中文

移动应用市场中的不当行为

密码学与安全 2011-07-07 v1

摘要

移动应用市场促进了应用程序的分发,从而帮助开发者推广其作品,并帮助客户找到有用的应用程序。此外,移动应用市场的运营商可以控制应用程序的质量和内容。这些市场正在快速增长,苹果 App Store 中有超过 30 万个应用程序,谷歌 Android Market 中有超过 10 万个。这不仅为手机制造商提供了赚钱的巨大机会,也为独立开发者(资金支持有限的一个或小型开发者团队)提供了巨大的分销渠道。iPhone 游戏 Trim 的开发者 Steve Demeter 仅凭一款益智游戏就成了百万富翁。显然,由于新市场能带来大量资金,通过不当行为窃取部分利益具有巨大诱惑。第一个著名案例是 Molinker,他给自己的应用评了 5 星以提升排名,从而增加收入流。在本报告中,我们将考虑移动应用市场中的不当行为问题。我们将调查由不当行为的开发者、用户或网络运营商发起的多种攻击,这些攻击旨在为了自身利益违反规则,并设法规避运营商对可安装应用程序的控制。我们特别提出了一些可能在未来影响移动市场的新型攻击:特别是,我们展示了如何从他人创建的应用程序中获取收入、诱骗用户下载并购买应用程序,以及提升应用程序排名的新方法。我们还将讨论针对间谍软件和作弊开发者的可能解决方案。

关键词

引用

@article{arxiv.1107.1101,
  title  = {Misbehavior in Mobile Application Markets},
  author = {Steven Meyer},
  journal= {arXiv preprint arXiv:1107.1101},
  year   = {2011}
}

备注

December 2010