升降揭安卓乱象 流氓App套路咋破

据研究，被病毒或木马程序感染的手机，哪怕在关机状态，只要有电池，窃密者就能在毫无显示情况下窃取手机里的信息和遥控手机进行拍照、摄像或等。既然是拍照摄像工具，那么样张测试必然少不了，到底拍照摄像效果怎样，是骡子是马拉出来溜溜就知道了，本次测试是采用手机(荣耀6)1300万像素和小蚁1600万(最高像素)拍照对比测试。游览、观光过程中应谨慎拍照、摄像，在拍照、摄像时应注意往来车辆、所处位置进行拍照、摄像是否有危险或是否有禁拍标志，切忌在可能有危险或设有危险标志的地方停留。

vivo NEX

无独有偶，在弹出事件短短三天后，又发生了某主流输入法录音事件，事情的经过是，在7月1日的时候一名网友爆料。自己在vivo NEX手机上使用某主流输入法输入网页的时，手机顶部会出现红条强行打开对方app，提示某主流输入法正在录音。

再来谈谈国内所谓的杀毒软件，现在目前中国市场的主流安全软件都存在一定的侵权行为，并且有十分高的资源消耗，会造成电脑的卡顿，劫持流量，稍微严重一点的，还会有窥探隐私，后台静默安装等行为。路由器的安全问题已经日益凸显，黑客们肆无忌惮地窃取用户隐私、盗取银行账户，给网民的上网安全造成恶劣危害。而就在昨日，疑似出轨事件的男主角胡海泉才做出回应，称自己行为“不严谨”，呵呵，似乎网友都不买账：。

可以清晰的看到的弹出（图片来自百度）

vivo NEX成了“流氓”软件的捕获者

其实这样的“流氓”行为一直都存在在我们的生活中，大多数人都是受害者，但是直到vivo NEX的升降式的出现，才让这个问题进入到了公众的视野里，相信你也可能在日常的生活中遇到过这些流氓软件，今天笔者就来讲讲这些“流氓”软件的事。

软件安装中的种种乱象我们该如何躲避

安全专家建议安卓用户安装手机安全软件，另外，在手机上下载安装软件时，尽可能使用google官方市场或国内知名安卓软件市场，而不要轻易通过论坛下载、聊天工具传送来获得安卓软件，防止山寨或病毒陷阱。在手机来电归属方面，iphone手机明显没有安卓手机方便，因为安卓手机可以安装各类来电归属软件，而iphone手机则只能通过越狱来安装归属地插件来实现。安卓驱动精灵也称手机驱动精灵，是一款运行于pc端简单易用的安卓手机软件安装工具，使用它可以快速便捷的安装你所需要的软件和游戏，手机驱动精灵热门推荐一站式的推送为您提供最新最全的安卓应用，支持的搜索，海量应用供您下载，小巧轻快运行顺畅，超低资源消耗率，让你体验飞一般快的安装。

网页跳转后出现的流氓软件

不可避免之手机预装

手机预装就是指手机厂商或者是中间商在你购买手机之前，就已经在手机里下载软件的行为，自从16年7月1日《移动智能终端应用软件预置和分发管理暂行规定》正式实施后手机预装的问题已经大大缓解，因为其规定生产企业和互联网信息提供者应确保除基本功能软件外的移动智能终端都可以删除，你不喜欢的预装软件在开始使用的时候就可以删除。

防不胜防之诱导安装

18183手游排行榜是18183手游网推出的手游榜单，分为新游期待榜与热门手游榜，收录市面上最受关注、品质最优的手游，旨在为玩家推荐更流行更靠谱的游戏，同时也为厂商提供更优质的资源展示。18183手游排行榜（）是18183手游网推出的手游榜单，分为新游期待榜与热门手游榜，收录市面上最受关注、品质最优的手游，旨在为玩家推荐更流行更靠谱的游戏，同时也为厂商提供更优质的资源展示。18183手游排行榜()是18183手游网推出的手游榜单，分为新游期待榜与热门手游榜，收录市面上最受关注、品质最优的手游，旨在为玩家推荐更流行更靠谱的游戏，同时也为厂商提供更优质的资源展示。

诱导安装的广告

遇到这种情况你一定擦亮双眼，仔细判别这些App,不要轻易点击这些广告，笔者这里还有个小窍门分辨刷榜App，刷榜App的评论区很好辨认，基本上都是重复并且没有什么逻辑的文字，如果你看到这样的评论区，那这个软件就很可能是刷出来的，这时你就要谨慎下载了。

准备换机之静默安装

而为了提高自身隐蔽性，静默安装权限获取、推迟操作设置、恶意模块云端下载等都是该程序精通的隐藏方式。进行测试的是htc dhd(g10)手机，android 2.3.5系统版本，已经获取root权限，小编通过国外运营商手机内置rom的渠道拿到了2个包含carrier iq的apk软件病毒包，并分别把两个含有病毒的apk包预先内置在了系统的文件夹内，修改对应病毒软件包的系统权限，模拟carrier iq软件在系统运行状态，为了避免手机安全软件之间可能会产生的相互冲突和兼容影响，测试是在各自独立运行状态下载进行的，小编依次在手机上分别安装金山手机卫士、360手机卫士、网秦安全版、qq手机管家四款手机安全软件，扫描之前把各自的病毒库都更新到了最新版。3月12日消息,最近网上疯狂流传一个消息,称可以通过下载cf刷软件永久雷神,不过经过众多玩家尝试以后,大多发现下载这种软件并没有用处,甚至有封号的危险,甚至有些软件还被人植入木马,成为了病毒软件。

