手機預裝軟件的方式早已走樣，甚至已超過了當年的“番茄花園”。作者向讀者揭開了手機軟件預裝的灰色鏈條，手機廠商、軟件開發商都在挑戰著消費者的承受力，從前SP的那些亂象，正在以另外一種面目襲來。

【編者按】在智能手機中預先裝上應用軟件，省去了用戶很多流量和時間，是個不錯的主意，但金山首席安全專家通過自己的研究告訴讀者，這樣的方式卻早已走樣，甚至已超過了至今仍擁有大量“粉絲”的“番茄花園”。作者通過這篇文章，向讀者揭開了智能手機軟件預裝的灰色產業鏈條，運營商、手機廠商、軟件開發商都在挑戰著消費者的承受力，從前SP的那些亂象，正在以另外一種面目襲來。

[[110579]]

前不久的央視“315”晚會，讓手機軟件預裝問題再次進入了公眾的視野中，許多網友一下明白了手機這么難用、話費花得這么快的原因在哪，敢情是被人做過手腳。而手機軟件預裝的問題，其實已由來已久。這和多年前就已出現、至今仍擁有大量“粉絲”的“番茄花園”頗有相似之處。且聽筆者慢慢道來。

番茄花園產業鏈回顧

在討論手機軟件預裝之前，我們先來回顧一下PC軟件預裝是怎么一回事：各PC廠商把必裝軟件做為PC功能的一部分出售給用戶，因為這樣可以吸引用戶購買。比如說，一個預裝了最新版本Windows系統的品牌機，一定比沒有預裝Windows兼容機更受用戶喜愛，如果兩者價格差別不大的話，客戶多半要買走品牌機。

品牌機之間也會用預裝的軟件功能多來吸引用戶，比如大廠會預裝殺毒軟件、Office，這些軟件是硬件廠商向軟件開發者批量購買再預裝到PC上的。兼容機由于生產沒有規模化，單機成本超過品牌機，電腦城的裝機商大多選擇了為客戶安裝盜版Windows，于是就有了大名鼎鼎的番茄花園。

番茄花園最先通過愛好者社區自己重新打包Windows安裝盤，用的是微軟公開的技術方案，微軟為了方便聯想這樣的大廠預裝，提供了預安裝模式。番茄花園在此基礎上對Windows組件進行增減配置，把最新的Windows 安全更新、最新的設備驅動都一股腦集成進一個Ghost鏡像。由于采用Ghost克隆來恢復系統比使用正版Windows安裝向導效率更高，許多企業IT部門在使用番茄花園。

番茄花園在積累了大量人氣之后，運營者從中找到了商機：編輯IE瀏覽器首頁、找軟件開發者談合作、預裝第三方軟件找廠商收費，甚至還有盜版組織對番茄花園進行篡改，直接在盜版鏡像中植入木馬或后門，盜版Windows系統的經營者因此在很短時間內就取得了可觀的經濟收益。由于影響越來越大，這些盜版組織最終被微軟反盜版部門盯上，其中番茄花園經營者被判有罪，入獄數年。當時，其他如雨林木楓、電腦城裝機盤、蘿卜家園等番茄花園相似的版本不知有多少。這些盜版組織的經營思路和番茄花園類似，只不過規模不大，未受到微軟反盜版部門的打擊。

智能手機復制番茄花園“傳奇”

進入移動互聯網時代，Android系統成為手機平臺的Windows，在中國市場占有率接近90%。與PC版番茄花園不同，由于Android完全免費且開放，在Android上做類似番茄花園的交易，比如制作刷機包、向刷機包中大批量做軟件預裝，并不會被Google起訴。因而，安卓手機的刷機產業和軟件預裝產業的繁榮程度，已超過了當年的番茄花園。

如果一部新手機，只有一個純凈的Android系統(特別在中國，由于眾所周知的原因，Google原生服務組件大部被刪除)，在手機賣場就會無人問津。買手機的人會問，這個手機能聊QQ嗎?沒有。能上微信嗎?沒有。有導航嗎?沒有。什么都沒有，這手機怎么用?消費者立馬會選擇另一款什么都有的手機。

所以說，國內的手機賣場出售的手機，包括電信、聯通、移動的定制機在內，大多都內置了許多網民喜愛的常用軟件。但有個問題也挺麻煩：由于軟件開發者、運營商希望預裝軟件成為手機的一部分，他們不希望用戶輕易卸載(你也很難找到一款軟件所有人都喜歡的軟件，包括QQ、微信在內，一定會有人不喜歡)，用戶的選擇權就這樣被剝奪。而在PC時代，所有電腦里OEM的軟件，用戶都可以自由選擇卸載。

在接觸多位朋友之后，筆者得到的一條信息是：許多手機賣場銷售的Android手機(特別是水貨手機，行貨手機的情況稍好)，在到達消費者之前，多被刷過一次，甚至多次。渠道通過刷機，捆綁更多的軟件，可以得到額外的利潤。有知情人透露說，部分廠商為了獲得渠道的支持，對渠道拆機刷機這樣的事睜一只眼閉一只眼。因為大家都說渠道為王，渠道肯定撿他能掙錢的機器賣，而廠商剛好省下一筆不菲的渠道推廣費，何樂而不為?

