Fir.im 回應「臟應用」問題：將加入雙重病毒查殺

為移動開發者提供內測應用分發的服務 Fir.im 最近遇到了麻煩，有人借用其平台託管有惡意代碼的 APP，並將短網址以騷擾簡訊形式發出。有用戶把手機截圖發到微博，並引發一些公安官微轉發。

動點就此詢問了 http://Fir.im 創始人王猛，他表示，http://Fir.im 將最快在本周加入病毒查殺功能，從伺服器端檢測提交的應用是否有惡意代碼，從而為最終用戶提供更好的安全保障。

王猛指出，軟體下載到手機之後，殺毒軟體也會及時查殺病毒並提示用戶，用戶養成安裝安全軟體的習慣，那麼軟體下載頁面就不會成為用戶的最後一道防線。

王猛指出，現在系統中已經有成熟的許可權控制措施，未來視情況需要，可能會關閉目前的公開下載通道，以進一步提升騙子的作案成本。目前，公司的帳號管理系統已封禁 161 個惡意開發者帳號。

正如動點之前所介紹的 ，Fir.im 解決的問題是，在一款 iOS／Android 應用上架應用商店之前進行反覆測試的過程中，如何更便捷地將測試應用發送給測試者。只要將應用上傳到 FIR.im，網站會自動為這個應用生成一個短鏈接。任何得到這一短鏈接的人，只要用 iPhone 打開這一短鏈接，就能將應用下載到手機上。從上傳到下載，整個過程最短只用兩分鐘。

面對本次對服務的濫用行為，Fir.im 創始人王猛表示 ：

最近我們平台出現許多惡意程序 我們也安排同事實時甄別 一經發現立即刪除並提交給各地警方取證

官方微博也發出通知 ：

前陣子確實存在一些不法分子上傳臟應用的現象，我們已經安排專門的同事進行監控，發現後立即強行刪除。另外，測試用戶也可隨時將涉黃、涉毒、盜版應用、積分牆應用等發送郵件到 dev@fir.im 進行舉報。

有熱心用戶問我們，為什麼轉發這個。隨著用戶規模日益增長，難免會遇到一些新問題，問題出現了，不應該逃避，而應該坦誠、採取措施解決並積極配合警方懲罰不法分子。Android 這塊的環境確實比 iOS 複雜一些，我們已經開始加大管控力度保護平台環境，除了專人審查外，我們正在積極籌備病毒檢測方案。

在動點和王猛的對話中，還有更多關於此事和他們近期舉措的細節：

Q：請簡單談下您對最近「臟應用」出現的看法？

A：我們的初衷是讓開發者用起來更方便。我們也只能加強審核，然後以後會加上各種門檻。

Q：有什麼辦法能快速準確的過審么？發郵件到 dev@fir.im 顯然是個臨時措施。

A：嗯，我們在跟殺毒廠商談合作，很快就會加上病毒掃描功能。現在還在技術選型，應該會同時用兩家，防止誤判和漏判。如果有其他廠商現在說要主動合作，我們當然歡迎。

Q：現在那個郵箱有收到很多投訴么？

A：一個都沒有。或者我覺得病毒的目標用戶沒有（對惡意簡訊的）識別能力。

Q：我看到很多公安官微都轉發了有 http://fir.im 網址的圖片，這樣會讓不知道 http://Fir.im 的群眾對你們產生先入為主的印象嗎？有必要找這些官微去澄清嗎？

A：我覺得趕緊上線查殺功能是更直接的辦法。

Q：（4 月）28 號你們貌似有過一次很大的流量，這個是不是與那一波騙子簡訊有關聯？

A：不是的，騙子沒有那麼大規模。

Q：這次是你們第一次知道有騙子利用這個服務么？不是的話，最早出現是什麼時候？

A：大概 1 個月前，我們已經發現零星的，然後我們加了封號的管理系統。

Q：惡意帳號有什麼顯而易見的判別特徵么？

A：郵箱一般都是 163 的，然後郵箱都是亂七八糟的 id，IP 基本都是來自廣西。

Q：目前 http://Fir.im 沒有自己的查毒，所以要依靠用戶手機的殺毒軟體，但全程 https 會不會對手機上殺毒軟體的產生迷惑呢？是否可以說打開網頁後 http://Fir.im 自己的把關成為最後一道防線？

A：這個不會的，文件是在下載後安裝時被殺毒軟體掃描的。所以手機如果裝了殺毒軟體，是可以查殺的。

Q：http://Fir.im 方面的查毒功能最快什麼時候上線？

A：我要求同事這周上線。當然前提是商務方面需要和幾家病毒廠商達成一致。殺毒上線以前，我們會在網站下載頁面（類似 http://fir.im/*** 這樣的網址）加上提醒。

Q：你們現在有開發者帳號加 V 制度么？

A：還沒有，也在討論中。目前我們有各種開發者的許可權控制：公開下載，密碼下載和僅團隊內部下載。如果形勢所需，我們會關閉公開下載，只允許團隊內部的人下載。這樣騙子就沒辦法讓用戶去下載了，因為下載門檻太高。

Q：關閉公開下載是需要團隊成員都在 http://Fir.im 註冊么？

A：不只是註冊，還需要開發者把用戶加入到團隊內部，而騙子不知道用戶的 id，所以這個環就閉不上。

動點科技