XCodeGhost 联想国内 android 市场二次打包 apk 花样替换广告，内嵌黑科技

[lvii]

XCodeGhost 好凶残啊 google play 最近也闹着要回归祖国。

国内的 android 市场可谓是 **泛滥** 了。。。平时下载好玩的安卓 app 可谓凶残啊，从国内市场下载真是拿 **节操做赌注** 啊。国内的安卓市场的 APK 文件 **来历** 真不好追究，特别是某些非主流的（ instagram 小姨子最爱）：

1. APK 文件多是盗来盗去，来源来自 **国内某某市场**
2. APK **二次打包**：广告链接换成我的，这都算是仁慈的了。有没有 **植入** 黑科技，想我都石更了。。。
2. 文件木有 hash ，木有提供任何 **校验**
3. google 自己的市场就这样破罐子破甩。。。

为了防止世界被破坏，为了守护世界的和平；贯彻爱与真实的邪恶，可爱又迷人的反派角色：穿梭在银河的 **国家队** 已经对某些 APP 二次打包，植入监控所谓的坏淫的程序了。

可我的 **小姨子**，七大姑八大姨什么的。某些同事们都还是 android 阵营呢。。。

[imn1]

从 play 按装了 google ，刚装完，国内市场就提醒“更新”了(居然显示版本比 play 还新)，误点了更新，更新完毕就立即显示“ google 已停止服务”……

google play 最近也闹着要回归祖国？美国没有 google play 么？

[slixurd]

@honeycomb 最大的问题就是因为不上 Google Play ，所以从一开始在国内市场下载的应用签名就是自己随便生成的。反正包名谁都可以用。

[nealfeng]

虽然楼主说的问题值得关注，但最好能同时付上证据啊

[Bown]

保证第一次安装的是原装正版，后面升级有签名校验就没太大问题..
那么问题就是如何保证第一次安装的是正版..

[neo2015]

如果签名不对，我们的 APP 根本就跑步起来。在 SO 里写了加密请求，验证应用签名

[iShao]

只从 Google play 下载, 但即使这样, app 内部自带更新也最终把版本换了, 尤其是阿里系的

[hinate]

@loveminds 比如支付宝，在支付宝官网下载的也算官网的及官方网站（我自己认为的）

[iv2ex]

我觉得顺便应该要黑一下 Windows 吧 随便从哪个下载站都能随便下点软件
而且百度这样的大厂的软件出厂自带全家桶

[wdlth]

@honeycomb 签名不对，市场还可以说官方的是盗版……

[cyberdak]

@atearsan mac os x 大概不能下载软件？

[jeremaihloo]

你们这回答和我知道的不一样，现在有个产业链是盗版安卓，你在一个市场发布软件之后，有人就会把你的重新搞一搞，然后再其他市场提交，用来盈利，每个市场都有相关的应用认领机制，也就是说你如果在某个市场发现了你的应用的盗版，你可以申诉认领，一般大部分的市场会要求提供你应用的 google play 的相关信息，作为验证，我记得两年前的情况是这样的，不知道现在怎么样

[PP]

相比 GFW 来说国内环境不保护知识产权才是安卓乱象的根本症结。

[iv2ex]

@cyberdak 楼主说 Android 环境乱嘛 不安全嘛 按照这逻辑 Windows 也如此了 怪 Android 咯? 鱼和熊掌想兼得 那那么多完美的事 (相比你朋友的 Android 手机, 你难道更能忍受看到他们的电脑开机各种自启动各种弹窗各种静默诱导安装?)

== 这是之前的理解 ==

不过楼主说了是吐槽专业盗版的产业链 那是我们都理解错了 这个另说了

[liword]

@PP 安卓乱象的根源也是墙。国内不保护知识产权的根源也是墙的主人。

[PP]

@liword 墙建立起来之前，各种盗版、各种捆绑满天飞，所以说核心原因是不保护知识产权。

[zhangbody]

我也是第一时间想起二次打包， play store 应该回来。

[liword]

@PP 墙建立起来之前各种盗版捆绑满天飞的根源是墙的主人也就是某派对，根据你的智商我再说具体一点，在墙建立起来之前公安局基本不受理和调查任何知识产权侵权案件的原因是某派对。

[PP]

@Livid 向您投诉 @liword 在讨论中攻击他人。

[Livid]

@PP 收到，我看了他的回复记录，已经 Deactivate

[PP]

@Livid 谢谢！辛苦了！