別想再動我的話費！手機“吸費”大曝光
2011年1月12日，工信部、國家工商總局聯(lián)合發(fā)布《關(guān)于進一步整治手機“吸費”問題的通知》(以下簡稱《通知》)，要求各地通信管理局及三大基礎(chǔ)電信運營商(中國移動、中國聯(lián)通、中國電信)要加強對相關(guān)增值電信業(yè)務(wù)的監(jiān)督管理，各級工商行政管理部門要加大流通領(lǐng)域手機商品質(zhì)量監(jiān)督檢查力度，手機生產(chǎn)企業(yè)、方案及芯片制造企業(yè)要嚴格規(guī)范手機內(nèi)置軟件。《通知》將矛頭直指近些年來日益猖獗的手機“吸費”問題，指出不法分子通過手機中的內(nèi)置軟件，在用戶不知情的情況下，或是手機自動點播或訂制服務(wù);或是在用戶正常操作其它業(yè)務(wù)時，手機觸發(fā)點播或訂制服務(wù);或是用戶點擊訂制類服務(wù)后，未經(jīng)二次確認，即被扣除相關(guān)費用，嚴重損害消費者合法權(quán)益。《通知》指出，“未獲得進網(wǎng)許可證的非法手機‘吸費’現(xiàn)象仍然比較嚴重”，按照《通知》的規(guī)定，各地工商行政部門將配合通信管理局查處經(jīng)銷沒有或偽造冒用進網(wǎng)許可證、許可標志的手機，不合格的手機將被退市處理。
▲別動我的話費
兩部委聯(lián)手整治手機“吸費”的《通知》，無疑對治理手機“吸費”問題有巨大的推動作用。而作為一個普通的手機用戶，我們又該如何屏蔽那些可惡的SP吸費陷阱呢?
比如近期頗為火爆的Android手機“吸費門”。有媒體此前報道稱，被植入惡意扣費代碼的Android平臺軟件達到40%，但易聯(lián)致遠CEO表示，“40%的比例有些夸張了，被暗扣的Android平臺軟件不到10%，甚至不到5%。”不過對用戶而言，不管這比例是40%還是不到5%，不管是早期的“僵尸病毒”還是后來的“給你米”病毒，都需要做好防范措施。
本期封面專題，筆者就讀者最關(guān)心的“如何防范和屏蔽SP吸費陷阱”問題，分別從目前最火熱的谷歌Android系統(tǒng)平臺、諾基亞Symbian^3和塞班S60V5/S60V3系統(tǒng)平臺、國產(chǎn)山寨手機MTK非智能平臺，來詳細解析手機“吸費”問題，曝光手機“吸費”的各種伎倆?？赐瓯酒诜饷鎸ｎ}，我們的家用讀者完全可以“力拔山兮氣蓋世”地吼一句：別想再動我的話費!
<--page1-->
一、如何識別和防范Android吸費軟件?
1、用91手機助手或豌豆夾安裝程序，留意該程序的軟件權(quán)限，就能識別吸費軟件或暗藏吸費后門
任何軟件想要在Android運行都要獲取相應(yīng)的權(quán)限才行，譬如系統(tǒng)增強類的程序需要獲取系統(tǒng)修改方面的權(quán)限;撥號增強類的程序需要獲取你撥打電話的權(quán)限等等。所以只要我們能夠留意程序的權(quán)限，就能夠有效防止吸費軟件或暗藏后門的安裝。推薦大家使用91手機助手或豌豆夾來安裝程序，它會在安裝界面上顯示該程序的軟件權(quán)限，你只要看是不是有它不該有的權(quán)限，譬如一般的游戲應(yīng)該是什么權(quán)限都沒有的，最多就是要求使用網(wǎng)絡(luò)，如果出現(xiàn)短信、電話等權(quán)限，這你就得小心了。據(jù)筆者的經(jīng)驗，我們需要留意涉及隱私類、涉及系統(tǒng)安全類和涉及手機付費類的權(quán)限。
