揭底手機偷跑流量:應用藏木馬病毒 Wifi與3G切換
至于流量偷跑的原因,部分有一定手機知識基礎的被訪者稱,會采用流量監(jiān)控軟件進行測試,發(fā)現(xiàn)偷跑流量的軟件有很多是在第三方軟件市場下載的,它們被黑客“二次打包”寫入了惡意代碼。事實上,這只是流量偷跑的“冰山一角”,算是惡意而為之的部分。另外,還有些“無心插柳”的流量偷跑情況。專家提示,想要完全杜絕流量偷跑,除非關閉數(shù)據(jù)功能。否則,放棄你的智能手機吧。
流量偷跑難杜絕
何謂“手機偷跑流量”?并沒有精準的定義,按照通常情況看,大都指在消費者不知道的情況下,手機因移動上網(wǎng)而產(chǎn)生不明流量。
當今信息化社會中,智能手機幾乎成了人們生活的必需品,據(jù)CNNIC近日發(fā)布的《第32次中國互聯(lián)網(wǎng)發(fā)展狀況統(tǒng)計報告》顯示,2013年上半年,手機成為新增網(wǎng)民的第一來源,占新增網(wǎng)民的70%。受其影響,作為互聯(lián)網(wǎng)第一大應用———即時通信(微信類產(chǎn)品)在手機端也有不俗的表現(xiàn),其網(wǎng)民規(guī)模達3.97億,使用率為85.7%。隨著即時通信應用逐漸從單一的聊天工具向綜合平臺轉變,其市場潛力也被激發(fā)。
和短信不一樣,即時通信軟件是通過流量發(fā)送信息的。也就是說在沒有手機信號的情況下,只要有Wifi網(wǎng)絡,也能發(fā)信息。如今,越來越多的人開始用微信替代短信。如此一來,手機上網(wǎng)成了必不可少的生活配件。
如果在功能機年代,手機上網(wǎng)便上網(wǎng)罷了。因為都是單任務運行,基本不會出現(xiàn)偷跑流量的問題。智能機時代則不然,有手機應用工程師向南都記者表示,想要杜絕偷跑流量,除非關閉上網(wǎng)功能。但這樣智能手機便沒了用武之地,還不如扔了,并不現(xiàn)實。
“然而,即便是偷跑流量,也有‘有意’和‘無意’兩種。”該工程師稱,大多數(shù)流量偷跑是無意的,電信運營商不會和應用開發(fā)商就流量獲得了利潤進行分成,所以即便是有意而為之的偷跑流量,目的也是彈出更多的廣告或?qū)崿F(xiàn)內(nèi)購等收費項目,“醉翁之意不在酒”。
流量偷跑八宗罪
據(jù)介紹,很多原因都可能導致“流量偷跑”,但最常見的有八種。其中第一種就是本文導語中提到的“惡意代碼”問題,它常常出現(xiàn)在越獄后的iPhone及所有安卓系統(tǒng)手機中,表相是被“二次打包”的應用,嵌入了木馬軟件,會導致流量偷跑。如果是一些山寨或水貨手機,可能銷售的時候就已經(jīng)裝入了這些軟件,且被嵌入了系統(tǒng)底層,很難用常規(guī)方式卸載清除。
不過這只是少部分原因,更多的流量偷跑緣于一些“無意行為”。其中最主要的包括應用自動檢測下載更新、應用軟件消息推送和軟件后臺運行。目前,安卓、蘋果OS、微軟WP操作平臺等主流智能操作系統(tǒng)以及絕大多數(shù)應用軟件都支持在 線更新功能,手機會定期檢查是否需要更新。如果不是在Wifi環(huán)境下更新,消耗的流量將難以估量。另外,消息推送也是“流量殺手”。包括天氣應用、微信、 電子郵件等應用都會不停向用戶推送消息信息,而這些推送本身都需要流量來支撐。