一分钟带你了解权限的秘密

当你下载软件成功之后，立马会弹出获取权限的提示，各种权限申请层出不穷，那么到底哪些权限安全？哪些有问题呢？

软件权限的修改

1、非常危险的权限

据笔者了解手机中有整整三十三个权限可以被申请使用，其中不乏显示系统级警报、重新启动其他应用程序、检索当前运行的应用程序、修改/删除SD卡内容等高度危险的权限，其中每一个都有完全“控制”手机的能力，如果App在向你索要以上这些权限的使用权，那你可要三思而后行，仔细确认这个软件的安全性。

2、 轻度危险的权限

当然也有人们日常生活中经常看到的拍照、接收短信、读取日历数据、精准的(GPS)位置等权限，这些权限现在很多的软件都会用到，他们都很普通没有什么危险性，但是如果到了的手中，这些安全的权限也会变成“双刃剑”，比如这次的vivo NEX弹出，其实就是使用了拍照的权限，如果是被不法软件商利用，那么你就很有可能暴露隐私，所以平时要注意一下，如果发现有App的行为触犯了你的隐私，那么要立即关闭其权限。

用户行为记录中产生的问题

最后这种“流氓”行为比较特殊，还记得大学老师讲过的一个故事，有一天家住美国的Jack突然收到了一封购物网站邮件，邮件的内容是他的女儿怀孕了，经过一番盘问他的女儿真的怀孕了，他一边气愤一边疑惑，自己怎么还没有这个购物网站了解自己的女儿，

这个故事中就暴露了一个秘密，购物网站会记录并分析用户的购物行为，故事中的女儿一定曾经反复浏览或者购买了做新妈妈的物品，所以才会被购物网站发现，其实这样的故事离我们并不遥远，你的每一次网上行为都有可能会被记录，最终商家会用它来获取利益，这其中就很有可能掺杂着不法利益。

根据用户行为来推荐商品

但是现在记录用户行为的这个问题你根本没有办法防范，如果你想要使用其软件你就要承担这个问题，不过相信不远的将来会出台其相关法律来制约这种行为。

如何安全的安装软件

如果你有想要下载的软件，那么你的第一选择就是从手机自带的软件商城里面下载，

安卓手机自带应用商城

搜索栏里打出想搜索的软件

如果你直接从网上搜索软件的话很有可能会出现这种情况，明明搜索的是微信但下载的却是其他软件。

下载的软件和搜索的软件不同

手机端自带的App手机管家解决权限问题

手机自带的手机管家

功能有很多

如果你要修改你的qq消费限额 先登陆你的qq 在点击左下角的“菜单”进入“我的好友与资料” →“进入myqq”这样会打开你的qq主页 你的qq秀形象边上有“帐户充值 ” 点击进入你的qq充值中心 里面有qq个人帐户管理 点击后能在左边中间位置看到q币管理 点击进入 如果你已经设置了权限密码直接进入第四项“设置帐户消费限额”进行修改 如果没有设置权限密码就要设置密码 第二项 “设置帐户支付密码” 密码要求8位以上 不能是纯数字密码 。因为很多软件需要推广，所以很多手机厂家都会收取一定费用将其软件安装到自己的手机预装里强行打开对方app，也就是帮着推广而已，想要删除应用首先要取得足够的root权限才可以，这个可以到网站上去下载root破解，或者拿到店家去破解，完成root后打开设置，找到应用，点击卸载即可。4、打开授权管理，点击关闭root授权管理和软件权限管理，退回主界面，再次打开授权管理，这时在root授权管理里面就可以看到lbe安全大师了，选择允许，打开软件权限管理(可开可不开，因为接下来打开lbe的主动防御后就用lbe的权限管理了)。

软件的所有权限

这里我要给大家推荐一下权限管理的软件

1.如果你的手机已经Root 过或者不对Root那么排斥的话，我给你推荐这款软件。

SuperSU权限管理

SuperSU权限管理是一款针对Andriod 设备Root权限管理的工具型应用，分为APK(安卓手机应用)和ZIP（文件压缩包）两个版本。ZIP为用户提供了Root的安卓设备的解决方案，可以实现市面上全部机型的Root权限获取与管理 ；APK主要功能是对已获得Root权限的设备进行进行权限管理，有了它你可以详细的知道你手机里那些软件到底在背后偷偷做什么。

2.如果你不想Root的话我给你推荐这款软件

APK权限修改器

APK权限修改器是一款权限修改工具,允许你在安装程序之前对其中的敏感权限进行修改（不需要Root手机）如果你对需要自启动,短信,联系人数据等权限的应用不放心,那么利用它删除这些权限后再安装吧!

软件选择界面

软件权限详细信息

写在最后：现在这种环境下，用升降这种“硬手段”去监管软件生态的流氓行径，的确是安卓生态的一种悲哀。因此我们呼吁厂商和开发者增加一种监控功能，可以在软件调用权限的时候，在手机的屏幕上方出现一个持续的提示，类似于某某软件正在录音的文字提示、某某软件正在后台拍照等，并且实时监控软件使用权限的时间，方便用户随时查看，这样用户就可以根据自己的使用情况，了解到哪些软件有“流氓”行为。

不同的恶意插件会有推广各种流氓软件、盗刷用户流量、窃取隐私资料等不同的行为，给用户带来财产和隐私上的严重损失。如果目光常有偷视的情况，则这类朋友往往对于你的隐私或者秘密有着非常浓厚的兴趣，会不择手段的进行窃取，并且还会因此而威胁自己的朋友，因此属于不可深交的朋友，一定要注意自己隐私的保密，谨防将这些东西告诉这些朋友而反被他们所威胁陷害，保持一段距离的交往，才是对他们的为人之道。流量劫持泛指网上的流量被窃取、刺探、控制，在收到用户的流量后，还可以分析窃取用户隐私。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-115702-1.html