涉及隱私類包括您的位置、(基于網(wǎng)絡(luò)的)粗略位置、精準的(GPS)位置;格式化外部存儲設(shè)備、裝載和卸載文件系統(tǒng);您的個人信息、讀取聯(lián)系人數(shù)據(jù)、您的信息、接收短信、寫入聯(lián)系數(shù)據(jù);修改/刪除SD卡中的內(nèi)容、編輯短信或彩信等。涉及系統(tǒng)安全類包括完全的互聯(lián)網(wǎng)訪問權(quán)限。涉及手機付費類包括需要您付費的服務(wù)、直接撥打電話號碼、更改網(wǎng)絡(luò)連接性、發(fā)送短信等等。注意，并非有以上權(quán)限的軟件就一定是吸費軟件，關(guān)鍵是要看這個程序本身是不是應(yīng)該要擁有這個權(quán)限。
例如安卓控最常用到的“手機QQ”。如圖所示，左邊那張截圖是官方原版的APK，所涉及的權(quán)限正常，無任何相關(guān)費用或隱私權(quán)限產(chǎn)生;而右邊那張截圖則是被惡意修改并嵌入SP吸費陷阱的APK，無論是涉及權(quán)限還是內(nèi)容都比原版多出了許多。其惡意權(quán)限有如下特征：①讀取你的個人信息。只要存儲在你手機上的任何信息它都要讀齲②需要你付費的服務(wù)?？吹竭@項基本就可以百分之一百確認是SP吸費軟件了!③作為一款I(lǐng)M聊天軟件還需要用戶的位置定位?如果是谷歌地圖或相關(guān)位置類SNS或LBS軟件倒是屬于正常權(quán)限。④您的信息。有了這個權(quán)限，就可在后臺偷偷摸摸地狂發(fā)SP短信了。但注意一點，第三方短信輔助軟件需要用到這個權(quán)限。
▲圖2
2、教你三種方法，快速檢測下載的軟件和游戲是否是Android吸費軟件或暗藏吸費后門
(1)使用“好玩啦”在線檢測系統(tǒng)
在PC端登錄網(wǎng)址“http://cha.haowanla.com/”，點擊“瀏覽...”按鈕添加需要檢測的軟件或游戲的APK安裝包，再點一下“上傳安裝包”按鈕，網(wǎng)站會自動對其進行安全掃描，不一會兒就能得到相應(yīng)的檢測結(jié)果。筆者嘗試上傳了一個游戲APK文件“一起高爾夫_Let's Golf_3.1.5.apk”，實測發(fā)現(xiàn)，掃描結(jié)果很直觀，有掃描結(jié)果、安全評級、推薦操作、詳細結(jié)果-文件使用了以下權(quán)限、詳細結(jié)果-安裝包的文件列表等項目。通過這些，我們就可輕松判斷一個軟件是否為惡意軟件了!
▲圖3
(2)使用PC版N多APK扣費檢查工具1.5
N多APK扣費檢查工具的1.5版，實現(xiàn)了對泡椒和給你米兩大源頭惡意代碼的檢查。注意，使用XP的讀者需要安裝“Microsoft .NET Framework v2.0 簡體中文版”才能使用。檢測方法為：雙擊“MaliceCodeExtermination.exe”，將需要檢測的APK安裝包拖拽至界面上方的輸入框中;點擊“檢查”按鈕，其檢測結(jié)果將會出現(xiàn)在下方的“檢測結(jié)果”一欄中。在檢測結(jié)果一欄中顯示“該軟件未檢測到安全隱患”，表示該軟件未檢測到泡椒和給你米的惡意代碼;顯示“軟件使用短信權(quán)限，可能被惡意扣費代碼利用”，則說明該款軟件具有發(fā)送短信的權(quán)限，存在被惡意扣費代碼利用的可能;出現(xiàn)“該軟件存在惡意扣費代碼!請勿安裝1提示，則說明該軟件已經(jīng)被加入惡意扣費代碼!
