【PConline 杂谈】近日,安全防护解决方案企业Arxan Technologies发布了《应用安全现状(State of Application Security)》年度报告。该报告指出,智能手机用户对应用安全手机软件权限的认识以及软件中实际存在手机手机软件权限的漏洞数量之间有着极为不平衡的关系。事实上,很多软件并没有是什么用户想像中那么安全。其原因就在于两个字:权限。
在国外可以完整使用谷歌服务(即完整的安卓系统在哪里)的情况下尚且如此,就更不用说国内“混乱”的安卓市场了。但是,不能否认国内厂商对于安卓系统的“改造”在很大程度上弥补了谷歌服务缺陷带来的安全性问题。功能齐全的安全中心内置于手机ROM之中给手机安全带来了一定的保证。但是,市场终究是利益为自带向导,很难保证部分手机厂商对于自家的app(包括战略合作或投资方的app)同其手机软件权限他app一样,有一视同仁的“执法力度权限”。
尽管如此,也并不意味着提示消费者只能管理坐以待毙,等着隐私泄露,安全不在。 事实上手机软件,手机软件的安全问题,归根到底是软件获得的权限问题,手机里的软件权限管理在哪。若是能保证软件规规矩矩的只获取必须的权限,安全必将得到很大程度上的提高。但是,如今的手机软件,轻则获取十几个权限,重则获取几十个权限,数目之多使部分消费者对此非常迷茫,究竟哪些是必要的权限,哪些又是毫无意义的呢手机软件权限?今天,小编就和您荣耀聊聊手机软件的权限问题应用软件。
一、 为什么恢复手机软件软件应用软件需要权限?
当用户安装完一个app初次使用进入界面权限之时,一定会跳出各种权限需要,如需要访问通信录、需要访问短信记录、需要启动相机等等。大多时刻消费者会一路点同意,只为快点使用软件。(其实大多数情况是我们只能看,手机软件应用权限,不能手动进行干预权限设置)然而,您是否想过手机为什么需要这些权限呢?
首先要说明一下,部分手机权限是软件必须的录音,需要其安装激活软件的功能,手机应用软件权限设置在哪里。如微信使用扫描二维码功能时需要启动提示相机,语音输入时需要启动麦克风。若是无法调动相应权限,软件功能一定会受阻。
其他的设权限需求可能就与软件本身利益荣耀有关了。 比如部分软件访问消费者的通信记录以及短信记录等,可能不是为了推荐向您告知正在使用同款软件的通信录好友,仅仅是为了读取短信内容,更加有针对性地推送广告而已。甚至更有部分无良开发者为了获取您的隐私,通过软件后台上传进行信息倒卖。
又比如,部分软件会有自动连接网络的权限要求手机,手机软件下载权限。可能消费者会很奇怪为什么无需联网的游戏要求这样的权限,答案自带也设很简单,为了自动更新软件而进行预下载,或者是免费软件中的广告推送,以上种种情况都需要通过网络获取信息,手机软件权限是什么意思。
当然,关于自启动和常驻开了后台的权限没开更是大多安卓在哪手机软件中的荣耀常见要求。许多消费者甚至很难看到明文的权限需求通知,但自动启动是实打实发生的。在很大程度上改,安卓手机软件的自启动在一定意义上造成了系统的卡顿问题(热启动比冷启动快)。但部分流氓软件进程占用内存空间奇多,常驻后台无法清除。即使拥有再大的内存,也扛不住这类软件的常驻运行。
二、 常用软件软件应用的权限是什么是什么需求恢复
说完了手机软件为什么需要权限,我们再来举例看看常用手机软件的详细权限分配,手机软件权限设置在哪里。
