SAY討論區

標題: 安卓權限淺析：用機有風險授權需謹慎 [打印本頁]

作者: samfung520 時間: 2018-1-15 22:12:27 標題: 安卓權限淺析：用機有風險授權需謹慎

每當使用新APP時，手機總會彈出“要允許某APP xxx嗎?”的提示，這是APP在向用戶索要系統權限。
有些系統權限是必要的，不獲取的話APP就無法正常工作。但也有些APP存在亂要權限的行為，用戶一旦接受，就會給手機帶來了不必要的負擔。那麼安卓系統權限究竟是什麼?每種權限都代表著什麼?下面我來給大家簡單的分析一下。
早期版本安卓的系統權限管理十分混亂，直到安卓6.0 的推出。安卓6.0或以上的系統采用了新的權限管理機制。
新機制更加簡潔、明了、方便。雖然第三方廠商定制的UI種類繁多，但他們的系統權限管理機制始終是基於原生安卓。所以本文將會以版本號為8.1的原生安卓為例來講解。
不同的APP需要不同的系統權限，下面是幾種常見的系統權限介紹：

↑↑↑安卓系統的幾大主要權限
位置信息
該權限允許APP通過GPS或網絡來獲取手機的位置信息。現在大多數APP都需要此權限。地圖APP導航、社交APP“附近的人”和“發佈於xxx位置”、外賣APP根據地點定制內容(附近的美食)等操作都需要獲取“位置信息”這個權限。
註意事項
GPS定位耗電量很高。而且位置信息也是敏感信息的一種，被不法分子利用的話非常危險。
存儲空間
該權限允許APP寫入和讀取機身存儲和Micro-SD卡內的數據。該權限的用途很多，例如網盤類APP上傳/下載文件、文件管理器管理本地文件、地圖類APP下載離線地圖、社交類APP發送本地的照片/文件/視頻、多媒體播放APP播放本地文件等。

註意事項
如果該權限被流氓APP利用，用戶的敏感數據很可能會丟失、被修改或被泄露。
日歷
權限內容
該權限可以讓APP讀取、分享或保存日歷數據。舉個例子，某辦公APP內標記了周五早上9點開會，該APP可以把開會這件事加入系統自帶日歷的事件提醒中。這樣系統自帶日歷也能提醒用戶開會。

註意事項
如果該權限被惡意APP利用，不法分子可以追蹤用戶每天的行程，從而進行犯罪活動。某些APP會因為Bug等原因清除每日計劃和重要事件提醒，耽誤用戶的正常生活。
電話
獲取“電話”權限的APP可以查看並修改通話記錄、查看用戶的本機號碼和設備ID、查看用戶是否在打電話和正在撥打的電話號碼，並能更改撥打的電話號碼，甚至掛斷電話。
除此之外，“電話”權限還允許APP自動撥打電話。該權限最典型的應用場景就是打開某APP查看附近的餐廳時，可直接從應用內撥打餐廳電話進行預約。

註意事項
如果該權限被流氓APP利用，很可能會產生電話費用、泄露設備ID信息。
相機
獲得了“相機”權限的APP可以拍照片和錄視頻。第三方相機APP、社交APP、具有二維碼掃描功能的APP都需要此權限。

註意事項
惡意APP可以在任何時刻打開手機攝像頭，監視用戶的生活和隱私，並大幅降低電池續航。
短信
該權限允許APP發送短信、接收短信、查看設備上存儲的短信、毫無提示地刪除收到的短信。
註意事項
和“電話”權限一樣，“短信”權限如果被流氓APP利用，也會產生資費。此外，實時短信驗證碼是很多關鍵服務的“最後防線”。比如銀行短信驗證碼和網絡賬號驗證碼等。讓流氓APP獲取該權限很可能造成極大的財產損失。
身體傳感器
一般健身類APP需要“身體傳感器”權限。該權限允許APP進行計步數和測心率等功能。
註意事項
該權限看似沒什麼貓膩，但是身體數據也有被不法分子利用的可能，還是警惕為好。
通訊錄
該權限允許APP讀取並修改聯系人以及他們的數據(電話號碼、郵箱地址等)，並獲取手機的用戶和賬號信息。

註意事項
“通訊錄”權限被流氓APP濫用後，被泄露的聯系人數據很有可能被傳播垃圾郵件/短信/電話的人利用。而且用戶的賬號數據也會被泄露，這類數據的重要性不言而喻。
麥克風
該權限允許APP隨時隨地開啟麥克風進行錄音。

註意事項
別有用心的APP可以利用該權限監聽用戶。最出名的例子就是前一段時間爆出的多款手遊幫助電視廣告數據公司alphonso監聽用戶看電視的習慣。
結語
安卓系統的APP都運行在一個獨立於系統的沙箱中。如果APP需要沙箱所提供基本權限以外的權限，它需要向用戶申請。
這種安全機制讓用戶自己成為了數據安全、財產安全甚至是人身安全的主要防線。所以用戶對於每個APP的權限授權格外小心。
如果處理不當，流氓APP或犯罪分子都可能會對用戶造成危害。希望廣大用戶能夠了解系統權限的內容和常見APP的權限使用形式，從而幫助自己正確做出權限授理決定。

