移动互联网:遍地黄金和一地鸡毛

用户的烦恼

不请自来的垃圾短信和广告弹窗

“在网上下了几款软件，装了之后，手机状态栏频繁弹出广告窗口，而且不断收到各种垃圾广告短信。这种广告弹窗一天好几个，连看QQ消息状态栏都给挡住了。而且这些广告怎么按清除都没用，必须要点击观看。”

名为“低调”的网友对笔者表示，无奈之下，他决定将应用全部卸载排查“真凶”，“按照安装顺序一个一个卸载，最后发现是一款盗版的《爆破小鸟》，把它卸了之后就清静了。”

与“低调”不同的是，作为安卓开发工程师的小民，采取了更加彻底的办法。“我现在用的是改版过的系统，在软件安装和使用过程中都会有权限确认的提醒，我几乎都选择了‘否’。”小民对笔者表示，平时在使用过程中，他会把如网络数据、短信、通讯录等权限全部禁用掉，避免被某些APP私自访问。

不过像小民这样的高端手机用户群体毕竟只占极少数部分，而更多的普通用户仍无奈地为弹窗广告和垃圾短信头疼，与此同时，一些恶意APP也越发肆无忌惮。一位安卓开发者对笔者介绍，有些APP甚至可以在手机锁屏状态下，从后台调用电话和短信功能，“用户根本毫无察觉。”

安卓生态圈乱象丛生

乱象一：各路人马兴风作浪

“广告商和广告平台私自收集个人信息，已经成了业界的默认规则，这些用户信息的处理方式通常有两种。一种是以1个号码1角钱的价格卖给短信群发平台等渠道，可以立即套现；如果不急着套现，广告商和平台可以将这些信息做数据分析和短信推送，通过短信渠道给用户发送广告信息，实现更加精确的广告投放。”某位匿名业内人士向笔者透露。这一说法也得到了安卓巴士创始人chino的证实。而某位广告主则对笔者表示，“通过短信渠道推送广告的成本是5分钱/条，但最近风声比较紧，要开始严管了，收集用户信息的这些业务圈子里都停止做了，大家在避风头。”

与暗扣费APP制作方相比，广告主的各种手段则显得有些小巫见大巫。“广告的利润率比较低，但加入‘SP暗扣代码’做APP，快的话一周就能回本，收入轻松过万。你将插件打包到APP中，可以在短信PUSH或者网盟平台去推广这些APP，很快就能起量，好的话每天下载量能到数万。”一名从事SP业务的业内人士告诉笔者，做SP暗扣业务是一本万利的生意，而且内置的扣费插件可以使用更改签名的方式绕开手机安全软件的查杀从而“有效”地进行活动。

不仅是广告商和SP们在兴风作浪，就连第三方市场，也是鱼龙混杂，不少平台也参与了这个利益链条，甚至有些平台直接由厂家开发。N多网创始人陈总对笔者介绍，某些第三方平台也勾结其中，成为了暗扣费APP的落地平台。

“目前有些第三方平台是APP开发商和SP企业刻意开发的，个人如果没有公司在后面支撑，通道和推广的成本都无力承担。”此外，陈总表示，搭建第三方平台本身没有技术难度，造成了很多不正规平台中盗版软件和恶意APP泛滥。而据一位业内人士对笔者透露，一些第三方渠道推广“暗扣费APP”的成本在1.5元左右，而且这其中还可以有回扣，甚至虚报数据。

乱象二：APP权限管理被过度滥用

虽然在国内安卓软件的免费模式下，安卓开发者不可避免地要通过广告来赚取成本和盈利，广告主也喜欢精准模式的投放。但在无人监管的市场环境下，“开发者——SP业务公司/广告主——第三方平台”这样一条以安卓平台为生的生态链，却渐渐走向了异路。

不少用户在安装一些APP时会发现，如一款美食APP，也许除了要求知晓你的位置信息外，还会提出“可以读取/删除SD卡”、“可以读取所有通讯录”等并不相关要求，不同意，则无法继续安装下去。这样一来，手机还属于自己吗？

