应用商店骗子如何在一夜之间成功克隆以快速获利

这个应用程序才推出三个月,已经是一塌糊涂的创建者们正忙于处理一个大问题:克隆、模仿和剽窃,多达七个,在应用程序商店里挤满了搜索结果。克隆人看起来是合法的附属版本,但正如所有开发人员所知,它们根本不是。造成最初一片混乱的公司CEO称他们“愤怒”。“

克隆攻击这个应用程序的合法版本是生活方式博客一塌糊涂的产物;它允许用户用文本、涂鸦和过滤器来增强照片或背景图案。该应用程序由博客附属的红丝绒艺术有限公司推出,由德克萨斯奥斯汀的品牌代理rockle Mobile开发。该应用程序于5月14日推出,并在应用程序商店首次亮相,成为第三大付费应用程序。此后不久,它就跃居第一。

6月,第一个克隆出现了。它使用相同的图标和截图作为一个美丽的烂摊子,但附带了一个修改的名称:美丽的烂摊子免费。第二个克隆是由一个叫约翰·哈兰巴的开发者生产的:一个漂亮的烂摊子。据AppTweak报道,截至8月初,有7个克隆人在应用商店里乱堆乱放,其中一个被盗者在前50名中名列前茅。它一直在这个范围内徘徊,直到它被拉出的那一天,也就是8月19日的某个时候。

原来的应用程序在付费排行榜上一直处于相当高的位置,但却跌至五十年代的低点。

一个漂亮的混乱开发者试图删除克隆。“当我们通过苹果系统举报侵犯知识产权事件时,[苹果公司]会给我们指控的公司发电子邮件,并就此对我们进行指控,”一个漂亮的烂摊子的业务开发经理特雷·乔治( Trey George )在给Ars的电子邮件中说。乔治认为,大多数克隆人都是通过两次手术产生的,他认为,为了争取时间,面对这两次手术时会假装无辜。

「他们的回答基本上是说:『对这个错误感到抱歉。乔治说:「我们会调查此事,并设法处理。」抱歉弄错了?他们不小心复制并粘贴了我们的确切图标和应用程序名称?“X1CS > 最疯狂的是我们在法律上无能为力。”乔治补充道。我们的律师基本上说追究起来会非常昂贵,最终律师费不会自己支付。Rocket Mobile的合作伙伴和主要移动开发人员埃里克·克莱默推测,克隆人创建者曾假装相似之处是混淆不清的,从而推迟了下载,其他克隆人创建者则看到克隆人一直坚持并采用了这一策略。Clymer在接受Ars采访时说,模仿者希望“等着从苹果那里拿到第一张支票,然后他们就不在乎了”。

从应用程序购买到苹果向开发人员签发支票之间,有一段时间的延迟,但即使是几百次购买(加上相关的广告印象),也可能是相当可观的一笔钱。如果克隆人获得了像哈兰巴那样高的位置,那么他们很可能会赚更多。苹果没有透露如何构建应用程序图表,也没有回应置评请求。

如何从应用程序商店上发布的版本构建克隆应用程序不是一件小事。那些卷入一场漂亮混乱的人无法说明是如何完成的,但基本过程包括使用越狱设备,并根据应用是否支持多种架构,用不同的方法手动解密应用。最近的应用程序使用地址空间布局随机化( ASLR ),需要额外的步骤来访问未加密的二进制文件。

Clymer说:“没有人知道代码的可复制性有多容易。

一旦潜在克隆人拥有二进制文件,他们可以修改它并重新提交给应用程序商店,但不能使用相同的名称。苹果在初次提交时确实会做一个快速检查,以防止名字重复;例如,如果有人试图提交名为“Instagram”的应用程序,表单将返回错误。

克隆人创建者规避了这个问题,将他们的应用程序定位为原始的美丽混乱——没有美丽混乱、美丽混乱+、美丽混乱快递。这些应用程序是以不同的开发者名称提交的,但是使用了相同的图标,并增加了它们的定价结构,以反映名称建议的位置。原来是0.99美元;克隆将是免费的或更昂贵的,这取决于它们的修饰。

「我想我不能进入Instagram Plus,也不能自由进入Instagram,」Clymer说。也许如果应用程序存在更长时间,苹果会禁止名称置换,但在这种情况下,它没有这样做。

我下载了几个克隆应用程序,看看这些拷贝有多糟糕。一个美丽的餐厅快递,归功于开发商金靖g . Liu是该应用程序的近直接拷贝,几个不同的艺术元素发生了变化,屏幕顶部添加了横幅广告。

另一个希望模仿成功的漂亮消息的开发人员Kim Tools将其应用程序定位为一个漂亮的烂摊子+。虽然应用程序共享图标和名称,但它内部是一个完全不同的应用程序,尽管它仍然面向拍照和修改照片。这两个应用程序在8月中旬和其他几个应用程序一起出现在商店里,后来都被删除了。Kim Tools与xtremeapps . com网址相关联,该网址注册于宾夕法尼亚州的李海曼;对于为网址提供的号码和地址,无论是电话还是电子邮件都没有收到答复。

杀死克隆克隆在8月中旬达到高峰,所有克隆都从店里消失了。火箭移动的合伙人兼CEO斯科特·维斯库告诉Ars,“在克隆被移除后的几天内,应用程序从50多岁变成了20多岁——所以它确实起到了作用。“

这个故事并不是对苹果审查过程的一次令人激动的信任投票,但是Android缺乏强有力的监督可能会导致更严重的问题。clymer强调了游戏先生们最近的案例!合法购买144次,盗版5万多次。

尽管我做了尝试,但我只能将一个应用程序克隆追踪到一个人;其余的都是以我无法联系到任何真实个人或商业实体的名义和公司提交的。像刘晶晶这样的几个开发者在应用商店里维护着一些其他的应用,其中有些是模仿流行的photo - mod应用installage的。Kim Tools App Store应用程序目录即使仍然是衍生产品,也不算是一个成熟的产品。令人惊讶的是,它们并没有消失,但我想苹果现在正在密切关注它们。