如何防止安卓软件窃取用户资料

大小叶哥

作者：mgayy　　刚刚过去的央视315晚会还让不少网友津津乐道，无论是因为微博上那句“8点20分发”而火遍大江南北，还是因 为无数消费者终于在一年365天终于有一天可以“雄起”，爽爽快快地痛斥平时我们敢怒而不敢言的商家坑爹而又霸道的行为也好。冷静下来思考一下，央视上所 曝光的一些不良行为的确需要我们用户自己去注意，好比安卓手机应用窃取用户资料这一看似普通但有的确深感其危险的行为却常常被用户选择性的“无视”。
　　雷军曾经在“两会”上说过：“丢了手机比丢了电脑更可怕！”在这个移动信息时代，每天我们使用最多的就是手机。用户会习惯性的将个人重要的资料和隐私都 存放在手机中。而我们却没有想到手机上的一些安卓软件应用每天都如“工蜂”一样辛勤偷偷的将我们的个人隐私、通讯录、手机串号等个人信息上传到云端。俗话 说：“日防夜防，家贼难防”，用在部分安卓软件的身上确实非常贴切！

小编支招防安卓软件窃取用户资料
　　而作为安卓手机的真正主人，我们是否就没有办法去防止这些“家贼”呢？其实不然，小编就简单的从几个方面来教你如何防止安卓软件窃取你的用户资料。
　　防患于源头！恶意软件哪里来？
　　安卓系统因其开放性的特性以摧枯拉到之势迅速占领了全球移动市场份额，有数据表明2013年底全球安卓手机激活率接近11亿台。有如此大的市场，谷歌也深知安卓系统的缺点不断的在改进安卓系统生态圈。而其中一点就是针对安卓App软件应用建立了Google Play应用市场，由于谷歌并没有像苹果一样建立严格的App审核制度，也没有指定唯一的App应用市场。因此，窃取用户资料的恶意软件就有了不少的传播途径，如果一不小心的就很容易安装了不安全的软件应用。从目前国内的情况来看，安卓手机应用下载主要分有几个渠道，下面我们来一一点评。



封杀恶意安卓软件从源头做起
　　1.第三方应用市场
　　国内有不少的第三方应用市场都提供安卓手机应用免费下载，基于谷歌在天朝不稳定的服务系统，不少安卓手机用户都喜欢在第三方应用市场下载安卓软件应用。 部分规模较小的第三方应用市场，为了吸引用户下载会通过会放宽对安卓软件应用的审核限制，让更多的安卓应用软件进入到自己的应用市场中，造成海量软件应用 的繁华景象，而这些“海量”软件应用中有不少正是这些窃取用户隐私资料的软件应用。


第三方安卓应用市场安全有待加强
　　2.手机论坛
　　不少安卓手机用户都是手机发烧友(不信？你看某米的宣传广告：“为发烧而生！”纯属玩笑，非黑！)，都喜欢在安卓手机论坛上交流用机心得，更加热情的爱 好者还会在论坛上分享好用的手机软件应用。但是其中一些分享者却是怀着坏心思去做不良的事情。别有用心之人会在安卓软件应用中植入恶意代码，然后大篇幅的 文字来解释该软件好用之处，最后附上软件附件给论坛网友下载。如果你轻易的相信，那你很有可能就会中招了！


手机论坛可疑软件分享应当小心
　　3.第三方系统固件
　　说到手机论坛，分享的不仅仅是安卓手机软件应用，还会有不少第三方系统定制的爱好者，也就是我们经常说的ROM制作者。当然小编当年也是刷过不少的精品 ROM，大神们的精品ROM当然无需担心，但是最怕的就是黑心开发者。论坛中有各式各样的ROM固件，我们无法清楚的了解到这些ROM固件中为了一些商业 利益到底植入了哪些第三方软件，或者是扣费软件，或者是木马软件。一旦你不幸的刷入这些ROM，那等着你的可能是你的电话费无缘无故被清空。

黑心ROM不可刷
　　4.二维码
　　2012年可以说是二维码年，得益于智能手机的 普及，可以利用手机随时随地的扫描二维码。不少软件商家也会为自己的软件应用生成二维码图标，方便广大手机用户扫描，加速软件应用的推广。但是还是那句 话，别有用心的人就会利用用户的好奇心理，生成恶意软件的二维码，只要你一扫描，那你已经上钩了。所以劝解手机用户别看到二维码就想扫一扫。