不同的渠道會刷不同的ROM，不同的ROM也會預裝不同的軟件，這些軟件的共同特征是不可卸載。部分水貨機或山寨Android機中已被植入手機后門，后門程序廣泛使用了云端控制來靜默安裝：隨時可更改軟件推廣策略，哪個軟件掙錢，就推哪個軟件。

有些惡意軟件推廣者，并不甘心只掙一次錢，他們和上游的互聯網軟件開發商玩兒著“捉放曹”的游戲：A軟件靜默安裝某款付費推廣的軟件，過段時間用B軟件卸載，然后再過段時間重新A軟件安裝。如此反復，將軟件推廣收入X2、X3。用戶被剝奪選擇權、知情權的同時，還不斷損失手機流量費。

軟件預裝怎么解決?

這種亂象只有依法治理才能解決，工信部的軟件預裝備案制度，某種程度上提高了手機預裝的門檻，手機廠商準備封裝什么樣的軟件給消費者，必須在工信部備案登記。但是，這些手段只對手機廠商和電信運營商有效，對渠道商完全無效。工商部門都管不了手機渠道，工信部就更管不過來了。

【批注】去年11月，工信部實施《關于加強移動智能終端進網管理的通知》，其中明確要求，手機廠商預裝軟件必須要通過工信部的審核關卡，同時，這一規定要求手機廠商不得安裝未經用戶同意，擅自收集、修改用戶信息的軟件，給用戶造成流量消耗、費用損失、信息泄露等不良后果的軟件。但有專家認為，這一規定僅從手機出廠方面對手機廠商進行了某種約束，但卻并未出臺配套的監督實施和懲罰措施，手機從出廠到達消費者的這一時間段處在監管真空地帶，也為惡意軟件預裝手機提供了可乘之機。

對于手機軟件預裝的源頭，規則應該是，允許合法軟件預裝在手機系統，但是必須強制要求所有預裝的第三方軟件允許用戶卸載。

在任何手機ROM中如果發現惡意竊取隱私的軟件、暗藏手機后門，都是嚴重違法的行為，這種行為應受法律約束，比如適用新刑法中有“非法入侵計算機信息系統罪”。

以往，要解決手機ROM預裝的Android軟件，只能先Root再卸載，而大部分用戶根本不會Root。特別需要指出：那些手機硬件廠商威脅用戶說，你敢Root，我就不給你保修。用戶沒辦法，只能被迫接受這種不公平的條款。那么工商部門、消協應該可以強制相關廠商和服務機構廢除針對消費者的不平等條約。

從安全的角度說，Android手機用戶得到完全控制權的時候，也會給系統帶來一些額外的風險，Root之后，惡意程序也有可能獲得更高的權限，對數據安全構成的風險會增大。但必須說明，Root也好，不Root也罷，都是用戶天然具有的選擇權。

近期Root魔咒總算被攻克，有的軟件研發人員就用凍結(或稱停用)預裝軟件的辦法，將Android手機中用戶不喜歡的軟件停用。被停用的軟件，只在手機的系統分區留下一些安裝文件殘留(在手機界面上看不到這些殘留文件)，再也沒有啟動運行的機會，也就不會消耗額外的手機流量，用戶重新擁有了選擇的權利。

希望一切由消費者自主決定

筆者有一次與一個美國籍同事聊天，告訴他中國Android軟件的混亂問題，這個美國人很奇怪中國人寧愿忍受各種差體驗，卻不愿掏錢買優質軟件。如果美國人發現某個軟件涉嫌竊取用戶隱私，這個不良軟件就會被一堆官司搞到破產。

在國外，優質軟件僅憑口碑就能飛速成長。好軟件會在應用市場上長期占據Googlep Play黃金位置，不需要你花一分錢廣告費。希望中國Android軟件市場也能徹底清理打包黨，告別山寨和盜版。手機廠商、渠道商、所有相關的互聯網廠商都能充分尊重用戶權利。需要或不需要、喜歡或不喜歡，一切由用戶自主決定。

【編后】數據顯示，Android終端銷量在2013年仍有增長，這一系統在各OS中的銷量繼續保持首位。但使用這一系統的手機的預裝軟件問題在國內已形成了龐大的利益鏈，而中國消費者維權意識的薄弱，導致利益一次又一次地受到了損害。另一方面，由于已被谷歌掌控，國內手機廠商放棄Android系統的難度極大，這也成為了“手機蕃茄花園”們繼續制造手機預裝亂象的原因。

本文由李鐵軍授權創客100首發。李鐵軍，金山首席安全專家，2002年入職金山至今，與病毒木馬作戰多年。