安卓工程师“但丁不淡定”（网名）表示，目前从技术手段上实现让用户自主选择安装权限，是完全可行的。“谷歌提供的原生安卓并没有提供关闭权限的功能，但这些需要可以通过第三方软件来实现，有一些安全软件内置了权限管理功能，用户可以控制软件的网络、短信、通话权限。这些对专门做权限的开发者来说并不复杂，也就是那么几行代码。”可惜，“过度要求权限”的现象在APP中已然泛滥。一位业内人士指出，在APP市场，很多广告主、广告联盟、开发者都在滥用权限收集隐私信息，甚至有些SP业务公司利用相关权限留下后门，通过后台插件进行恶意扣费等行为，这已经成了安卓广告平台上的畸形现状。但安全软件又相对滞后，这使得用户有点无所适从。

“安全软件在收集到病毒样本后，才能添加入病毒库中，在手机上扫描出来。但现在病毒和插件制作方在前都会用主流的安全软件先扫描，如果被查出来，只要更换签名程序就可以躲开查杀。”金山网络反病毒工程师李铁军对笔者解释，杀毒软件始终有一定的局限性，在病毒出来后才能对其进行辨别和查杀，手机也是如此。

所幸，APP滥用权限的现象正在逐渐引起重视。据业内人士介绍，目前像360手机卫士、LBE安全大师、手机毒霸等已经有了相应的权限管理功能，用户可以通过这些软件针对性地关闭掉APP的部分权限，而且部分系统已经可以做到在APP应用安装和运行的过程中，按实际需要进行选择性授权。

“谷歌新出的4.2系统，在安装APP的时候集成了详细的权限显示信息，这个在之前的版本是从来没有过的。它会显示用户所安装软件所需要的敏感权限，比如联网、GPS这些权限会按照分类详细显示，让用户自己抉择。比如一个游戏要求短信权限，那就代表有扣费信息，用户可以拒绝安装该游戏。”有深度安卓开发工程师透露，谷歌已经逐渐开始重视权限安全，而且要求也会越来越高。

但让用户自主进行权限管理，仍有不小的难度。李铁军表示，虽然市场上有分析权限类的第三方软件，可以有选择性的进行关闭，但这对用户的要求比较高，“只有对安卓系统比较了解的高端用户才能判断是否应该关闭权限，普通用户根本难以分辨。从长远来说还是要国家有关部门明确规则，让市场规范健康的有序发展。”

他山之石

海外安卓市场两极分化

国内安卓用户的隐私安全完全依靠着第三方安全软件和开发者、平台的自律，但这与安卓平台盘根错节、鱼龙混杂的庞大生态圈链条比起来，也仅仅是杯水车薪。那么，国外情况如何呢？

“目前80%以上的国外用户下载安装APP是以GooglePlay市场为主，但GooglePlay市场本身也处于一个放任无序的状态，里面大量充斥着各种盗版和垃圾APP。而且其程序支付都是开放的，开发者随便找张信用卡，付20美元就可以在GooglePlay创建账号并上传应用。”从事安卓游戏海外发行业务、东品西尚网络科技有限公司CEO强强对笔者介绍， GooglePlay的政策是“先上线，再审查”，并没有对APP进行严格审查和筛选，而且相应的处罚措施也很轻微，“只有应用在使用过程中遭到用户举报，GooglePlay才会选择性的对开发者封停账号，但封停账号后，开发者再支付20美元就又能创建账户了。”

据了解，海外的安卓市场除了GooglePlay等第三方市场外，还有电信运营商市场（如Vcast）、设备制造商市场（如HTCLife、AmazonAppstore）、SNS社交类市场（如GREE、DNA等）等几类应用下载市场。虽然GooglePlay相对混乱，但其中也不乏有像Verizon旗下Vcast这样的优秀应用市场。

“Vcast先审核，再上传，它对开发和上传者强制要求实名制和ESRB分级标准。实名制是指开发商必须上传自己的营业执照，个人开发者上传身份证件ID信息，而且会与账户绑定纳入信用体系之中，一旦账户出现不良记录，极有可能无法继续上传应用。Vcast对应用程序的审核和监管相当严格，而且除了这两项强制性规定外，还有对知识产权和个人隐私的保护。

海外消费者自我防范意识高

除了第三方市场对应用的严格要求和监管外，国外消费者的安全防范意识相当高，这也很大程度从源头上遏制了国外智能手机市场的乱象。“国外用户对于应用权限要求的防范意识非常高，尤其是对短信权限异常敏感。他们会仔细查看每项权限的解释说明，即使看了说明后，也有可能拒绝安装。”强强在提到这一话题时，也是有点无可奈何，因为他们在将国内游戏到国外时，曾以失败收尾，“当时选了一款游戏进行测试，因为要通过短信通道进行付费，所以要求用户开放信息的权限。但大部分用户看到需要短信权限之后，直接选择了拒绝安装。”