二维码不可乱扫
　　5.应用内下载
　　或许有些安卓软件应用本身并没有什么安全隐患，但是基于安卓应用的普遍免费性质。为了软件的生存所需，部分商家会在安卓软件应用中植入其他的安卓软件应用推荐，至于这些推荐应用有没有安全保障，用户心理有底数。
把握生死大权！用户权限知多少？
　　针对安卓用户安装软件应用的习惯，大概可以分为两种：
　　1.手机通 过USB连接电脑直接安装安卓软件应用，这种方法小编是不推荐使用的。因为在电脑端安装安卓软件应用一般不会显示该款软件需要获得哪些手机权限，恶意软件 一般会获取例如“手机号码”、“短信权限”“电话拨打权限”等敏感权限。如果我们无法看到权限的分配列表，恶意软件就会获取过多的权限，从而造成隐私泄 露。

避免手机通过USB连接电脑直接安装安卓软件应用
　　2.在手机上直接安装安卓软件应用。这种方法比较好的查看到软件安装使用需要获取哪些权限，一旦涉及到敏感权限，用户可以通过常识来判断该款软件是否为恶意软件。说到敏感权限，那么安卓软件到底有哪些属于敏感权限呢？小编简单的为各位概括一下！

管理手机权限很重要
　　一、个人信息
　　个人信息权限涉及范围是比较广的，大概可以包括浏览器历史记录和书签、手机联系人资料和日历活动、本机号码等。一般系统优化、系统安全、地图、输入法、浏览器等系统管理应用需要获取该项权限，而小游戏之类的安卓应用需要获取该项权限，需要特别注意，极有可能是为了发送扣费短息之用。
　　二、信息
　　信息权限最简单不过的就是调取收发短信的权限，一般是短信管理应用如GO短信、瓦力短信等软件应用才需要获取该权限。简单来说有游戏需要这个权限，那么收费短信这类事情肯定是少不了的！
　　三、需要支付费用的服务
　　看名字就知道这是干嘛用的权限，绝对是不能轻易放行的权限。一些股票软件为了方便使用，的确需要获取这项权限。但是其他软件应用还请各位三思，因为一旦获取该项权限可以让你无法察觉的情况下在后台直接拨打电话，发送订阅服务短信等。
　　四、电话
　　电话权限可以直接获取本机号码，手机状态等信息。如果你不想自己的手机号码被卖到保险公司等推销媒体，而在某天上课或上班突然接到XX保险服务公司一大堆的骚扰电话，好好管理这个权限吧。
　　五、位置
　　位置权限一般使用在地图、生活服务等安卓软件应用中，包括大众点评、百度地图等，可以使得周边的推荐服务更为精准。当然如果你不介意自己的行踪被某些恶 意软件所利用，大可以开放这项权限。不过小编还是建议在无需要定位服务的时候，关闭手机上的定位功能，可以大大的减少手机电量的使用。
　　六、存储
　　目前大部分的安卓软件应用需要获取存储权限才能正常使用，存储权限的获得即可随意修改和删除手机SD卡中的数据，比如SD卡上的文件，照片存储等。如果你是“陈老师”的粉丝，也有像“陈老师”的爱好习惯，要很好的管理这项权限，避免某天自己的X照在网络上一炮而红。
　　“裸奔”不是自豪事！安全软件防隐患
　　不少安卓阵营的爱好者都不喜欢在手机上安装安全防护软件，并且认为“裸奔”没有什么大不了的。还大喊：“我手机上就几部某岛国爱情动作片，爱偷不偷！”其实安全软件保护的并不仅仅是用户的隐私，还有防止电话骚扰，防止恶意扣费，手机软件广告骚扰等行为。下面小编简单推荐几款好用的手机软件。

必要时候撑把保护伞好点
　　1.LBE手机安全大师
　　小编以前在使用某款HTC的安卓手机上安装的就是这款安全软件，它可以有效的针对一款软件来随心所欲分配权限、实现流量监控、来电防火墙、木马查杀等功能。

LBE安全大师

软件名称：	LBE安全大师
软件版本：	4.4.2829
软件大小：	2.92MB
软件授权：	免费
适用平台：	Android
下载地址：	http://down.tech.sina.com.cn/3gsoft/download.php?id=4642

2.金山手机毒霸
　　金山手机毒霸是首款针对安卓手机软件应用内广告进行拦截查杀的防护应用，可以免去软件内的广告骚扰。界面简洁，就主打查杀广告和病毒两项功能。

3.360手机卫士
　　360这个名字不用多说什么，集成了大部分的手机系统监护功能，包括流量，手机个人信息备份，来电防火墙、一键查杀木马等等功能。

　4.腾讯手机管家
　　自3Q大战后，腾讯在360擅长领域进行反击。因此腾讯手机管家拥有的功能与360手机卫士不相上下，此外腾讯手机管家还拥有扣费扫描、QQ网盘等功能。


当然萝卜青菜各有所爱，每款手机系统管理软件都有自己的特点，只要适合用户就可以了，最重要的目的还是保护好用户的隐私免受恶意软件的窃取。安卓系统的开源机制，我们无法改变。用户能够做的就是小心防护，避免隐私泄露。