以某手机输入法为例,其所需的十几个权限中,包括GPS/WiFi联网权限,精确定位权限,拍照录音权限,读取短信记录以及联系人记录等权限。其中, GPS/WiFi权限可用于自动更新词库, 拍照录音权限等可用于设置输入法壁纸以及语音输入等。这些都可以认为是必要权限(当然你也可以按需禁止)。然而,读取短信记录以及联系人记录是真的有意义吗?明面上说提示,读取联系人记录可以方便输入法快速联想出朋友姓名,方便用户输入。可在实际交谈中,用户又有多少机会直接称呼对方的姓名呢?因此小编觉得输入法读取通信录的意义并不大。至于读取短信记录,输入法终究不是日历应用需要读取会议行程等安排时间,一定意义上可以看成是侵犯隐私了。
再比如某地图软件,手机自带软件权限,如何打开手机软件权限,怎么改手机软件的权限,其要求的权限有准确的位置信息以及位置信息共享功能、读取联系人等。作为地图类软件要求联网安装精确定位无可厚非,但是地图类应用要求读取联系人的意义又何在软件下载呢?而笔者也只是举个例子,现实中不合理的权限需求多的是。
由此可以看出,禁止一些不必要权限可以防止隐私泄露。但同样的,我们不能禁止软件使用必要的权限。就好比前文提到的微信二维码,若是打开禁止了其启动软件相机,则该功能一定会启动失败。因此,明辨什么权限是必要的,什么权限是毫无意义的,对于保护安全来说极为重要。
三、 如何规避权限导致隐私泄露
面对设置手机软件如此多权限无理的权限需求,作为用户的我们只能选择性看不见吗?显然不是,那到底我们有什么方法去管理好软件权限,进而保证隐私安全呢?
1.打开正规在哪里的改打开应用软件手机下载渠道
首先最重要的一点就是,一定要在正规软件商店下载应用。无论是手机内置的软件商店还是各大知名设置的第三方手机软件商店,都可以在很大程度上避免您下载到山寨的,捆绑广告插件的以及带有病毒的应用。当然,即使是正规手机软件商店,未免也良莠不齐。在下载时,应尽量下载热门应用,管理手机权限的软件,选取下载次数较多的应用(通常来源于官方),在源头上保证下载软件的安全。
2.安装前适当的权限设置/借助于第三方自带安全软件
当软件下载到手机并开始运行时,一定要仔细查看软件所需要的权限并选择是否允许获取对应的权限。当然,现在大部分手机ROM都里自带权限监控功能,即使您在使用时不慎允许软件获得了隐私权限,也完全是什么可以在安全中心中找到并禁止软件继续获得权限。此外,借助一些第三方管理安全类软件也是可以的实现这个功能的。
四、 厂家设对于自带权限管理所设打开的应对方案
事实上,随着手机ROM安全的重要性被不断提高,各手机厂商纷纷开始在手机ROM中内置了安全中心,全方位地保障手机安全。当然,与其录音被动地查看应用权限,定期扫描病毒等,手机厂商更愿意主动出击。如魅族不仅在Flyme中提供恢复了功能全面的私人管家,更是提供了主动防御功能和智能预警功能,使安全值更高。
当然,也有部分厂商设计了“沙盒模式”,手机软件应用权限是什么意思。比如手机圈的新军——360,其在360OS中就有沙盒模式。系统只允许用户在特定的商城下载支付软件没开,且运行时会在手机中构建一个独立的纯净系统,从运行层面上保障软件的安全,也避免了手动里设置权限的麻烦,手机软件权限 (手机软件权限已经开了,但是却提示没开)。
总结
手机软件安全是一个永远都无法说完的命题。只要无良开发者还软件存在于市场上,身为消费者在哪就有必要提升十二万分精神去保护自己的手机安全。但是,随着技术的不断进步,手机安全的保障正逐步提高,管理手机权限的软件下载。想必只要您能在使用手机时不偷懒,对权限设置多长个心眼,隐私的保护还是能做好的。当然,我们更应该把希望放在手机软件市场的整体提高上,毕竟,只有当手机软件市场整体变得干净健康之时,消费者才能真正放心。
暂无个人介绍