网站模板系统的开放性和免费性等特征，让开发者和用户趋之若鹜，用户也渐渐习惯了网站模板应用的这种“免费午餐”。但在免费的背后，却有着巨大的安全阴影。

　　正规应用频频被“顶包”

　　“他们完全盗用了我们爱范儿的官方LOGO，连介绍内容都一模一样。”，面对“爱范儿”应用的山寨版本，爱范儿的一位负责人对此怒不可遏。他对《IT时报》记者说道，近期在小米市场内出现了一款与爱范儿同名的应用，包括软件介绍、图标都一模一样，号称是爱范儿应用的“粉丝版”，但开发者却在内部添置了大量的广告内容，实则是“挂羊头卖狗肉”。

　　“正常flash网站模板类应用软件的权限要求一般跟自身功能相关，如天气预报等应用就需要定位权限来获取用户当前位置，而来电管理等应用就需要用户的联系人和通话等权限，正常应用的权限要求不会超出软件功能。” 手机安全厂商，北京安管佳科技公司市场部谷娜对记者表示，用户在安装网站模板应用软件时，总会有各种“该程序需要获取以下权限”的提醒，但与正常应用相反的是，恶意应用往往会需要一些超出软件功能范围之外的权限要求。

　　应用软件对用户权限要求越高，其功能范围也就越大;而恶意软件会利用设备权限来抓取用户信息，窃取隐私。而且有些盗版应用在后台运行恶意程序，不仅会偷偷点播运营商SP服务，而且还会拦截运营商的确认短信，这让普通用户难以察觉。

　　“虽然现在一些第三方市场已经意识到了这个问题的严重性，开始与安全机构合作，对其市场内的应用进行安全监测。但由于网站模板平台的开放性，要对APP做到完全的监管是非常困难的。由于现有模式下对APP的开发者没有实名的硬性要求，而且下载渠道广泛，所以其安全性难以保证。”谷娜对《IT时报》记者表示，对于鱼龙混杂的网站模板应用，用户要养成安全使用习惯，不要安装来路不明的APP，尽量在官方网站下载应用或者下载已经通过安全检测的应用