惡意軟件翻躍中國長城

中國創造出的惡意軟件和應用程序將向外擴散，破壞蘋果App Store店的安全信譽。圖為2015年9月19日，顧客光顧南京的蘋果專賣店。（Getty Images）

中共以所謂的防火長城審查並控制互聯網，防火長城創造了感染惡意軟件的好環境。而來自中國、對蘋果iOS和App Store應用程序商店的攻擊，也引發不安，甚至影響美國科技公司數十億美元的收入。

編譯 _ 田清

多年以來，中共以所謂的防火長城審查並控制互聯網，限制著全球最大網民群體可以看到的網路內容和下載速度。

最近幾個星期，來自中國，對蘋果的iOS和App Store應用程序商店的攻擊引發不安。《彭博新聞》Adam Minter報導，中國創造的這個封閉的互聯網生態系統可能滋養惡意軟件，最終影響世界其他人。

最近一次類似的事件發生在10月4日，網路安全公司Palo Alto Networks的研究人員發現了一個他們命名為YiSpecter的惡意軟件，感染了中國大陸和臺灣的iOS用戶。設計人在一個讓用戶透過雲端私下分享視頻的色情視頻播放器內設置了惡意程式碼，這種播放器因為中國掃蕩色情網站而成為一種流行的工具。

另一嚴重案例已於9月中旬曝光。調查發現，蘋果App Store中數千個由中國人撰寫的應用程序已經感染了惡意軟件，其中包括世界第二大社交媒體平臺微信，以及中國最流行的乘車共享應用程序「滴滴出行」。

這是惡意軟件第一次成功地大規模襲擊蘋果的應用程序商店。

而防火長城創造了感染的好環境。由於中共的過濾嚴重推慢了下載速度，中國的開發人員可能要幾小時，甚至幾天，才能下載到蘋果公司授權的工具包，來為蘋果設備創建應用程序和其他內容。許多程序員不願再忍受，便轉向中國網站上可以拿到的蘋果軟件開發工具，之後才發現軟件已經中毒。

這次攻擊針對大家認為較安全的蘋果產品，而安卓系統在中國的更早出現問題。它的開發者谷歌，沒有被中國允許提供其Play商店，這使其他家的應用程序商店蓬勃發展。

2012年至2013年，軟件安全測試機構AV-Comparatives在20個主要的應用商店中發現了7175件被感染的應用程序，其中大多是中國人開發的。

現在的問題是，這些在中國創造出的惡意軟件和應用程序將向外擴散，破壞蘋果App Store店的安全信譽，另一方面這種感染可能降低全球對中國設計的應用程序的興趣。

美國科技公司難做生意

《洛杉磯時報》記者Julie Makinen報導，蘋果上一季度在中國賣出了132億美元的iPhone，阿里巴巴則在紐約證券交易所募集了近兩倍的金額，不過有一個事實令人不安：中共政府的審查影響美國科技公司數十億美元的收入。

雖然防火長城對言論自由的影響常常被討論，它對財務面的影響則少有分析。受到這種保護主義波及最為嚴重的可能是許多美國加州的大公司，這些公司被斷絕於中國的網民，因為中共的審查使得谷歌、臉書、推特這些大公司被拒於門外，另外也包括Snapchat、Dropbox、USTREAM和WordPress等公司。

共產黨的防火長城對加州企業的財務影響難以估計，因為公司沒有透露他們的損失數字。不過由於中國的互聯網用戶激增到6.68億人，這個數字每年應該可產生數十億美元的商機。

美國的科技巨頭都受到中共的壓力，把用戶數據和知識產權交給中共政府並移轉給中國的合作夥伴。包括聖地亞哥芯片製造商高通（Qualcomm）在內的企業被中共處以鉅額的反壟斷罰款。戴爾、英特爾和其他公司最近取消了在中國的技術交流和共同投資案。

「他們用槍對著這些公司的頭說，你要就投資，不然就進不了市場。」信息技術與創新基金會會長阿特金森（Robert D. Atkinson）表示。要計算業務損失的具體數值很主觀又困難。

不過以下數據值得參考。以營收來看，谷歌在經歷中共的審查、封鎖和黑客入侵等紛爭，於2010年初關閉中國業務時，谷歌占中國搜索引擎廣告36％的市場。當時，谷歌每年從中國的營收約3億美元──只占其全球總收入的約1％。

此後，中國搜索引擎上的廣告支出擴張545％。谷歌在中國保持約500名員工，多數賣廣告給想進行海外推廣的中國企業，谷歌目前占10％的廣告市場，iResearch 公司估算，其2014年的營收約10億美元。如果谷歌一直維持著它在2010年初的市占率，其去年的中國市場營收應該有35億美元──接近其總營收的5％。

谷歌的手機應用程序商店Google Play和可以登廣告的視頻播放網站YouTube在中國都沒有賺錢，因為它們都是被封鎖的。

展望未來，這些問題可能使必須在中國工作的個人及跨國公司、非營利組織甚至教育機構，減少使用谷歌服務。這個問題在加州的互聯網公司尋求海外業務增長之際更為突顯。

奧康奈指出，對於臉書、推特等公司而言，在中國遇到的障礙將在某個時點成為業務持續成長的重大挑戰。「當他們的其他市場達到飽和時，突然有一個13億人口的市場……而他們被排除在外。」

對於這個情況，阿特金森建議美國不是去向WTO提出耗費時日的投訴，而是要求白宮成立一個全國工業情報委員會，以制定應對其他國家經濟政策的措施。

這些措施可能包括削減與中國的科技合作，不讓竊取知識產權的公司進入美國的銀行系統，並要求那些在美國營運的中國公司與在中國的美國公司接受同樣的懲罰條款。◇