Android系统安全以及权限知识.docVIP

Android系统安全以及权限知识现在，随着小米手机的发货量日益增加，越来越多的朋友也转投android阵营，而对于这一大部分的朋友，我需要提醒大家的是，任何省电，流畅的东西，都是后话，我们需要做到的是优先保证手机安全的问题；这几天发现小米论坛没有这样的帖子，想必大家没有引起重视，所以在这里给大家整理下相关的知识，希望大家别做小白鼠：众所周知，第三方应用商店进一步丰富了Android软件的数量，但是因为它们的准入门槛较低，监管相对宽松，让不少盗版/克隆应用混迹在正规软件应用里。令人担心的是，在这些发布盗版应用的人中，有部分居心不良者存在，通过这些应用传播针对Android系统的木马病毒.来自移动安全厂商Lookout Mobile Security提供的信息显示，这个利用第三方应用市场来传播的木马病毒被命名为：Geinime，其专门瞄准我国的Android应用软件市场，已有部分Android手机用户被这种木马所感染。Geinime木马主要依附在被重新打包过的应用软件里，以游戏居多，这些软件基本都是盗版或者克隆的产物。被感染的应用程序会在运行时向系统发出比正常版本高得多的权限请求。该木马的最终目的现在还没有完全搞清，也许是恶意广告行为，也可能是企图建立一个真正的Android僵尸网络。当木马被激活后，它会在后台偷偷收集大量信息，包括：地理位置坐标、设备识别码（IMEI）和用户识别码（IMSI），每隔5分钟就会尝试连接木马内嵌的几个远程服务器地址，连接成功后就会将收集到的信息发送出去。目前针对该木马的代码分析正在进行中，已知该木马具有下列功能：·发送位置坐标·发送设备识别码（IMEI和IMSI）·下载并提示用户安装应用程序·提示用户卸载应用程序收集已安装的应用列表并发送到远程服务器APK权限详细对照表您的位置? ?? ?? ?? ?? ? （基于网络的）粗略位置? ?? ?? ?? ?? ???隐私权限您的位置? ?? ?? ?? ?? ?? ?精准的(GPS)位置? ?? ?? ?? ?? ?? ?? ?? ???隐私权限您的位置? ?? ?? ?? ?? ?? ?使用模拟地点来源进行测试? ?? ?? ?? ?? ?? ?您的帐户? ?? ?? ?? ?? ?? ?作为帐户身份验证程序? ?? ?? ?? ?? ?? ?网络通信? ?? ?? ?? ?? ?? ?创建蓝牙连接? ?? ?? ?? ?? ?? ?系统工具? ?? ?? ?? ?? ?? ?蓝牙管理? ?? ?? ?? ?? ?? ?需要您付费的服务? ?? ?? ?? ?? ?? ?直接拨打电话号码? ?? ?? ? 付费硬件控件? ?? ?? ?? ?? ?? ?拍照? ?? ?? ?? ?? ???系统工具? ?? ?? ?? ?? ?? ?更改用户界面设置 系统工具? ?? ?? ?? ?? ?? ?更改网络连接性? ?? ?? ?? ?? ?? ?? ?? ???付费系统工具? ?? ?? ?? ?? ?? ?允许接收 WiFi 多播? ?? ?? ?? ?? ?? ?系统工具? ?? ?? ?? ?? ?? ?更改 WiFi 状态 protect level? ?? ?? ???系统工具? ?? ?? ?? ?? ?? ?删除所有应用程序缓存数据? ?? ?? ?? ???系统工具? ?? ?? ?? ?? ?? ?检索系统内部状态? ?? ?? ?? ?? ? 系统工具? ?? ?? ?? ?? ?? ?检索当前运行的应用程序? ?? ?? ?? ?? ? 网络通信? ?? ?? ?? ?? ?? ?完全的互联网访问权限? ?? ?? ?? ?? ?? ?系统权限您的帐户? ?? ?? ?? ?? ?? ?管理帐户列表? ?? ?? ?? ?? ?? ?硬件控件? ?? ?? ?? ?? ?? ?更改您的音频设置? ?? ?? ?? ?? ???手机通话? ?? ?? ?? ?? ?? ?修改手机状态 系统工具? ?? ?? ?? ?? ?? ?格式化外部存储设备? ?? ?? ?? ?? ?? ?? ?? ???隐私权限系统工具? ?? ?? ?? ?? ?? ?装载和卸载文件系统? ?? ?? ?? ?? ?? ?? ?? ???隐私权限系统工具? ?? ?? ?? ?? ?? ?让应用程序始终运行? ?? ?? ?? ?? ?? ?手机通话? ?? ?? ?? ?? ?? ?拦截外拨电话? ?? ?? ?? ?? ?? ?您的个人信息? ?? ?? ? 读取日历活动? ?? ?? ?? ?? ?? ?您的个人信息? ?? ?? ? 读取联系人数据? ?? ?? ?? ?? ?? ?