“李鬼”式APP要完！华为小米等应用商店终于接入这个系统

日前，泰尔终端实验室官方微博发布消息称，泰尔终端实验室研发上线了 APP 签名服务系统，360 手机助手、华为应用市场和小米应用商店三家应用分发平台也已相继完成了系统接入，并已开展第一轮 APP 认证签名标签试点服务。

手机应用商店会对获得签名的开发者 APP 进行显著标识，以后在上述三家应用分发平台里的 APP 中，有蓝色 " 已认证 " 标签的就是正规安全的 APP。

该认证签名标签具有防篡改和可鉴别的特点，有助于提升开发者自身品牌的认知和认可度，以及用户安装和使用 APP 的安全感。

此外，APP 在进行认证签名后，APP 的身份及来源公开透明，这意味着 APP 认证签名能够落实各方主体责任，可有效降低智能终端厂家相关法律风险，同时可在 APP 安装过程中可减少风险提醒，提升用户体验。

截至目前，APP 签名服务系统共注册用户 583 个，发放开发者和分发者认证签名证书 291 张，累计为 33392 款 APP 提供了 49345 次签名。

下一步，泰尔终端实验室将不断完善系统功能和业务流程，持续推动 APP 认证签名体系建设。

目前，国内的安卓应用签名都是自己创建签名文件，然后自己使用签名文件签名 apk 的。但是，国内用于软件破解和盗版的技术不容小觑，就算签名了，应用也分分钟被破解。此前便有公司透露，即便进行了加固，旗下应用还是被破解了，被破解后，改了个包名，应用内植入一些广告，然后放在吾爱破解等网站上。

由于安卓 APP 一般采用包名作为唯一标识，如果有仿冒软件把包名设置得和这个 APP 一样，那么就可以随意覆盖这个 APP。而安卓 App 开发会要求开发者进行数字签名后，就无法安装包名相同但签名不同的 APP，从而保证了 APP 开发者的唯一性。

可能有读者会疑惑，这个泰尔终端实验室靠谱吗？它是什么来头？

泰尔终端实验室，隶属于中国信息通信研究院，是中国泰尔实验室旗下的核心实验室，作为国家权威检测机构，是信息通信领域集技术发展研究，产品标准和测试方法制定，国内外产品的测试、验证、技术评估为一体的高科技组织。

那泰尔终端实验室又为什么会上线这项服务呢？因为以假乱真的 " 李鬼 " 式 APP 太多。" 李逵 " 遇上 " 李鬼 "，魑魅魍魉聚集一处，真真假假，就使得用户难以辨清。

尤其是一些诈骗分子，通过仿冒京东金融、马上金融、360 借条等平台，以高度相似的标志和产品介绍误导用户，还辅以 " 小额返利 " 等来诱导用户访问下载，进而实施诈骗。甚至还有一些诈骗平台打着 " 国企背景 " 的名头，以 " 国字头 " 名义来发展下线。

仅今年以来，国家网信办反诈中心已排查打击的仿冒 APP 就多达 4.2 万个。目前，国家涉诈黑样本库已涵盖并处置涉诈网址 380.4 万个、APP51.4 万个、跨境电话 41.5 万个，互联网预警劝阻平台预警超 20 亿人次。

举个例子，" 京东金融 "APP，已被打击的仿冒数达 5677 个，" 有钱花 "APP 被仿冒数达 1194 个，" 拍拍贷 "APP 已被打击仿冒数也达 1094 个。可见这些 " 李鬼 " 式 APP 也是有点猖狂在身上的。

但 " 李鬼 " 式 APP 究竟凭借着什么如此大行其道？原因很多。第一，高仿 APP 的开发成本和难度不高，据媒体报道，5 万元左右就可以带来后续源源不断的广告费。第二，手机商店等平台审核机制不严，大多只进行病毒和兼容性测试，没有甄别是否山寨模仿。第三，相关部门的监管手段不能及时跟进，导致 " 李鬼 " 式 APP 有空子可钻等等。

对此，各部门也应该加强监管，提高 APP 门槛，尤其是应用商店，更应该严格把好 APP 入驻关，绝不能让 " 李鬼 "APP 浑水摸鱼进入官方应用市场。同时，" 李逵 "APP 也应当建立专业的队伍，对 " 李鬼 " 重拳出击，予以震慑，建立起成熟的举报机制，发挥好网友的力量。

最后，也要提醒大家，下载 APP 还是要选择官方渠道，比如手机应用市场或正规商城，不要随随便便点了个来历不明的链接、二维码啥的就把软件下载安装了，要不然到时候吃亏的还是咱自己。

问题来了，大家有没有被 " 李鬼 " 式 APP 欺骗过呢？关于此类事件，你有什么看法？