3D小熊应用以企业签名绕开App Store存风险

　　连续几天来，一款名为“奇幻咔咔”的软件爆红微信朋友圈和微博，iPhone手机使用该软件，对着图片扫一扫，镜头中立马跳出一只“呆萌”的3D小熊，有场景还有声音，甚至还能跳舞。但目前由于这个软件在APP Store 里是搜索不到的，只能通过非官方下载途径，扫描一张“二维码”的方式进行下载安装，因此有网友提出质疑，该款软件有可能是病毒软件，甚至有网友表示自己安装了该软件后手机被盗3000余元。

　　对此，腾讯手机管家第一时间对该款软件进行了全面检测，检测结果显示，“奇幻咔咔”APP暂时没有检测出任何恶意代码及病毒特征。另外，“3D小熊”APP主研发方也在其认证微博上发布了官方声明，表示最近网上出现大量假冒3D小熊的APP，这类APP确实存在一定风险。

                           　　图：腾讯手机管家专业版查杀病毒

　　对此，手机管家安全专家表示，“奇幻咔咔”APP之所以可以绕开App Store下载安装，主要是通过“企业签名”App的方式实现非越狱iPhone也可下载安装，这也是大量恶意App、带毒App绕开苹果App Store传播的主要方式。因此建议想体验3D小熊的用户尽量等到其正式在App Store上发布后再下载安装，以免扫描到带毒二维码或者点击带毒链接安装“山寨3D小熊”，给手机带来安全隐患。

　　另据了解，目前有一些开发者专门开发“企业签名”用于出售牟利，帮助那些想要绕开App Store推广应用的公司、个人直接通过网址链接或者二维码的方式诱导iPhone用户直接下载安装应用。

                　　图：利用“企业签名”诱导用户绕开App Store安装应用

　　在网上搜索“企业签名 App”也可以找到大量售卖“企业签名”工具的网站、帖子，而手机病毒、恶意软件完全可以利用这种方式进行快速传播，导致非越狱iPhone也会中毒。

　　对此，手机管家安全专家郑重提醒广大iPhone用户，不要通过扫码、点击链接的方式从非App Store为iPhone下载任何应用。通过App Store下载应用是安全的，而这些二维码、网址链接的背后可能就是病毒App，由于使用“企业签名”可以绕开App Store进行下载安装，让用户防不胜防。越狱iPhone用户务必下载腾讯手机管家专业版(在Cydia上搜索“腾讯手机管家”)，并定期查杀手机病毒。