应用市场调查:审核形同虚设

从9月起,针对APP行业现状,TechWeb连续报道了《关不掉的APP》、《收不到10086短信 提防恶意APP扣费陷阱》、《窃取隐私的APP》等多篇文章,引发了广大用户对APP应用安全的担忧,扣费,偷跑流量,窃取短信、通讯录、地理位置等隐私……某些APP正在想方设法通过不正当途径牟利。

毫无疑问,这些恶意APP开发者理应承担起。但深究下去,背后恶劣的大环境才是问题的关键,正是它们的纵容给这些APP留下了生存的土壤?

这其中,应用市场的问题首当其冲。

TechWeb调查发现,由于谷歌Android Market的不稳定性,国内95%的用户都会选择从国内的第三方应用市场下载APP程序。但在一些业内人士眼中,当下国内的第三方应用市场已经变成了鱼龙混杂,流氓、病毒软件丛生之地。关于这些市场的传言让我们觉得不可思议。

真像如何?第三方应用市场是否是安全的,用户能否放心下载?TechWeb对第三方应用市场做系列调查,第一期为《病毒不设防》,第二期为《盗版无人问》,本期为第三期。

本期主题:审核形同虚设

【TechWeb报道】喜欢玩智能手机,特别是Android的手机用户,对于第三方应用市场一定是再熟悉不过了。

确实,应用市场,在移动应用开发行业扮演者至关重要的作用,是用户进入移动互联网的重要入口。用户手机中的APP无非来自两种:一是水货商刷在ROM里,二是从应用市场下载,包括谷歌官方的Android Market和国内第三方应用市场。

在国内,第三方应用市场里比较几十家,知名的有安卓、安智、应用汇、机锋网等,这些应用市场的审核力度如何?

“国内的应用市场基本都是模仿苹果的应用商城,对外承诺有严格的审核机制,但事实是这些审核基本是空架子。”开发者GillBates对TechWeb说。

为了验证他得说法,在TechWeb的监督下,开发者GillBates对国内知名的应用市场进行了一次测试,检验应用市场的审核机制,内容如下:

1.首先开发一款用于测试的APP,名为《随意聊天室》,花2个小时开发;

2.该APP存在的问题:只有登录页面,没有注册选项,不具备任何功能。其文字描述是:“无论您身处何地,随意聊天室都能随时随地的帮您结交志趣相投的周边好友,打破都市情感壁垒,记录生活点滴。”而实际上,这款软件没有提供任何功能,与文字描述、截图不相符。

为什么要开发这样一款APP呢?GillBates解释道:如果没有注册页面,应用市场在审核这款应用时,测试人员就无法查看软件,除去登录界面之外的其他界面和内容。如果这样的APP都能通过审核,那就只能说明一个问题:审核人员根本就没有看这款软件,想保证市场里的APP都安全、绿色根本就无从谈起。

3.他将这款应用提交至应用汇、机锋、安智、安卓、N多网等国内知名Android市场,并未向审核团队提供登录账号,查看是否通过审核。

测试结果如下:

应用市场

审核时间

是否通过 Pass /Fail

未通过理由

应用汇

关注的是开发者签名,签名后审核时间1-2小时

Pass

 

机锋GFAN

30分钟左右

Fail

未提供注册功能

安智GoApk

4-5小时

Pass

 

安卓HiApk

3小时

Fail

未提供注册功能

安卓星空starandroid

1天

Pass

 

N多

截至发稿审核仍未完成

 

 

测试结果显示:这款没有注册页面的APP顺利通过了应用汇、安智、安卓星空的审核;机锋、安卓未审核通过,理由是未提供注册功能;N多截至发稿审核仍未完成。

由此可以得出结论:应用汇、安智、安卓星空三家应用市场缺乏对上传的APP缺乏基本的审核。TechWeb提示网民在上述三家应用市场下载APP时,请千万小心。

应用汇审核通过

安智网审核通过

注:随意聊天室仅用以测试应用市场审核严格性,未向用户提供注册账号密码的方式,不存在风险,被审核通过后即下架。

谁来“保护”用户

如果用户从第三方市场下载了扣费、窃取隐私、偷跑流量等问题的APP,该由谁来承担责任?

TechWeb采访了上海大邦律师事务所常识产权律师游云庭,他表示,如果有扣费、窃取隐私、偷跑流量、色情暴力等问题给用户造成损失的,开发者肯定需要承担法律责任。

就应用市场的责任承担而言,应当按照实际情况加以判断。如果应用市场是免费的,且不对上传的应用进行任何审核、编辑、推荐,且事先告知了用户,这种情况下,应用市场无需承担法律责任。反之,如果应用市场有收费或推荐的行为,需要承担间接侵权的责任。

目前,就应用市场内APP的版权问题,可根据应用市场的具体性质,按照《著作权法》及《信息网络传播权保护条例》来处理相关纠纷,这部分的法律基本完善。但除去版权领域,应用的安全性(如偷跑流量、扣费等)问题,对于应用市场的法律定位问题还处于空白状态,目前只能按照法律的公平原则,并参照版权法领域的法律规定来处理类似纠纷。

游云庭认为,应用市场在移动互联网中的作用至关重要,其定位类似于传统互联网中的搜索引擎或大型门户网站,是用户进入移动互联网的重要入口。应用市场在发展时,应注重版权保护和提高服务意识,比如,应用市场内不应出现破解版的软件或明显的恶意软件。这需要应用市场的开发、运营者平时增加审查力度,才能在发展中避免法律风险。