当年,苹果App Store上线引发了第三方移动互联网应用的掘金热潮。之后,谷歌、诺基亚、黑莓、微软和三星等都开设了自己的App商店,App成为智能手机的灵魂。几年来,App创造了巨额财富。据研究机构ABI的测算,去年年底,由App创造的经济价值已达250亿美元。
与App相伴而生的还有恶意扣费、耗损流量、操纵排名、远程控制、窃取隐私等问题。《中国贸易报》记者调查发现,在这些App乱象的背后,是一条巨大的黑色产业链。
移动互联网的飞速发展,以及应用商店和在线支付的繁荣,助推了国内App市场的快速增长。
去年,百度宣布全资收购在香港上市的网龙公司旗下的91无线业务,购买总价为19亿美元,成为中国互联网史上最大的一笔并购案,App渠道的价值令人称奇。
但App产业繁荣的背后是乱象丛生:企业创新能力不足、盈利模式不清晰、知识产权保护薄弱等。
业内专家认为,如果不严格控制,预估到2014年年底,高风险的恶意App将超过300万款,给手机软件行业造成严重危害。
针对此问题,工信部于6月4日发布《关于在打击治理移动互联网恶意程序专项行动中做好应用商店安全检查工作的通知》。《通知》指出,应用商店应建立应用软件黑名单管理制度、黑名单申述机制,并积极推动黑名单信息行业内共享,以此整顿应用商店。
安装:吸费软件悄然开启
App行业的乱象之首是恶意软件“吸费”。据易观最新数据表明,近六成智能手机用户面临恶意软件的“吸费”威胁而不自知。
一位博友吐槽称,自己手机里的App Store发生过4笔无故扣费,扣费金额近400元。也有博友晒出了自己的悲催经历:“到移动营业厅换卡,让营业员查了一下,发现手机里不知什么时候已经装了六七个收费软件App。”
“博友的说法并非空穴来风。360手机安全中心在进行正常软件检测时发现,一款名为‘手电筒’的软件有点可疑。”360手机安全专家朱翼鹏告诉《中国贸易报》记者,“这款‘手电筒’App与官方正版App并非同一个安装包,这个软件被不良开发者二次打包,申请了过多的敏感权限。在用户享受便捷体验的同时,木马吸费程序已悄然开启。”
“手电筒”吸费并非个例,App被篡改后植入吸费木马的类似情况并不少见。据360互联网安全中心发布的《2013年中国手机安全状况报告》统计,有21%的恶意程序为恶意扣费类。
国家互联网应急中心运行部副主任李佳也表示:“经审查,某个应用商店给用户提供的下载软件中,有6644款软件被植入了同一种扣费木马,其中就有很多知名的常用软件。不仅如此,甚至一些安全软件也中了招,被植入了扣费木马。”
除此之外,一些恶意App可以在锁屏状态下从后台调用电话和短信功能,用户却毫无察觉。
近来,国内App推广行业又出现了“静默渠道推广”:借助与手机厂家的深度预置合作,将留有“后门”的App内置植入在出厂手机中,然后通过这个“后门”远程控制这些App,在后台偷偷下载安装其他程序。
央视曾报道称,仅仅一款吸费恶意代码,每年偷用户话费就超过5000万元。这条黑色产业链之所以屡禁不止就是因为其背后存在巨大的利益驱动。
推广:刷榜公司获灰色利润
国内的刷榜生意发源于北京,在短时间内扩散到上海。而创始者的入行之路可谓五花八门。
郭旭为人低调,且不愿与人谈及他的工作,因为他在从事一个神秘的生意——App刷榜。
通过刷榜,一个原本无人问津的App应用能在几个小时之内冲到苹果App Store排行榜的前列,从而让客户公司开发的App有更大几率获得用户的注意以及投资人的青睐。
郭旭坦言:“App刷榜的主要动因是拿投资、推股价和发展用户。许多小团队都用刷榜做出数据给投资人看,开发者通过一两个月的刷榜,就可以拿到几千万元的融资,而刷榜只需要花几十万元。无数创业者梦想着一夜暴富,迅速拿到几百万元资金,这种突如其来的诱惑让越来越多的开发者迷失在资本泡沫中。”
张军曾在北京的一所重点大学计算机系读书,读研时参与过App开发,毕业后做了一段时间的App推广代理。两年后,他开始自己创业,并把App挂到苹果的应用商店里去卖。
他坦言:“做代理时发现这行很赚钱,于是暗中观察并积累经验。之后,我自己开了一家App推广公司,一开始是自己给自己的App刷榜。对一个应用来说,在App Store榜单中的排名至关重要。如果无法挤进榜单,就将埋没在上百万款应用中不为人知,成为没有下载量的‘僵尸’。”
北京雄文网络科技有限公司CEO刘雄也赞同上述观点。他说:“在App Store榜单中的排名的确重要,开发者自己就能为自己的产品刷榜。iPhone 4S屏幕上,一页榜单只显示几个应用,而用户的耐心和精力则比较有限。同一款应用,排名第5和第25,真实的用户下载量会有5到7倍的差别。”
数据显示,App刷榜市场规模约为2亿元。对将命运系于用户数量的App开发公司而言,刷榜算得上最有效的推广渠道。据刘雄透露,通过刷榜,一款应用得到一个新增用户的成本仅相当于传统推广渠道的1/3,刷榜公司从中获取着高达30%以上的利润。
