专家建议从官方或安全市场下载3D小熊咔咔

来源:新民晚报
2015-03-02 13:53:39

  3D小熊“萌萌哒”,但是可能带病毒?上周末,“萌萌哒”的3D小熊奇幻咔咔火了,但是在朋友圈里萌翻众人后不久,就传出有人因为装了它而导致支付宝被盗刷的消息。这只“萌熊”真是“毒熊”吗?对此,360和猎豹等国内主要安全厂商均证实:从截至目前的监测看,奇幻咔咔官网的iOS和安卓两版本安装软件均行为正常,但随着微博、微信等社交平台的爆刷,小熊官方已无法控制安装文件来源,尤其经过安卓市场的二次打包和修改APK(安卓安装包)后,其安全性更无法保障。

  3D小熊实为营销

  只要手机对着图片扫一扫,镜头中立马“跳”出一只3D小熊,不仅模样呆萌,还可以跳舞唱歌……据百度的专家介绍,奇幻咔咔运用了增强现实技术,这种技术以移动终端为硬件设备依托,定位特定图形的空间位置并实现随动,在相对应的位置显示简单、固定的3D/2D图形和动画。那些照片都提前做好了动画特效,照片只是触发器。

  奇幻咔咔3D小熊说到底是一次毛绒玩具的AR营销,点击图上的微店图标就能跳转到购买页面。据不完全统计,这个APP的安装量高峰时达一小时45万次。此前,世界上已有不少成功的AR营销。

  多次传播可能藏毒

  猎豹移动安全专家李铁军表示:奇幻咔咔熊应用iOS版安装方式存在安全风险,因为通常情况下应用只有通过AppStore安装才会安全,而尚未通过审核的小熊安全性没有保证;至于安卓系统,由于其安装环境更加开放,对应用的二次打包、修改APK情况严重,所以从朋友圈扫描二维码的安全性更难保障。

  专家建议,苹果用户应选择从AppStore官方安装APP,安卓用户应尽量从各大安全市场下载;安装时要注意查看应用申请权限,如果要申请通讯录、位置、收发短信等权限,则用户需谨慎安装。