Android很委屈!好不容易发布了防盗版机制不到一个月被黑客攻破,而Android给出最重要的理由便是:目前的Android防盗版机制还很年轻,不成熟!呵呵,好像一个刚被欺负的委屈孩子。
Google在7月发布了新的Android应用程序防盗版许可验证服务,以防止Android应用可被轻松破解的尴尬局面。但是这一新的版权保护形式依然很脆弱,脆弱到依然可以被轻松破解。只要用一个叫做smali/baksmali的程序将.apk文件解包,把里面的授权验证库给移除掉,再重新打包成.apk文件就完成了破解。因为.apk文件里的授权验证库是独立的一个部分,所以很好分离出来,完成破解。
目前这一方式还存在于理论上,不过估计很快就会有人做出自动工具来实现批量.apk文件的破解。
Google迅速通过Android Developers Blog对此事做出了回应,他们对此有6点看法:
◆目前的Android防盗版机制还很年轻,不成熟
◆用现在这种Android防盗版机制目的是简化开发者的工作,在以前的应用软件上很轻易的可以使用上新的防盗版机制,而其目的并不在加强被破解的安全性上
◆有些开发者自己做的应用本来就太容易被攻击,他们最好看看Google的建议
◆目前迁移到新的防盗版机制的应用还很少,不过会逐渐增加,因为它是未来的趋势
◆只要运行第三方代码,100%的版权保护在任何系统里都是绝对不存在的,Google的方法已经增加了破解的难度
◆过于严格的正版验证方式会损害用户的购买和使用体验
尽管Google说的句句在理(尤其最后一条,你不希望运行一个Android应用还要在手机上插一个USB狗来做正版验证吧……),而且iPhone应用一样也很好破解,不过还是希望Google能进一步增强Android防盗版机制,来保护开发者的利益和整个应用开发圈的生态平衡吧。
【编辑推荐】
- Android防盗版机制被黑客攻破
- iPhone统治美国移动广告 Android黑莓分列二三名
- 提高Android应用程序的速度四大原则
- 联发科进军Android 智能手机价格或降至500元
- Android也能玩"超算" 麻省理工开发移动超算