▲圖4
(3)使用手機端N多扣費軟件檢測工具1.0
這里以魅族M9為測試樣機，先下載并通過91助手安裝該APK文件后，啟動程序;直接按一下“開始掃描”，等待軟件掃描你的安卓手機中全部的已裝程序，稍后得到結(jié)果。怎么樣?安裝在安卓手機上的惡意扣費程序被揪出來了吧，看它們何處藏身!得到結(jié)果后，趕緊把病毒軟件卸載了吧。不過筆者在用M9測試時發(fā)現(xiàn)其存在一些誤報情況，但總體還算能接受。相比之下，筆者推薦使用“好玩啦”在線檢測系統(tǒng)來檢測，檢測數(shù)據(jù)比較準確和詳細。
▲圖5
3、Android手機防吸費的終極經(jīng)驗分享
(1)保證下載的安全性：只從信任的來源下載軟件，比如Google官方電子市場或者知名的論壇、第三方軟件商店，不過目前后兩者基本都不能保證完全不存在惡意軟件。下載之前一定要注意查看開發(fā)者名稱、用戶評論、星級評定、發(fā)布者名稱、發(fā)布者級別等值得相信的信息。(2)查詢軟件權(quán)限列表：對已安裝程序進行權(quán)限查詢，權(quán)限列表對應(yīng)的扣費風險包括發(fā)送短信、撥打電話、連接網(wǎng)絡(luò)等。對于調(diào)用短信權(quán)限、撥打電話權(quán)限的提示，要格外留意，判斷這個應(yīng)用是否需要使用這些權(quán)限。具體可參考上面的“軟件權(quán)限”講解部分。(3)刪除亂碼短信彩信：亂碼短信、彩信可能帶有病毒，收到此類短信后應(yīng)立即刪除。(4)不要接收陌生文件：利用無線傳送功能(比如藍牙、紅外)接收信息時，一定要選擇安全可靠的傳送對象，如果有陌生設(shè)備請求連接，最好不要接受。因為手機木馬會自動搜索無線范圍內(nèi)的設(shè)備進行自我傳播。(5)不要瀏覽危險網(wǎng)站：比如一些色情網(wǎng)站本身就很危險，其中隱匿著許多木馬病毒，用手機瀏覽此類網(wǎng)站是非常危險的。(6)檢查能否收到運營商短信：如果用戶收不到運營商(如中國移動10086、中國聯(lián)通10010)發(fā)送的短信或二次確認短信，手機就極有可能已經(jīng)被植入扣費代碼。(7)謹慎選擇刷機ROM：Android系統(tǒng)版本更新很快，民間因此誕生了很多高手自制的ROM，如果你要刷機，應(yīng)選擇信得過的ROM開發(fā)者的作品，并盡量選擇附帶功能少、內(nèi)容純凈的ROM。(8)使用手機保護軟件：比如360手機衛(wèi)士、N多扣費軟件檢測工具等等，定期掃描手機存儲，在安裝應(yīng)用時幫助過濾，釋放內(nèi)存，清理垃圾文件，能有效地阻止吸費程序的運行，并提高手機的運行速度。
<--page2-->
二、諾基亞手機用戶如何識別和防范SP吸費軟件?
1、機友披露時下流行的30款諾基亞塞班系統(tǒng)惡評軟件
伴隨諾基亞N8、諾基亞C7、諾基亞C6-01、諾基亞E7的陸續(xù)上市和價格下跌，最新的Symbian^3智能操作系統(tǒng)逐漸開始在國內(nèi)普及。由于Symbian^3系統(tǒng)兼容塞班S60V5智能系統(tǒng)的軟件資源，我們可以得出這樣一個推論：除了Symbian^3官方已發(fā)布或后續(xù)將發(fā)布的軟件資源外，塞班S60V5系統(tǒng)的軟件資源依舊是塞班3最主要的第三方軟件的選擇范疇。那么，在時下的S60V5軟件中，哪些軟件帶有流氓軟件之嫌?哪些軟件暗藏“吸費”陷阱呢?這里就為你披露時下流行的30款惡評軟件：
(本刊聲明：以下所謂的“惡評軟件”均為家用讀者反饋或熱心塞班機友收集所得，僅供讀者參考，并不代表其確實就是流氓軟件。以下言論不代表本刊觀點!)