至于后臺運行問題,出現(xiàn)的幾率較小,但“殺傷力”很大。無論 是哪種智能手機平臺,大多數(shù)程序進入后臺后都會自動斷開聯(lián)網(wǎng)。但也有因程序漏洞而不斷網(wǎng)的,最典型的當屬在蘋果iOS6.0系統(tǒng)中用Podcast(播 客)下載音頻文件。在后臺下載的情況下,同一個文件用該系統(tǒng)下載流量會是iOS5的3倍多。不過后來蘋果在iOS6.0.1上修復了該漏洞。
除 了這些,手機視頻應用的離線緩存在網(wǎng)絡切換(Wifi切換3G)過程中沒能即時識別網(wǎng)絡變更,一部電影幾百兆,動則吞噬上百兆流量不是不可能。而提到 Wifi,出于省電和保持在線的考慮,有的智能手機會在鎖屏休眠或WIFI信號不穩(wěn)定時,自動將WIFI切換到3G網(wǎng)絡,以維持上網(wǎng),如果此時用戶正在下 載視頻或音樂,便可能出現(xiàn)流量偷跑。此外,有的用戶可能自己打開了Wifi熱點共享,把手機變身為無線路由器,但同時保護工作做得不好,出現(xiàn)被蹭網(wǎng)的情 況,后果不堪設想。
最后,還有一種情況局限于蘋果用戶,部分人在AppStore下載應用時,有時未留意到應用大小的提示,點了下載便不去理會,結果造成了用戶“人為”的流量偷跑。采寫:南都記者 方南
[業(yè)界觀察]
流量偷跑怎么破?
了 解了流量偷跑的原因,用戶可以從自身出發(fā),注意避免上述八種情況。例如,在自動更新問題上,盡量將“自動更新”調(diào)整為“手動更新”。一些需要推送的應用, 把推送的時間間隔設定拉長。另外后臺運行應用產(chǎn)生流量,用戶難以從自身出發(fā)妥善解決。不過一般情況下應用開發(fā)商會主動解決這些問題,以保持自己的品牌形 象。
至于除了木馬、病毒以外的其他流量偷跑,大都和Wifi/3G切換有關。雖然,目前很多應用都會有Wifi/3G切換提示,提醒用戶網(wǎng)絡狀態(tài)發(fā)生了變化。但應用本身總會存在故障幾率,萬一未出現(xiàn)提示便直接切換了網(wǎng)絡,流量偷跑便容易產(chǎn)生。這就需要用戶在使用視頻、音樂應用或下載軟件時多 留個心,確保自己在觀看在線視頻或下載應用時,一定是處于Wifi環(huán)境中。
最后回到文章開頭提到的“惡意流量偷跑”問題,即手機應用內(nèi)被打包了木馬或病毒。碰到這種情況,最直接的防范手段是通過正規(guī)途徑購買正品行貨手機,不安裝有風險的軟件,如果購買水貨手機,最好在購機后刷入官方系統(tǒng),避免原系統(tǒng)被植入了惡意軟件。
另外,也可安裝360、金山、騰訊等開發(fā)商推出的手機防護軟件。不過和PC端的防護軟件一樣,這些軟件在保護你手機的同時,還需要充分信任它。因為這些軟件安裝后需要“深入”你的手機,才能為你“排憂解難”。而從隱私保護的角度,這個過程本身,多少也是有風險的。
[數(shù)據(jù)]
2013年上半年,手機成為新增網(wǎng)民的第一來源,占新增網(wǎng)民的70%。受其影響,作為互聯(lián)網(wǎng)第一大應用———即時通信(微信類產(chǎn)品)在手機端也有不俗的表現(xiàn),其網(wǎng)民規(guī)模達3.97億,使用率為85.7%。這些都為手機流量的急劇攀升,做出了“巨大貢獻”。
責任編輯:和碩涵
-
發(fā)電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網(wǎng)絡何以可能
2017-02-24網(wǎng)絡