漫蛙漫画 · 仿冒识别科普
从不明链接更新有什么风险：版本更新的安全常识

第一章

先给定义：更新风险出在通道，不在版本

版本更新，指用新版本的安装文件替换旧版本，保留原有数据。风险不在新版本本身，而在你拿到安装文件的通道是否可信。

同一款应用，商店里的安装包经过平台审核与签名校验；来历不明的链接给的安装包，谁都可以上传替换，文件名写着新版，里面装了什么无法验证。攻击者最爱用的正是更新这个借口，因为读者对更新提示天然放松警惕，又急着点确定。先把这个心理盲区点破，后面的防范才有根基。

第二章

正规更新的4个特征

特征1是入口明确。更新提示来自应用内或应用商店，点下去直接在原渠道内完成下载安装，不会无缘无故跳到陌生网页让你手动下文件。特征2是说明具体。更新日志写清修了什么、加了什么，哪怕只有2行，也比全新版本、优化体验这类空话可信。

特征3是版本号连贯。从3.2.0升到3.3.0是正常步进，一夜之间从3.2.0跳到9.0.0且旧版本毫无铺垫，要多留个心眼。特征4是签名一致。安卓系统在覆盖安装时校验签名，签名不对会安装失败并提示，这道系统防线遇到不明包时反而是好事：装不上，说明包和正版对不上号，别想办法绕过它。

第三章

不明链接更新的3类实际风险

第1类是捆绑。安装包里多塞推广组件或其他应用，装完桌面多出陌生图标，通知广告随之而来。第2类是替换。你以为升级了阅读应用，实际装上的是仿冒版，老版本的书架账号被引导重新登录，信息就此交出。第3类是降级漏洞。所谓新版实际版本号更低，带着已被修复的旧问题，用更新之名行降级之实。

3类风险有个共同点：都利用读者急着恢复使用的心理，在核对意愿最低的时刻完成替换。对策的核心也就一句话：更新不赶时间。晚更新1天，阅读不受影响；装错1次，清理成本高得多。

第四章

收到更新提示时的处理顺序

第1步，先不点提示里的链接，去应用商店搜该应用，看商店是否同步显示新版本。商店有，走商店更新。第2步，商店没有，打开应用官网，看公告区是否发布了新版说明。对得上，再按官网入口更新。第3步，两处都查不到，这个提示大概率有问题，忽略它，继续用旧版，并留意后续是否再弹。

如果已经点了不明链接并装完，按止损3步走：断开网络、卸载该应用、从正规渠道重装正版并改账号密码。最后提醒1点：重要应用开启商店自动更新，把更新这件事交还给可信通道，比自己逐个甄别省力得多。

第五章

自动更新开还是不开，怎么定

商店自动更新能避开多数不明链接风险，但全开也有代价：个别大版本会改界面、改功能，正读到兴头上被换了操作习惯并不舒服。折中办法是分2类管理：阅读、支付这类高频且涉及账号的应用，开启自动更新，安全修复第一时间到位；使用频率低、版本稳定的工具类应用，手动更新，看过更新说明再决定。

决定标准只有1条：这个应用的旧版本漏洞风险，大于还是小于界面变动的不适。前者开自动，后者手动。

另外养成1个小习惯：更新完成后，首次打开先去书架核对进度与下载是否完好，再正常阅读。更新极少出问题，但核对只花20秒，能第一时间发现异常并趁旧数据还在时处理。通道可信、版本连贯、更新后核对，3件事做齐，版本更新就从风险点变回它本来的样子：让应用变好的常规维护。

第六章

更新后出问题，怎么退回

正规渠道更新后若出现闪退或数据异常，先试2步：第1步重启应用与设备，排除临时状态错误；第2步去商店看该应用是否紧急发布了修复小版本，多数厂商会在24小时内跟进。2步无效再联系客服反馈机型与版本号。

不要自行去网上找旧版安装包降级。来路不明的旧包与不明新包是同一种风险，降级通道同样要走官方：部分应用在官网保留历史版本下载，标注清楚的才可用。

退回的前提是通道正规，这与更新的原则一以贯之。出问题时慌乱最容易让人病急乱投医，记住先重启、再看修复版、最后找客服的固定顺序，手就不会伸向那些来路不明的链接。