XCodeGhost 联想国内 android 市场二次打包 apk 花样替换广告，内嵌黑科技

[lvii]

XCodeGhost 好凶残啊 google play 最近也闹着要回归祖国。

国内的 android 市场可谓是 **泛滥** 了。。。平时下载好玩的安卓 app 可谓凶残啊，从国内市场下载真是拿 **节操做赌注** 啊。国内的安卓市场的 APK 文件 **来历** 真不好追究，特别是某些非主流的（ instagram 小姨子最爱）：

1. APK 文件多是盗来盗去，来源来自 **国内某某市场**
2. APK **二次打包**：广告链接换成我的，这都算是仁慈的了。有没有 **植入** 黑科技，想我都石更了。。。
2. 文件木有 hash ，木有提供任何 **校验**
3. google 自己的市场就这样破罐子破甩。。。

为了防止世界被破坏，为了守护世界的和平；贯彻爱与真实的邪恶，可爱又迷人的反派角色：穿梭在银河的 **国家队** 已经对某些 APP 二次打包，植入监控所谓的坏淫的程序了。

可我的 **小姨子**，七大姑八大姨什么的。某些同事们都还是 android 阵营呢。。。

[jkjoke]

以前写的一个小应用原来只发到百度市场上，然而一段时间过后联想乐商店， 360 ， hiapk 等等都出现了，甚至还有冒名上传的，还有不懂怎么去了亚马逊应用商店的。。。

[miyuki]

@jkjoke 太 6 了……

[shippo7]

国内 iOS 和 Android 安全问题的根源还是天朝特色互联网环境，一个是开发者不方便从官方渠道下载 Xcode ，另一个是 Google Play 无法入华，第三方软件渠道混乱

[honeycomb]

可是 android 应用的更新依赖签名呀

[hinate]

在各个 app 的官方下载，问题还是比较少的

[spl2015]

把 unknown sources 关掉即可

[ToysMall]

归根结底 gfw 的错

[LuoKaiLi]

大家在国内 Android app 都在哪里下载放心？酷安市场如何？

[fengyqf]

官方网站下 apk

[kikyous]

小米市场还不错，也不会安装什么 app ，手机上就那几个

[skylancer]

@LuoKaiLi 据说酷安也有相当一部分应用的签名和官方不符，即使是免费应用

[loveminds]

@hinate play 才算官方吧，或者类似 Flyme store 这样

[cskeleton]

自从 1.x 还是 2.x 的时候，那个年代还能用 GoogleMaps ，我在某市场下了 3 个不同还能共存的 GoogleMaps ，就吓尿了。。后来无论如何都是去官方市场下的了

[dreamtrail]

从来都觉得第三方不靠谱，所以我只从 google play 下载

[stupil]

看来国产市场要进行那啥了。

[windyboy]

ios 不安全，开始黑 apk
这是什么心态

[skyreal]

凭良心将 ios 和 Android ，我个人觉得还是 ios 靠谱些。

[ch3n2k]

android 不安全已经不是新闻了， ios 不安全才是新闻

[hei1000]

"google play 最近也闹着要回归祖国。"是什么鬼

[mengzhuo]

各种安卓平台拆我司游戏的包
还植入他们自己的广告
植入恶意代码的就更多了(￣▽￣)
逼得我司各种校验各种证书

ios 最多是越狱用户而已 然后统统关小黑屋