安全解决方案公司 Arxan Technologies 最近发布了年度应用程序安全状况报告。 报告指出，智能手机用户对应用程序安全的认识与软件中实际存在的漏洞数量之间存在极不平衡的关系。 事实上，很多软件并没有用户想象的那么安全。 原因就在于两个字：权威。 今天，我们就来深入了解一下为什么“权限”会存在各种安全隐患。
在国外完全可以使用谷歌服务（即完整的安卓系统）就是如此，何况国内“混乱”的安卓市场。 不过，不可否认的是，国内厂商对安卓系统的“改造”，很大程度上弥补了谷歌服务缺陷带来的安全问题。 手机ROM内置的全功能安全中心，为手机的安全带来了一定的保障。 但市场终究是以利益为导向的，很难保证部分手机厂商对自家应用（包括战略合作或投资类应用）的“执法力度”与其他应用相同。
即便如此，也不代表消费者只能坐以待毙，没有安全保障。 其实，手机软件的安全问题归根结底是软件获取的权限问题。 如果能保证软件定期只获取必要的权限，安全性会大大提高。 但是现在的手机软件少则获得几十个权限，多则几十个权限。 数字让一些消费者很疑惑，哪些权限是必须的，哪些是无意义的？ ？ 今天小编就和大家聊聊手机软件的权限问题。
1、为什么手机软件需要权限？
当用户安装一个APP，第一次进入界面时，会弹出各种权限要求，比如访问通讯录、短信记录、需要激活摄像头等。 大多数时候，消费者会一路赞同，只是为了更快地使用软件。 （其实大多数情况下，我们只能看着，无法手动干预权限设置。） 然而，你有没有想过，为什么手机需要这些权限？
首先说明一下，软件需要一些手机权限，需要激活软件的功能。 比如微信使用二维码扫描功能时，需要开启摄像头，语音输入需要开启麦克风。 如果不能调动相应的权限，软件功能肯定会被屏蔽。
其他权限要求可能与软件本身的利益有关。 例如，某些软件可能会访问消费者的通讯记录、短信记录等，这可能不是为了推荐您通讯录中使用同一软件的朋友，而只是为了阅读短信内容和推送更有针对性的广告。 甚至有一些不法开发商通过软件后台上传的方式倒卖信息，以获取您的隐私。
再比如，有些软件会需要权限才能自动连接网络。 消费者可能想知道为什么不需要互联网的游戏需要这样的许可。 答案很简单。 软件自动更新的预下载，或者免费软件的广告推送，都需要通过互联网获取信息。
当然，关于自启动和常驻后台的权限是大多数安卓手机软件的共同需求。 许多消费者甚至难以看到权限要求的明文通知，但自动启动确实发生了。 Android手机软件的自启动在很大程度上造成了系统一定意义上的卡顿（热启动比冷启动快）。 但有些流氓软件进程占用内存空间大，无法在后台永久清除。 再大的内存也无法处理这类软件的常驻操作。
二、常用软件的权限要求
说完手机软件为什么需要权限，我们再来看看常用手机软件的详细权限分配。
以某款手机输入法为例，在需要的十几种权限中，包括GPS/WiFi联网权限、精确定位权限、拍照权限、读取短信记录和联系人记录等权限。 其中，GPS/WiFi权限可用于自动更新词典，拍照权限可用于设置输入法壁纸和语音输入。 这些可以认为是必要的权限（当然你也可以按需禁止）。 然而，读取短信记录和联系人记录真的有意义吗？ 从好的方面来说，读取联系人记录可以方便输入法快速关联好友的名字，方便用户输入。 但是在实际的对话中，用户有多少机会直接喊对方的名字呢？ 所以，小编认为看通讯录的输入法意义不大。 至于读取短信记录下载rom到手机，输入法毕竟不是日历应用。 它需要阅读会议日程和其他日程安排，这在某种意义上可以看作是对隐私的侵犯。
再比如地图软件，需要准确的位置信息，位置信息分享功能，阅读联系人。 作为一款地图软件，通过网络要求准确定位无可厚非，但是读取联系人对于地图应用来说有什么意义呢？ 而作者只是举个例子。 现实中，不合理的权限要求很多。
由此可见，禁止一些不必要的权限，可以防止隐私泄露。 但同样，我们不能禁止软件使用必要的权限。 就像上面说的微信二维码，如果禁止启动相机，功能肯定启动不了。 因此，辨别哪些权限是必要的，哪些权限是无意义的，对于安全保护是极其重要的。
3、如何规避权限导致隐私泄露
面对手机软件如此多的不合理权限要求，作为用户的我们是否只能选择无视呢？ 显然不是，那我们有什么方法来管理软件权限来保证隐私和安全呢？
1.正规下载渠道
首先也是最重要的一点是您必须从常规软件商店下载应用程序。 无论是手机自带的软件商店，还是知名的第三方手机软件商店，都可以在很大程度上防止你下载山寨、广告、病毒的应用程序。 当然，即使是普通的手机软件商店，结果也好坏参半。 下载时应尽量下载热门应用，选择下载量较多的应用（一般为官方来源），从源头上保证下载软件的安全。
2.安装前适当的权限设置/借助第三方安全软件
当软件下载到手机开始运行时，一定要仔细检查软件需要的权限，选择是否允许获取相应的权限。 当然现在大部分手机ROM都有权限监控功能。 即使您在使用过程中不小心让软件获取了隐私权限，您也可以在安全中心找到，禁止软件继续获取权限。 另外，也可以借助一些第三方安全软件来实现这个功能。
4、厂商权限管理应对方案
事实上，随着手机ROM安全重要性的不断提高，各家手机厂商已经开始在手机ROM中建设安全中心，全面保护手机安全。 当然，与其被动检查应用权限、定期扫描病毒，手机厂商更愿意主动出击。 比如魅族不仅在Flyme中提供了全功能的贴身管家，还提供了主动防御功能和智能预警功能，让安全价值更高。
当然，也有一些厂商设计了“沙盒模式”。 比如手机圈的新军360，在360OS中就有沙盒模式。 该系统只允许用户在特定商城下载支付软件，运行时在手机端构建独立的纯系统，保证了软件在运行层面的安全性，避免了手动设置权限的麻烦。
手机软件安全是一个永远走不完的命题。 只要市场上不法开发商还存在，作为消费者，就要提高12万的精神来保护自己的手机安全。 不过，随着科技的不断进步，手机安全的保护也在逐渐完善。 想必，只要你在使用手机的时候不能偷懒，注意设置权限的时间长短下载rom到手机，不再是一眼就跳过，还是可以做好适度的隐私保护的。 当然，我们应该把希望寄托在手机软件市场的整体提升上。 毕竟，只有手机软件市场整体变得干净健康，消费者才能真正安心。
