Android吸费软件防范(附软件权限知识).docx

最近Android系统上的吸费门事件闹得沸沸扬扬，各大网站各大论坛都是借此造势，吸引眼球。但是安致迷并未对此太过于关心，一是吸费软件渠道来源于不法分子在论坛上的上传，而安致迷上的程序一般都经过检测，不会给这些人机会，也就谈不上吸费；二是吸费软件固然很可怕，但是抵御其的措施其实很简单，没必要过分炒作。今天我们就要来从一个最基本的点入手来谈谈如何识别吸费软件。目前的Android吸费软件无非就是通过在正常的软件中间植入吸费程序，当你在安装正常程序的时候也就顺带着将那些非法程序也安装进去了，类似于PC上的木马，然后非法程序就会在后台运行，并且通过你的手机发送付费短信或者其他什么的了。这其中涉及到一个最基本的东西，那就是软件的权限问题。任何软件想要在Android运行都要获取相应的权限才行，譬如系统增强类的程序需要获取系统修改方面的权限；拨号增强类的程序需要获取你拨打电话的权限等等。所以只要我们能够留意程序的权限，就能够有效的防止吸费软件的安装。那么我们如何查看到软件的权限呢？我仅以用在电脑上用数据线给手机安装程序为例（实际上我也只推荐这种安装方法），我用的豌豆夹。当你用豌豆夹安装程序的时候，它会在安装界面上显示该程序的软件权限，你只要看看是不是有它不该有的权限，譬如一般的游戏应该是什么权限都没有的，最多就是要求使用网络，如果出现短信，电话等权限，这你就得小心了。譬如下面这个是安全管家的安装截图，要求了很多权限，但是这些权限对于这类软件是正常的，如果是一款游戏要求这么多的权限，你就得留心了：那么下面一个问题是，我们需要留意哪些权限呢？毕竟有些软件的某些权限是必须的，否则无法运行，下面，我们就罗列出常见的两种需要大家注意的权限（以下为网友nikey总结）：涉及隐私类、涉及系统安全类和涉及手机付费类涉及隐私类您的位置（基于网络的）粗略位置隐私权限您的位置精准的(GPS)位置隐私权限系统工具格式化外部存储设备隐私权限系统工具装载和卸载文件系统隐私权限您的个人信息读取联系人数据隐私权限您的信息接收短信隐私权限您的个人信息写入联系数据隐私权限存储修改/删除 SD 卡中的内容隐私权限您的信息编辑短信或彩信隐私权限???涉及系统安全类网络通信完全的互联网访问权限系统权限涉及手机付费类需要您付费的服务直接拨打电话号码付费系统工具更改网络连接性付费需要您付费的服务发送短信付费最后再次提醒各位，并非有以上权限的软件就一定是吸费软件，关键是要看这个程序本身是不是应该要拥有这个权限。同时我们也再次向大家承诺，安致迷绝对会尽量把关，不会让吸费程序侵入我们这方净土！PS：如果诸位在安致迷上发现吸费程序，可发邮件到thinkou@126.com