(1)網(wǎng)秦殺毒系列：無毒卻報有毒;收費項目不清晰;捆綁軟件;亂收費;最近還到處發(fā)信息提醒Nokia更新。(2)主題管家SkinManager：說是免費，實則收費，而且下載失敗照收不誤。(3)吾主題捆綁theme系列：捆綁主題管家及mTunes 插件;自動聯(lián)網(wǎng);自動扣費;發(fā)送垃圾短信廣告。(4)魔秀主題部分捆綁系列：捆綁插件;后臺短信扣除不提示;發(fā)送垃圾短信廣告。(5)家庭理財：捆綁插件;后臺短信2元/條。(6)手機管家：自動后臺短信;2元/條。(7)南方金媒體電視軟件：自動后臺短信;1元/條。(8)移動畫板：自動聯(lián)網(wǎng);發(fā)送垃圾短信廣告。(9)優(yōu)化大師2010(手機護士1.0)：捆綁插件;無法卸載。(10)卡巴斯基手機版：卡到你死機;無法卸載。(11)來電秀：強行后臺短信2元/條。(12)裝機王：自動聯(lián)網(wǎng);捆綁插件;無法卸載。(13)果凍3D主題：捆綁主題插件;亂扣費。(14)Gamebean游戲豆子：捆綁插件;發(fā)送垃圾短信廣告。(15)最佳鬧鐘：自動聯(lián)網(wǎng);捆綁插件;發(fā)送垃圾短信廣告。(16)魔音軟件：捆綁插件;后臺短信扣費不提示。(17)手機任務(wù)管理TaskManager：后臺短信短信;2元/條。(18)手機無賊CellGuard3/手機小二：自動聯(lián)網(wǎng);發(fā)送短信廣告;無法刪除。(19)拇指精靈Findia：自動聯(lián)網(wǎng);自動發(fā)扣費短信;自動訂閱業(yè)務(wù);費用不詳。(20)手機商務(wù)助手CellPower：安裝不提示收費短信;自動開通SP業(yè)務(wù)。(21)美通無線音樂播放器mTunes：自動聯(lián)網(wǎng);下載歌詞收費不提示;無法刪除。(22)迷迷之音/POP/炫影播放器：偷發(fā)扣費短信;2元/條。(23)手機大頭Datuu：自動聯(lián)網(wǎng);后臺短信扣費;不提示。(24)旅行通：自動聯(lián)網(wǎng);后臺短訂制SP業(yè)務(wù);不提示。(25)輕松無線：捆綁插件;無法卸載。(26)Gmail日歷同步：自動聯(lián)網(wǎng);捆綁插件。(27)掌影無限：自動聯(lián)網(wǎng);后臺短信扣費;不提示。(28)網(wǎng)絡(luò)加速：自動聯(lián)網(wǎng);后臺短信扣費;不提示。(29)萬花筒：自動聯(lián)網(wǎng);后臺短訂制SP業(yè)務(wù);不提示。(30)商務(wù)管家CommerceToneFree：自動不定期發(fā)收費短信;發(fā)送短信廣告。
2、諾基亞手機用戶如何防止盜版惡意吸費軟件侵犯?
據(jù)機友披露，UC瀏覽器、手機酷站里面的多數(shù)軟件網(wǎng)站，里面的軟件很多都是流氓垃圾軟件，要么名稱和軟件不符，要么捆綁插件，要么扣費不提示。
建議塞班控到手機中國(http://download.cnmo.com/)、巴士數(shù)碼諾基亞Nokia中文網(wǎng)(http://nokia.tgbus.com/)、91手機娛樂門戶Symbian中文網(wǎng)(http://symbian.sj.91.com/)等知名軟件網(wǎng)站下載需要的軟件、游戲及更新。
至于下載回來的安裝包的檢測工作，可交給安全管家、360手機衛(wèi)士或扣費克星等安全軟件。比如可使用安全管家1.92版的一鍵體檢功能對手機進行一次全面檢查，惡意軟件就會現(xiàn)出原形，再按照提示即可把惡意軟件刪除。
其具體操作如下：進入安全管家的一鍵體檢;一鍵體檢結(jié)束后，點擊查看具體惡評軟件信息，并選擇刪除此軟件。
此外，諾基亞手機用戶該如何鑒別軟件是官方軟件還是冒名的惡意軟件呢?
可進入安全管家的程序管理，查看你手機上安裝的軟件;如果覺得軟件名稱可疑或拿不定主意，進一步查看廠商信息;如果軟件廠商是Nokia，則進一步查看它的的證書信息;諾基亞官方軟件的證書均為Nokia、Nokia Content或Symbian，如果你手機上的不是，則很可能是冒名惡意軟件。
<--page3-->
三、國產(chǎn)MTK平臺山寨手機如何屏蔽SP吸費陷阱?
