上海民墻廣告 “又是一個有問題的APP。”徐匯公安分局網安支隊的鮑警官，記錄下這款手機軟件的名稱及其被“黑”的癥狀。
這是鮑警官和同事們做的一項實驗：他們選取有一定影響力的手機軟件APP，運用網上已有的各類軟件進行測試，結果發現至少10%的手機軟件存在安全問題。
從去年年底開始，徐匯網安支隊陸續接報多起涉及手機軟件的案件。偵查員發現，這些案件非常相似，黑客都是利用網上各類攻擊軟件撬開手機軟件APP的“后門”。
粉絲攻破鏈接提前發布港劇
今年5月，香港某知名電視臺的電視劇內地版權發布方發現，明明晚上8時才可以在電腦、手機上播出的電視劇集，居然在下午就已經提前在網上公開了。按照傳統的辦案思路，嫌疑人很可能是掌握獨家資源的內鬼。但最終的調查結果令人吃驚，嫌疑人竟然是兩名熱衷網上追劇的“發燒友”。
一般來說，電視臺白天會將當天電視劇內容上傳至服務器，內地公司會提前做好鏈接，待晚上電視臺播出時同步推出視頻。這兩名嫌疑人發現手機播放存在漏洞，通過黑客軟件分析出視頻鏈接格式。通過規律總結，生成了20個離線下載，居然成功下載了部分未播放的新劇集。
彩票代理網站被黑客惡意轉賬
今年1月，上海一家彩票代理網站發現后臺被人惡意轉賬140萬元。鮑警官和同事調查發現，問題出在這家公司的網絡支付移動端口。黑客在彩票代理網站注冊賬戶后充值1元，然后利用技術手段將賬戶金額篡改為10萬元。鮑警官介紹，當時這伙人在彩票網站的APP上一共篡改了7次后臺數據，第一筆5000元，最后一筆高達88萬元。一周后，彩票網站方才察覺異常。
在對犯罪嫌疑人的調查中，徐匯公安發現，受害者不止這一家彩票網站。一家知名電影票代理網站，也被這伙不法分子采取類似的辦法，先后騙得價值160余萬元的電影票。警方還發現，部分掌握全國院線資源的手機軟件同樣存在風險，因而及時將情況反饋給相關公司。
APP安全性能第一責任人是企業
在與部分手機軟件開發運行公司接觸后，鮑警官認為，很關鍵的一點在于企業安全意識不強。在一起手機游戲敲詐案中，鮑警官和同事特別詢問公司是否進行過內部安全測試。對方回應：“為了搶占市場，只考慮運營問題，沒考慮安全問題。”
曾參與數款APP開發、正在自主創業的劉納告訴記者，在APP設計之初，大家主要考慮的是用戶需求和體驗，以及人氣累積后可能爭取到的風險投資。至于APP的安全性能，很少會專門對此予以分析并提出對策。不過，劉納認為，如果靜下心來做一款經得起時間檢驗的產品，其實應當在每個環節上精益求精。
在法律界人士看來，APP安全性能的第一責任人是企業，然后是監管部門。作為“最后把門者”，鮑警官認為：“前端做一定比后端做更好?！彼f，隨著互聯網技術的發展，此類犯罪的破案難度和成本將越來越高。
政府能否提供基礎安全檢測服務
手機軟件的安全隱患，究竟來自何處？業內人士分析，一方面有系統原因，如安卓系統的源代碼是公開的；另一方面是開發者的原因，如部分代碼編寫不規范等，讓不法分子有可乘之機。此外，安卓系統的應用商店數以百計，這些應用商店對上架APP的審核標準不一，導致手機軟件質量良莠不齊。
有人建議，應該在全國層面為手機軟件制訂統一審核標準，將安全性能作為其中一項重要指標。還有業內人士建議，政府部門可以通過購買服務的方式，為相關企業提供APP基礎安全性能檢測。
不過，也有開發者對此并不認同。從事APP開發的楊青認為：“手機軟件正處于‘野蠻生長’階段，用‘標準’來限制不利于發展，不如讓市場發揮淘汰作用?！痹谥W絡公司工作的技術人員周晴則認為，手機軟件技術一日千里，用統一標準來保護安全并不現實。
