日前，泰爾終端實驗室官方微博發(fā)布消息稱，泰爾終端實驗室研發(fā)上線了 APP 簽名服務(wù)系統(tǒng)，360 手機助手、華為應(yīng)用市場和小米應(yīng)用商店三家應(yīng)用分發(fā)平臺也已相繼完成了系統(tǒng)接入，并已開展第一輪 APP 認(rèn)證簽名標(biāo)簽試點服務(wù)。

手機應(yīng)用商店會對獲得簽名的開發(fā)者 APP 進(jìn)行顯著標(biāo)識，以后在上述三家應(yīng)用分發(fā)平臺里的 APP 中，有藍(lán)色 " 已認(rèn)證 " 標(biāo)簽的就是正規(guī)安全的 APP。

該認(rèn)證簽名標(biāo)簽具有防篡改和可鑒別的特點，有助于提升開發(fā)者自身品牌的認(rèn)知和認(rèn)可度，以及用戶安裝和使用 APP 的安全感。

此外，APP 在進(jìn)行認(rèn)證簽名后，APP 的身份及來源公開透明，這意味著 APP 認(rèn)證簽名能夠落實各方主體責(zé)任，可有效降低智能終端廠家相關(guān)法律風(fēng)險，同時可在 APP 安裝過程中可減少風(fēng)險提醒，提升用戶體驗。

截至目前，APP 簽名服務(wù)系統(tǒng)共注冊用戶 583 個，發(fā)放開發(fā)者和分發(fā)者認(rèn)證簽名證書 291 張，累計為 33392 款 APP 提供了 49345 次簽名。

下一步，泰爾終端實驗室將不斷完善系統(tǒng)功能和業(yè)務(wù)流程，持續(xù)推動 APP 認(rèn)證簽名體系建設(shè)。

目前，國內(nèi)的安卓應(yīng)用簽名都是自己創(chuàng)建簽名文件，然后自己使用簽名文件簽名 apk 的。但是，國內(nèi)用于軟件破解和盜版的技術(shù)不容小覷，就算簽名了，應(yīng)用也分分鐘被破解。此前便有公司透露，即便進(jìn)行了加固，旗下應(yīng)用還是被破解了，被破解后，改了個包名，應(yīng)用內(nèi)植入一些廣告，然后放在吾愛破解等網(wǎng)站上。

由于安卓 APP 一般采用包名作為唯一標(biāo)識，如果有仿冒軟件把包名設(shè)置得和這個 APP 一樣，那么就可以隨意覆蓋這個 APP。而安卓 App 開發(fā)會要求開發(fā)者進(jìn)行數(shù)字簽名后，就無法安裝包名相同但簽名不同的 APP，從而保證了 APP 開發(fā)者的唯一性。

可能有讀者會疑惑，這個泰爾終端實驗室靠譜嗎？它是什么來頭？

泰爾終端實驗室，隸屬于中國信息通信研究院，是中國泰爾實驗室旗下的核心實驗室，作為國家權(quán)威檢測機構(gòu)，是信息通信領(lǐng)域集技術(shù)發(fā)展研究，產(chǎn)品標(biāo)準(zhǔn)和測試方法制定，國內(nèi)外產(chǎn)品的測試、驗證、技術(shù)評估為一體的高科技組織。

那泰爾終端實驗室又為什么會上線這項服務(wù)呢？因為以假亂真的 " 李鬼 " 式 APP 太多。" 李逵 " 遇上 " 李鬼 "，魑魅魍魎聚集一處，真真假假，就使得用戶難以辨清。

尤其是一些詐騙分子，通過仿冒京東金融、馬上金融、360 借條等平臺，以高度相似的標(biāo)志和產(chǎn)品介紹誤導(dǎo)用戶，還輔以 " 小額返利 " 等來誘導(dǎo)用戶訪問下載，進(jìn)而實施詐騙。甚至還有一些詐騙平臺打著 " 國企背景 " 的名頭，以 " 國字頭 " 名義來發(fā)展下線。

僅今年以來，國家網(wǎng)信辦反詐中心已排查打擊的仿冒 APP 就多達(dá) 4.2 萬個。目前，國家涉詐黑樣本庫已涵蓋并處置涉詐網(wǎng)址 380.4 萬個、APP51.4 萬個、跨境電話 41.5 萬個，互聯(lián)網(wǎng)預(yù)警勸阻平臺預(yù)警超 20 億人次。

舉個例子，" 京東金融 "APP，已被打擊的仿冒數(shù)達(dá) 5677 個，" 有錢花 "APP 被仿冒數(shù)達(dá) 1194 個，" 拍拍貸 "APP 已被打擊仿冒數(shù)也達(dá) 1094 個?？梢娺@些 " 李鬼 " 式 APP 也是有點猖狂在身上的。

但 " 李鬼 " 式 APP 究竟憑借著什么如此大行其道？原因很多。第一，高仿 APP 的開發(fā)成本和難度不高，據(jù)媒體報道，5 萬元左右就可以帶來后續(xù)源源不斷的廣告費。第二，手機商店等平臺審核機制不嚴(yán)，大多只進(jìn)行病毒和兼容性測試，沒有甄別是否山寨模仿。第三，相關(guān)部門的監(jiān)管手段不能及時跟進(jìn)，導(dǎo)致 " 李鬼 " 式 APP 有空子可鉆等等。

對此，各部門也應(yīng)該加強監(jiān)管，提高 APP 門檻，尤其是應(yīng)用商店，更應(yīng)該嚴(yán)格把好 APP 入駐關(guān)，絕不能讓 " 李鬼 "APP 渾水摸魚進(jìn)入官方應(yīng)用市場。同時，" 李逵 "APP 也應(yīng)當(dāng)建立專業(yè)的隊伍，對 " 李鬼 " 重拳出擊，予以震懾，建立起成熟的舉報機制，發(fā)揮好網(wǎng)友的力量。

最后，也要提醒大家，下載 APP 還是要選擇官方渠道，比如手機應(yīng)用市場或正規(guī)商城，不要隨隨便便點了個來歷不明的鏈接、二維碼啥的就把軟件下載安裝了，要不然到時候吃虧的還是咱自己。

問題來了，大家有沒有被 " 李鬼 " 式 APP 欺騙過呢？關(guān)于此類事件，你有什么看法？