>>问题4:APP权限被过度滥用
很多用户在下载安装APP时应该会发现,有些软件除了会要求获取你的位置信息等相对合理的权限之外,还会要求自由读取通讯录、短信等不合理的权限。如果用户选择不同意,则无法继续安装。而用户一旦在毫无知情的情况下选择了让这些APP拥有这些权限,危险也将随之来临。
在目前的Android市场上,APP权限的过度滥用已经变得泛滥,成为普遍现象。很多广告主、广告联盟、开发者都在通过滥用权限收集用户的隐私信息,甚至还通过相关权限留下的漏洞植入后台插件进行恶意扣费。
同时这些病毒和恶意插件的制作方为了确保其不被安全软件截获,上线发布之前都会用主流的安全软件先扫描,如果被查出来,只需要更换签名程序就可以躲开查杀。安全软件的局限性与滞后性,也让用户变得无可奈何。
所幸的是,APP权限问题已经得到了谷歌的重视。在最新的Android 4.2系统上,用户在安装APP时集成了详细的权限信息显示,这其中就包括安装软件所需要的各种敏感权限,比如网络数据读取、GPS、短信以及通信录这些权限会按照分类详细显示,让用户自己选择。如果某款游戏需要获得短信权限,那么极有可能暗藏扣费信息,此时用户则应拒绝安装。但让国内很多用户自己来直接选择管理APP权限或者通过第三方安全软件管理权限,依旧是困难重重,很多用户根本无法自行分辨那些权限是需要使用或着关闭。
为了避免蒙受不必要的损失,笔者建议用户除了自身在使用Android手机时提高防范安全意识之外,在下载安装APP时应尽量选择通过手机厂商的软件市场或者信誉度较高的第三方软件市场,当然直接通过该APP的官方网站下载更新也是个不错的选择。