附件: [ekv2ndr54xx02.jpg] ekv2ndr54xx02.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjQ5fGZlYmNiZTFlfDE3ODU2OTg0OTV8MHww

附件: [n2fzzeq2g2n02.png] n2fzzeq2g2n02.png (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjUwfDVjN2Y2MjZhfDE3ODU2OTg0OTV8MHww

附件: [m3un01kkmw402.jpg] m3un01kkmw402.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjUxfDFhZDg0YTJjfDE3ODU2OTg0OTV8MHww

附件: [34olo5ggffh02.jpg] 34olo5ggffh02.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjUyfDg2NGJjNDU2fDE3ODU2OTg0OTV8MHww

附件: [wvtlp1c2c5303.jpg] wvtlp1c2c5303.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjUzfDQzNzVmZDVmfDE3ODU2OTg0OTV8MHww

附件: [rfrpnys0dbm03.jpg] rfrpnys0dbm03.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjU0fDEyZWY0OTdlfDE3ODU2OTg0OTV8MHww

附件: [guqydan4elm03.jpg] guqydan4elm03.jpg (2018-1-15 22:12:27, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODcwNjU1fDAzYTJlYmFjfDE3ODU2OTg0OTV8MHww

作者: 傻QQ 時間: 2018-1-16 00:38:12

正好你開咯這樣的帖

作者: 正義西門慶 時間: 2018-1-16 01:28:35

要多久才能升級啊

作者: ccseeker2012 時間: 2018-1-16 01:58:08

加油啊！偶一定會追隨你左右，偶堅定此貼必然會起到抛磚引玉的作用~

作者: LMFAO 時間: 2018-1-16 02:00:16

你加油吧

作者: LMFAO 時間: 2018-1-16 02:04:37

回復一下

作者: Tung8887 時間: 2018-1-16 02:34:33

樓主福如東海，萬壽無疆！

作者: {誼} 時間: 2018-1-16 02:53:37

家財萬貫還得回很多貼哦

作者: hkgordan 時間: 2018-1-16 03:37:25

好帖盡在尼伊達

作者: 豪鬼AKUMA 時間: 2018-1-16 03:44:30

你你你你呵呵~~~~別這樣哦...

作者: Tung8887 時間: 2018-1-16 04:00:28

你還想說什麼啊....

作者: cb_reptile 時間: 2018-1-16 04:27:16

這個站不錯！！

作者: juny0385 時間: 2018-1-16 04:46:15

慢慢來，呵呵

作者: oh~my~gag 時間: 2018-1-16 04:50:21

讀10年書，不然看樓主一篇帖子

作者: katchan0481 時間: 2018-1-16 05:29:04

這個帖不錯！！

作者: 我不是傻鴨 時間: 2018-1-16 05:44:20

要是能在多一點就好了

作者: mydear888 時間: 2018-1-16 06:03:39

呵呵,明白了

作者: 正義西門慶 時間: 2018-1-16 06:08:46

你你你你呵呵~~~~別這樣哦...

作者: 鬼谷先生 時間: 2018-1-16 06:42:43

加油啊！偶一定會追隨你左右，偶堅定此貼必然會起到抛磚引玉的作用~

作者: ng015856 時間: 2018-1-16 07:03:21

估計你是沒見識過~` 呵呵

作者: Gopper 時間: 2018-1-16 07:03:45

這是一個好論壇，應該要多多來

作者: weltergf 時間: 2018-1-16 07:14:03

哎怎麼說那~~

作者: 北極蝦 時間: 2018-1-16 07:20:49

拿把椅子看表演

作者: 十兵衛 時間: 2018-1-16 07:49:32

人生路長，回覆常常

作者: Tung8887 時間: 2018-1-16 08:19:56

回貼賺學識，不錯了

作者: 尊貴的基佬 時間: 2018-1-16 08:38:53

我的媽呀，愛死你了

作者: HO0907 時間: 2018-1-16 08:52:36

這個貼不錯！！！！！看了之後就要回復貼子，呵呵

作者: fifidodo3 時間: 2018-1-16 09:00:29

圍觀來了哦

作者: coffyma 時間: 2018-1-16 09:58:36

沒人理我。。

作者: [email protected] 時間: 2018-1-16 11:21:26

頂下再看

作者: cb_reptile 時間: 2018-1-16 12:50:24

最有人氣的帖子

作者: tracy10quTE~~ 時間: 2018-1-16 13:31:34

我看不太到喔

作者: ILOVEU5 時間: 2018-1-16 22:23:38

我想要`~

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)