ^你家里任何一個設備的漏洞,去攻陷你家里的其他設備”。

以他所在的安全部門為例,孫磊稱,公司對內(nèi)網(wǎng)電腦要求非常嚴格,第二天必須重啟才能上網(wǎng),且隔一個月,必須強制修改密碼,還得是復雜密碼。原因就在于公司害怕網(wǎng)絡里的某一個設備長時間暴露在外出現(xiàn)漏洞隱患,進而波及到整個公司內(nèi)網(wǎng)。

以此來看,面對越來越智能化的社會,與諸如彈窗癌之類的流氓軟件間的斗爭,可能已經(jīng)不只是手機廠商一家的事情了。

(文中劉智、李振、林朝生、孫磊為化名)

彈窗 手機 廠商
評論
還可輸入300個字
專欄介紹
盒飯財經(jīng)
146篇文章
約會富洞見的商業(yè)思想,敲開具硬核的商業(yè)案例,還原有溫度的商業(yè)人物
+關(guān)注
400-858-9000
免費服務熱線
kefu@trjcn.com
郵箱
09:00--20:00
服務時間
18658148790
投訴電話
投融界App下載
官方微信公眾號
官方微信小程序
Copyright ? 2024 浙江投融界科技有限公司(ahhehe.cn) 版權(quán)所有 | ICP經(jīng)營許可證:浙B2-20190547 | 浙ICP備10204252號-1 | 浙公網(wǎng)安備33010602000759號
地址:浙江省杭州市西湖區(qū)留下街道西溪路740號7號樓301室
浙江投融界科技有限公司trjcn.com版權(quán)所有 | 用戶協(xié)議 | 隱私條款 | 用戶權(quán)限
應用版本:V2.7.8 | 更新日期:2022-01-21
 安全聯(lián)盟
在線客服
手機APP
微信訂閱