360绿皮书：360手机助手五大举措打好“安全牌”

日前，360手机助手发布了一份《2016年手机应用行业趋势绿皮书》，这份绿皮书较以往的绿皮书有一个不同的点，在于除了对移动互联网的趋势做了总结和展望之外，还专门提出了“安全”在移动互联网行业中的特殊地位，并对山寨APP等现状做了定量分析。同时，值得关注的一点是，360手机助手在绿皮书中阐明了自己的主张，即推出了五个大招，打出了应用市场的“安全牌”。

图：360绿皮书：360手机助手五大举措打好“安全牌”

全社会关注移动互联网安全，应用市场承担社会责任

在今年的“315晚会”上，所揭露的不少网络问题均由于山寨APP所引起。譬如，用户一旦扫码到不法分子故意设置的有毒二维码，木马病毒会自动下载到用户手机中，盗取用户个人信息、银行卡号、手机支付交易密码、手机支付验证码等重要信息，继而使用户蒙受财产损失。而恶意APP中会内置一个插件，可以使手机出现包含恶意扣费程序的广告弹窗，最终恶意程序实现暗中扣费。

图：用户将直面更多的山寨应用

数据表明，2015年全国12321网络不良与垃圾信息受理中心对具有危害风险的3545款移动应用软件进行了下架的处理，当中存在恶意扣费情况的软件占到了59%。

绿皮书更是直接指出，整体上来看，2015年行业山寨情况整体加剧，软件类山寨情况较游戏类更为严重；分行业来看，系统工具、生活休闲以及影音视听类APP山寨数量较高。山寨APP对用户的财产和隐私造成严重的侵害。在调研中发现的127,011个恶意山寨APP，对其进行了特征分析，其中木马类山寨应用占比最高，为71%，其次是恶意广告类占比26%；木马类山寨应用中主要以隐私窃取，恶意扣费，资费消耗的方式侵害用户的利益。

而用户下载安装APP渠道70%来自安卓应用商店，随着国内手机厂商也自己独立运营应用商店，国内大大小小应用商店超过100家，随之而来的安全隐患也大大增加。这也说明，应用商店的社会责任比以往更大了。

360手机助手出实招，五大举措对抗山寨APP

正因为用户下载APP的渠道主要为应用商店，所以，选择可信的安全应用商店下载安全APP是用户的首选。与此同时，应用商店自身对于APP的监管也丝毫不能放松，一些山寨、盗版APP主要通过规避应用商店现有的监管规则上传，最终到达用户手机里。

图：山寨APP几乎“无恶不作”

互联网协会秘书长卢卫建议，用户应该在正规应用商店下载软件。在面对山寨/盗版APP侵害的同时，手机安全专家也建议，用户应该通过诸如360手机助手这样正规可信、安全可靠的应用商店进行下载，千万不要从不正规的应用商店下载，更不要随意扫描来源不明、指向不清的二维码。

而对于已经存在且愈演愈烈的山寨APP，绿皮书透露，360手机助手采取了以下五大举措：一是增设“照妖镜”功能，这一功能能够帮助手机用户扫描手机中的应用程序，以发现是否存在山寨APP。二是在每一款APP的下载页面上向用户展示“APP性能报告”，性能报告包括兼容性、安装需要的时间、消耗的内存等指标，以帮助用户判断当前这款APP是否与手机相匹配。以及APP不兼容提醒、安全系数、先行赔付等。

绿皮书指出，随着用户与应用频繁的接触，应用安全越来越被用户重视，应用安全也从幕后走向台前。安全不是一种产品，而是一种能力。“看见”是安全非常重要的能力。360手机助手让用户看得见的安全，这五个大招也是基于此种理念来应对APP安全威胁。

需要指出的是，这是360手机助手例行行业趋势报告中对“安全”最为关注的一次报告，也是首次以大篇幅谈及“安全”问题，这说明安全作为移动互联网的基础需求，已经被越来越多的用户所重视，也逐渐成为360手机助手领先于其他同类产品的杀手锏。