不仅如此，国外也在加大了对安卓平台的监管和整顿。有外媒报道称，2012年8月23日，美国司法部宣布，通过与荷兰、法国的法律监管部门的合作查封了三家业内知名度最高、专门提供Android盗版应用下载网站，它们分别是Appbucket、Sappzmartket、Applanet。据悉，虽然这三家网站的服务器主要设在美国境外，但美国司法部通过与其服务器所地的政府当局合作，在服务器上找到犯罪证据，最后成功查封这三家非法网站。国外运营商也在大力打击吸费APP类的暗扣行为，据强强反映，以色列等中东地区的SP暗扣费业务也层出不穷，但经过整顿后，他们的收益锐减到之前的1/10都不到。

国内动态

工信部即将建立评估体系

“目前对智能手机平台的监管还处于短期的运动式管理阶段，相当原始，处罚力度也不够大。而且国内也没有出台相应的配套法律。”电信专家陈金桥坦言，国内对于以安卓平台为主的智能手机市场监管还相当不完善，而且问题也日益严峻，“依附在智能手机平台的黑色产业链比较严重，而且链条上的协作分工也日益密切。这些病毒、暗扣都盯准了主流手机平台，越是热门，越容易中招。”

在PC互联网上，对于网站的管理已基本走入正轨，开通网站要备案，想要提供一些网络服务要向通信管理部门申请ISP证或ICP证，这些政府监管措施有效解决了早先年互联网上各种黄色网站、流氓软件横行的弊端。

据笔者了解，对智能手机平台的相关管理办法也呼之欲出。“工信部正在建立一个长效的评估体系，对智能手机应用程序、内置软件进行评估和抽查，而且相关的国家实验室和研究院都参与到其中。其次是要将第三方平台纳入管理，成立要备案，运行要监管。而且平台本身的运营也要有所要求，尤其对个人应用开发者要纳入管理体系，如做实名认证等。”陈金桥对笔者表示，除了以上的技术监控外，以后还将完善备案——审核——监督——抽查等各种手段，将整个平台纳入到整体、规范的管理体系之中，同时服务提供商和内容提供商也要加大自我清查，整治恶意APP暗扣费等现象。

这些乱象也引起了其它政府部门的注意。“工信部早在去年就移动终端管理办法公开征求意见，而且目前由工信部牵头，相关的几大国家部委都参与联手整治行动，相关的规定和法律正在紧密筹备之中。”据陈金桥透露，目前国家有关部门欲针对性立法，而且相应的文本已经起草完毕，以后要对移动互联网平台进行规范化管理。

雷军：未来是移动互联网的天下

雷军，两年修完大学的所有课程，毕业即被求伯君请进高举民族软件大旗的金山。后来，他自主创业，创办了卓越网，成为中国电子商务的先行者，随后又转型做天使投资，所投资的企业涵盖手机浏览器、游戏、电子商务、移动互联网等各个领域。如今，他带领的金山上市了。在互联网圈子里，有人如此评价说：“天下不识雷军者，无目者也。”为了圆18岁时候的梦想，他再次起航，创办了小米科技，意在做顶级的智能手机，创办一个世界500强企业。

问：您投资的一些公司，包括您创办的小米科技等都深入涉足移动互联网领域，对于这个行业的前景，您有怎样的预期？

答：去年，用户花在移动设备上的时间比过去长了28%，其中使用智能手机的时长比过去翻了一倍。在美国，90%的互联网用户在使用社交网络，平均每月在线时长超过4小时。数据显示，使用移动设备登录社交网站的比例也越来越高，移动用户停留在页面上的时间也越来越长。因为移动设备满足了人们“随时随地”的社交需求。

在中国，3G才刚刚起步不久，智能手机的持有量也并未达到普及的标准，所以说，中国的移动互联网才开始，还没有真正体现出应有的规模。表面上，人人都说看好移动互联网，要进入移动互联网，但是，大多是雷声大雨点小，移动互联网的价值仍然被低估。

五年前我一直在说，移动互联网是未来，移动互联网比PC互联网大十倍！但那时候没人信。如今的发展越来越证明了我的预言，移动互联网有便捷、即时、高黏度等一系列得天独厚的优势，移动互联才是未来的趋势。

未来两年内，手机将超过电脑成为互联网的入口，不仅如此，快速发展的手机在性能上也将超过电脑。

《商道》杂志QQ⑥群号：287760029