从权限管理谈谈国内手机安全_[#第一枪]

说起手机安全，大家首先想到的肯定是类pc端的病毒查杀，但是目前国外大环境下，很多普通用户感知不到手机病毒的存在，所以造成了很多人认为手机无毒的认知。

但是央视上周曝光的一些恶意扣费软件和应用市场一下又把我们带回了手机有毒的人间，下面就先从央视曝光的那些说起，谈谈目前国内手机安全环境。

众所周知，安卓系统本身就是个开源的系统，对比iOS与WP封闭的手机环境，目前安卓系统的手机安全最为令人担忧。从央视据报的鳄鱼爱洗澡说起，由于目前国内安卓市场下载渠道鱼龙混杂，缺乏规范统一的安全检测，据笔者所知，为了吸引更多软件开发者上传软件扩充应用数量，很多应用商店甚至从不会去审查应用是否安全，甚至很多小应用市场会通过各种渠道主动抓取应用APK，这就造成了从源头上的不可监测性，这也是为什么像鳄鱼这样的恶意软件能够下载几百万次的根本原因。

而这些软件能够给手机带来危害，说到底其实还是安卓系统的开源机制所决定的。把所有原因推给病毒并不公正，这也是安卓平台与pc上win系统最大的差别，因为病毒与正常软件的区分不再那么容易。因为在安卓系统上，谷歌是把所有的权限都开放给app使用的，只要你做了接口对接这些权限，你就可以调用这些权限。这些权限包括手机识别码、拍照和录音系统设置这些基础功能应用，还包括短信记录、联系人记录、通话记录、定位这些个人隐私功能，甚至还包括发送短信、电话、通话记录、通话监听等安全相关权限功能。安卓在底层开放了这些权限当初是本着互联网的开放精神，方便开发者更好的在安卓平台开发优秀应用，诚然这些软件的开放也带给了谷歌安卓生态圈类似于instagram、go短信、waze、skype等众多优秀的安卓应用，甚至很多第三方应用可以起到取代按照安卓官方基础应用的作用。

但是中国特色的应用软件环境下，一切都不是那么简单了。中国不像国外那些单纯的程序员一样思维，不会只是拍照类应用就只调用拍照权限，它往往也具有读取通讯录 短信记录甚至通话监听类权限，这些现象造成了当前中国软件市场环境，所以当你发现你自己每月基本只会使用微信的情况下短信居然莫名其妙的用了好多条，所以你会发现你刚刚换的手机号就被各种保险房产广告轰炸，咦手机号怎么泄露的了？所以你还会发现你每月就聊聊微信逛逛陌陌，流量却轻轻松松破G了。是的，这都是你手机里面的应用在作祟。

这也是鳄鱼们能够做恶的原因，是的，它只需要调用一下本该是短信增强类应用才该调用的发生短信权限就能达到目的，就能轻轻松松从你手机上扣掉话费。随便轻轻松松的读取一下你的通讯录，转手卖给发垃圾短信广告的。是的，想要了解你的人通过你手机基本可以了解你的一切，你的联系人，你的手机号，你的位置，你的一切。。。你会发现原来最了解你的人不是父母不是爱人，是你的应用啊。原来如此。

这种现象造成了目前安卓软件的混乱，还好，早在两年多以前，LBE技术小组就发现了这个问题，开发了控制管理工具LBE隐私卫士，经过两年多慢慢演变成LBE安全大师。这个功能说简单点就是当应用想调用一个权限的时候会先触发LBE，然后LBE会弹窗提醒用户是允许还是拒绝，把主动权完全交给用户，他们称之为主动防御，这个功能也迅速被360手机卫士 腾讯手机管家等手机安全软件跟进，成为安卓安全软件的标配。

安卓这几年发展的很高速，都快接近中国手机市场的百分之八十了。笔者相信随着功能机的渐渐淘汰，加之MTK平台安卓手机的大量出货，安卓的发展接下来几年也将愈加高速，而随着百度收购91，安卓应用市场分发渠道愈加收窄，小应用市场会逐渐淘汰出市场，寡头趋势愈加明显，百度（百度手机助手 91助手 安卓市场）豌豆荚 360手机助手三头鼎力的趋势已经形成，这给手机安全带来一个好处，就是可以从源头保障到病毒，恶意插件的不再存在。再加上UC等浏览器本身自己在做手机网页浏览安全或已经与其他安全厂商合作。这就保证了手机在病毒威胁下的减少，也就是说以后病毒查杀将不再是消费级手机安全的重点，这种趋势会愈加明显。

也就是说权限管理在手机安全上的权重会越来越大，这从安卓4.3系统自带部分权限管理可以明显的看出来。说到这有人会说安卓系统都自带了权限管理那还要安全软件干什么啊？其实，有系统级注意到这种事了后恰恰说好他的价值，这会让更多普通用户注意到这个点来，做到LBE 360 腾讯们做不到的教育市场目的。比方说现在这三家都有做着三方面的努力，但其实还是有很多普通手机用户往往是忽视这个点，有安卓系统级的功能出现希望能让更多用户关注这个点，权限管理往往比杀毒来得重要的多。至于LBE 360 腾讯们以后们的发展？利用现有用户数据以及经验发展人性化智能管理云端管理才是他们应该以后发展的重点，这事安卓系统做不到的，也是不会大力发展去做的，这才是它们以后发展的重点，与安卓自带功能形成差异化取得竞争力得有利条件。毕竟不是每个普通人都愿意被手机界面弹窗提醒你YES或NO所打扰的，也不是每个人都有耐心把手机里面的几十个APP一个个的配置各种权限的。这才是未来国产安全软件努力的方向。

文：LBE/彭东

相关文章

移动安全小知识–隐私安全篇

翅片管散热器

阳光板批发

矿物浮选剂批发

台式机cpu货源