1、中國移動推兩項服務(wù)，重拳清理MTK山寨手機SP吸費陷阱
在經(jīng)過一年試點后，中國移動于2011年1月7日正式宣布在全國推出“業(yè)務(wù)扣費主動提醒”和“增值業(yè)務(wù)0000統(tǒng)一查詢退訂”兩項服務(wù)。后者的目的是方便用戶了解自己所訂購業(yè)務(wù)或退訂;而前者則基本上可以避免用戶在不被告知的情況下開通了某一項業(yè)務(wù)(之前中國移動推出了“業(yè)務(wù)訂購二次確認”，但是山寨機可以后臺自動進行業(yè)務(wù)訂購的二次確認)。
當然，即便是在這種情況下，某些山寨手機或惡意扣費軟件也可以屏蔽10086發(fā)送的短信。而且，最近筆者就見到一臺電話，總是自動撥打12593的一個號碼，并且號碼在BIN里是加密了的，根本查找不到。中國移動目前并不提供12593系列的號碼屏蔽服務(wù)，這種電話目前還沒有辦法處理。
2、工信部攜手聯(lián)發(fā)科：將吸費陷阱從MTK平臺手機中趕出去
早在北京時間2010年5月5日，MTK平臺締造者中國臺灣聯(lián)發(fā)科為配合工信部打擊手機非法吸費的專項行動，宣布將會以實際行動堅決抵制手機內(nèi)置任何惡意吸費的非法軟件，并與所有客戶及合作伙伴簽訂協(xié)議書。
協(xié)議中規(guī)定：合作廠商不得透過手機預(yù)置任何惡意吸費的非法軟件，若有發(fā)現(xiàn)，聯(lián)發(fā)科將予以抵制，并采取相應(yīng)的商業(yè)行動。由此我們獲悉，在聯(lián)想(Lenovo)、天宇朗通(K-Touch)、海爾(Haier)、金立(Gionee)、康佳(Konka)、TCL、波導(dǎo)(BIRD)、奧克斯(AUX)、酷比(Koobee)、天時達(TSD)、新中橋(NCB)等知名品牌的手機上，不再會遭遇預(yù)置的SP吸費軟件了。
但筆者從號稱“全球最大的山寨機市潮廣東深圳華強北了解到，目前采用MTK平臺的國產(chǎn)手機，除了上述這些正規(guī)軍外，還有不少不知名的、甚至沒貼牌的MTK山寨手機。這些山寨手機不僅出貨量很驚人，而且大多預(yù)置了偽裝性很強的SP吸費軟件，成為新一輪SP吸費的元兇首惡。
3、老鳥教你三招，屏蔽國產(chǎn)MTK平臺山寨手機SP吸費陷阱
(1)從運營商入手：最穩(wěn)妥的方法，一個電話一條短信，就能防止被SP吸費
①整體關(guān)閉、開通SP功能的方法：移動用戶可用手機撥打10086轉(zhuǎn)人工，要求關(guān)閉夢網(wǎng)短信業(yè)務(wù)。成功關(guān)閉后，如果你誤點了某個SP陷阱菜單，會收到如下短信：“尊敬的用戶，由于未經(jīng)您的授權(quán)，本次請求未成功，如需使用，請致電10086進行開通，中國移動。”聯(lián)通用戶發(fā)“pbyw”或者“hfyw”到10655132，可分別申請屏蔽或者申請恢復(fù)聯(lián)通在信業(yè)務(wù)功能。順利關(guān)閉后，如果你誤點了某個SP陷阱菜單，會收到提示短信：“您已申請屏蔽了聯(lián)通在信業(yè)務(wù)功能，若恢復(fù)業(yè)務(wù)請發(fā)送‘hfyw’到10655132 。中國聯(lián)通提示。”電信用戶可撥打10000，要求對上網(wǎng)功能進行關(guān)閉或開通。
