米乐M6.手机流量偷跑原来是下了恶意App！国内三大应用商店

　　自三大运营商宣布流量不清零后，不少网友发现流量消耗更快了，纷纷质疑存在流量偷跑情况，但苦于无法证实。日前，一位生活在美国的互联网资深从业人士在微信朋友圈中指出，在美国用AT&T的3G和4G网络，一个月就400M流量，而已回到国内，一个月7、8百兆流量都不够用。

　　这到底是怎么回事?另一位互联网资深人士在微信朋友圈中透露：国内一堆做黑产的，各种劫持的，再加上运营商不老实

　　那么，这些消耗流量的App是通过何种渠道进入到用户手机里去的呢?业内人士认为，安卓应用商店是下载App最主要的渠道，如果安卓商店对App的审核把关不严格，就会导致不良App上架，最终危害用户的手机安全，消耗用户的网络流量。

　　那么，我们今天就来看一看国内360手机助手、腾讯应用宝、百度手机助手这三大应用商店的安全性到底如何。

　　事实上，360手机助手、应用宝、百度手机助手三大应用商店各有一套App上架的审核机制，这套机制整体上大同小异，但管中窥豹，在细微之处才能看出哪家应用商店更安全。

　　譬如在360手机助手中，根据360公司官方发布的“应用审核标准”(链接：，360手机助手在应用上架时对于安全性的审核尤为严格(如下图所示)。

　　尤其是“在未经用户确认或允许前提下，不允许实现绿色应用的开机自启动”这一条规定，让一大批具有不良行为的App无法通过360手机助手的审核。

　　而在应用宝中，通过查阅应用宝的“应用上架规则”文档(链接可知，应用宝对App的安全性并不做任何审核，整个“上架规则”中，都没有对应用安全性审核的描述。

　　百度手机助手做的比应用宝好一些，但远远不如360手机助手。查阅百度手机助手的“应用审核规范”文档(链接：可以看出，百度手机助手尽管也对安全性进行审核，但不如360手机助手审核的那么全面。

　　从上图可以看出，百度手机助手仅针对是否自动发送短信、是否含病毒、是否伪装电话号码、是否恶意扣费、是否其他应用这几项进行审查，这是远远不够的。譬如360手机助手严加审核的“开机自启动”这一项，百度手机助手就轻易放过了。

　　所谓“软件安全在线在线检测开放平台API提供了一种新的接口调用方式，允许被360授予权限的第三方应用360手机在线监测服务器来检测提交的手机软件安全性。这一检测环节能够保证只有安全的、合格的APP才能够顺利通过360手机助手的审核，并成功上线发布。

　　应用宝只进行了“网页应用接入规范”审核，和“移动应用接入规范”审核，并没有进行APP的安全性审核。

　　而在百度手机助手中，通过公开途径甚至查询不到百度手机助手审核的流程，只有将App提交到百度手机助手上的开发者在网上发布的一个流程帖子。从帖子中能够看出，百度手机助手对于App的审核也缺少安全检测的环节。

　　专家认为，部分App为了实现与服务器的实时通讯，时刻都在请求连接网络，这就导致了用户手机流量“偷跑”。手机安全专家表示，目前近七成用户可能下载安装了手机恶意APP，建议用户通过安全的应用商店下载App。

　　而判断应用商店是否真的安全，还得从其应用审核的机制和流程上着手。选择真正安全的应用商店，才能更放心、更省心、更舒心地使用手机上网。