从事刷榜生意的解决网CEO许怀哲曾经表示:“大部分创业者没钱投移动互联网广告,况且广告带来的流量是不是真的还受质疑,而刷榜能让一个好的应用出现在苹果应用商店榜单的前面,让用户看到并试用,效果立竿见影。”他坦言,现在很多大型的App公司都刷过榜。
刷榜的做法已经变得越来越普遍,许多开发者都想让他们的应用程序快速登上App Store销售排行榜上,登上排行榜将意味着可以获得每天数万美元的收入。
但刷榜已让App Store中国区榜单陷入混乱状态,苹果官方明文禁止刷榜行为。苹果App Store几次调整了中国区榜单的排名算法,并以警告或下架等方式惩罚了部分存在刷榜嫌疑的应用。但上有政策,下有对策,该规则很快被刷榜公司打破。
近期,苹果公司针对中国区刷榜这一顽疾再次出手,App Store一度遭遇锁榜,刷榜逐渐被遏制。
开发商:几家欢喜几家愁
了解到行业内普遍存在刷榜后,开发者感到绝望。
草根创业者张翮为其开发的运动应用“益动GPS”进行推广的第二天,QQ上就有陌生的头像打来招呼——“要不要做刷榜?”张翮评价说:“刷榜践踏了App Store中公平竞争的游戏规则。”
实际上,在2011年以前,国内开发商在苹果的App Store是可以赚到钱的。个人开发者只要花99美元注册苹果商店账号,然后将成品提交,审核后,就可以供用户下载了。是收费还是免费,收费多少,都由开发者自己定。
当时的App Store能够保证公平公正的审核:不用托关系,也不知道是谁在审核产品。苹果方面也很规范,若产品没问题,基本上一两周内就会回复。
肖金燕也是计算机系毕业,建立了一家网站9ichat。肖金燕谦虚地说:“我一开始对App不太了解,只是在推广9ichat的过程中才对App略知一二。记得几年前在苹果上发布一个App好像是180美元,但若考虑后期推广费用,那就很多了。而安卓系统本身是一个开放系统,可以免费发布App。”
张军认为,苹果公司的App Store是一个相对封闭的平台,其安全性相对要高。如果开发商要在上面推广App,估计需要20万元至30万元,这并不是所有草根开发者都能支付得起的,而安卓平台以免费下载为主,不通过软件商店可以直接下载使用,部分小开发者要想生存,只能“吸费”。
肖金燕很感慨:“作为开发商,经历千辛万苦将产品开发出来了,但这并不意味着成功。而事实上,比App开发更难的是后续的推广和运营。”
一份调查问卷显示,25%的人在App金矿面前颗粒无收,另外25%的人盈利超过3万美元,4%的人赚得超过100万美元的财富,成为App经济里的赢家。
目前,App应用已有几十万款,而最终结果是只能有几百款可以生存,其市场竞争日趋白热化。
APP赛场还需“守门人”
各种各样的App正成为人们与互联网连接的通道,然而,这个通道却没有一个“守门人”。
App从开发到上线,几乎找不到监管部门,除了应用商店会对App做不同程度的安全检测外,程序开发商和商店运营商从未向任何部门送检过,他们也找不到这样的部门,所以,App的安全性就取决于业界良心了。
事实上,App的研发技术很简单,掌握一些基本知识就能够学会,一两个人加上两台电脑就能够做App研发,市场上的很多产品研发团队就是两三个人。而且,要研发一款吸费软件也并不是难事,加上发布渠道在安全监测方面并无障碍,所以大量的恶意程序游走于市场的每一个角落。
App产品在权限问题上也基本没有监管或相关规定,有很多程序本身具有敏感操作权限,比如访问相册、通讯录、位置等;而另一些程序却可以不经过机主同意,就在后台私自访问。另外,论坛、软件开发市场等都可以下载App,这些App本身是否经过验证和相关检测却不得而知。
针对上述种种问题,相关政府部门已经出台了一些标准,其中包括:移动互联网应用商店安全防护要求、移动终端开放平台及应用程序安全框架、移动互联网恶意程序描述格式等等。工信部还决定建立评估体系,对智能App程序、内置软件进行评估和抽查,将第三方平台纳入管理,逐步完善备案、审核、监督、抽查等管理环节,督促服务提供商和内容提供商加大自我清查,整治恶意App暗扣费等现象。
但令人遗憾的是,这其中的多数标准都是推荐参考标准,并非强制性标准。因此,虽然经过多次治理,相关产业链仍是一次次死灰复燃。
根据调查显示,目前,针对吸费手机的投诉层出不穷,其中一些还引起了法律诉讼。但由于分成模式让利益各方看到“钱”景,并已经有了完整的产业链,所以想从根本上进行治理和监管已经很难。
反观国外,欧美国家也存在App安全问题。目前,美国、韩国在App监管方面的制度设计也在酝酿中,但不是政府直接管理、亲力亲为,而是敦促平台商例如谷歌、苹果的开发者来严格自己的审核制度。
业内专家呼吁,监管机构应尽快制定行业规范,制定相应的法律法规与管理办法,加强审核和监管,重拳治理,创建诚信的App市场环境。在对应用市场进行管理时,可以由监管部门制定标准,对进入市场的App进行审核,管理权则依照规则下放到应用市场手里。另外,规范App市场一定要严格实行追惩机制,明确商城运营商和程序开发商的权限职责,做到违规必究,才能彻底整治行业乱象。