②退訂相關(guān)SP業(yè)務(wù)的方法：移動用戶發(fā)送數(shù)字“0000”至10086，將收到短信列表，會顯示你的手機上究竟訂制了哪些短信服務(wù);發(fā)送數(shù)字“00000”至10086，即可退訂所有短信服務(wù)。聯(lián)通用戶發(fā)送“114”到10655133，便可查詢到你所訂制的聯(lián)通在信業(yè)務(wù)種類及使用情況;發(fā)送數(shù)字“0000”或“00000”到10655133，便可退訂你所訂制的聯(lián)通在信業(yè)務(wù)。電信用戶發(fā)送數(shù)字“0000”到“10001”查詢所訂制的服務(wù);發(fā)送數(shù)字“00000”到“10001”可退訂。
以上操作均免費。對于未訂制SP業(yè)務(wù)的新手機用戶，可按照“整體關(guān)閉、開通SP功能的方法”進行操作;對于訂制過SP業(yè)務(wù)的用戶，需要先按照“退訂相關(guān)SP業(yè)務(wù)的方法”進行操作，退訂成功后，再按照“整體關(guān)閉、開通SP功能的方法”操作，徹底阻斷SP吸費可能。
③關(guān)閉GPRS功能和SP信息點播功能。有些山寨機的流媒體電視功能、在線影院功能、在線音樂功能、鈴聲視頻下載功能都會產(chǎn)生巨大的流量費用，建議關(guān)閉GPRS功能(關(guān)閉后將不能使用彩信，而且不能GPRS上網(wǎng))。SP信息點播功能就是傳說中的“吸費功能”，關(guān)閉后，將沒有辦法發(fā)送信息到SP，但是不影響信息接收，同時不會影響用戶手機之間的信息發(fā)送。注意，在撥打客服電話時，務(wù)必要向客服人員說明“因為手機中存在著吸費功能，所以取消GPRS功能和SP信息點播功能”。 移動用戶要求關(guān)閉“移動夢網(wǎng)”的SP點播平臺業(yè)務(wù);聯(lián)通用戶要求關(guān)閉“聯(lián)通在信”SP短信業(yè)務(wù)。
(2)從手機設(shè)置和修改BIN文件入手，防止被SP吸費
新手機一旦插入存儲卡，就會在卡內(nèi)自動建立多個文件夾，其中包括“dsm”文件夾。短信信息的發(fā)信地址就隱藏在其內(nèi)，文件名稱為“Jupdate.ini”、“dsm.ini”。先用電腦通過數(shù)據(jù)線連接手機;再用記事本方式打開這兩個文件，注意千萬不要刪除這兩個文件(刪了還會重新建立的);打開后，把里面關(guān)于短信地址的全部刪掉或者改成“00”然后保存;文件保存后，一定要把文件屬性改為“只讀”，把“存檔”前的鉤去掉。這時再次按手機上的陷阱功能就會出現(xiàn)“初始化失敗”，而不會發(fā)出短信。注意，有些手機的“dsm”文件夾不光在卡里有，在手機內(nèi)存里也有，這種情況就需要把兩個文件夾下的文件都處理一下。實測發(fā)現(xiàn)，這個方法能夠解決一部分手機，還有一些用這個方法解決不了。此外，還有利用刷機軟件(比如“天嬌王”)修改BIN文件刷機的辦法，但是現(xiàn)在有些廠商做了BIN加密，修改后開機會顯示“BIN文件被惡意修改”，導(dǎo)致手機無法使用，而且刷機有一定風險，不建議讀者嘗試。
(3)雙卡雙待、短信較少的用戶如何防止被SP吸費?
部分雙卡雙待手機發(fā)吸費短信或者打吸費電話默認用的是卡1，不斷對外發(fā)送GPRS流量也是靠卡1來實現(xiàn)。這時用戶可將正常使用的號碼放入卡2內(nèi)，卡1內(nèi)放入一張廢卡(欠費卡，但能查找到信號)。這樣卡1內(nèi)的廢卡會不斷向運營商發(fā)送請求流量的信號，不過由于是張廢卡，不會產(chǎn)生費用。這種廢卡在各手機維修點能很容易找到。
對短信使用較少的用戶，如果由于意外發(fā)送短信造成被SP吸費，可以用修改短信中心號碼來規(guī)避。如在短信中心號碼前加個任意代碼和數(shù)字即可。而在自己要發(fā)送短信時，把短信中心號碼恢復(fù)即可。這樣，只要不是自己發(fā)送的短信，都無法成功，從而避免被吸費。
