作者：周黎俊

安卓暴露多重安全隐患

腾讯移动安全实验室近日发布的《2013年上半年手机安全报告》显示，今年上半年，安卓系统新增染毒手机用户数达3819.6万，平均每月有653 .1万台安卓手机“中招”。专家指出，安卓系统的开放特性，导致系统版本过多、软件下载渠道失控、手机应用缺乏有效审核等多重问题。层出不穷的恶意软件不仅严重破坏了安卓系统的生态体系，也对用户的信息、财产安全构成严重威胁，亟须引起用户的警惕和相关部门的注意。

安卓暴露多重安全隐患

随着《2013年上半年手机安全报告》的陆续发布，安卓系统的安全问题再次引发关注。国家网络信息安全技术研究所的检测报告亦显示，今年二季度，在抽取的18万款安卓应用中，约六成应用存在可疑行为。

专家指出，在安卓手机快速普及的同时，安卓系统正暴露越来越多的安全隐患。

首先，窃取用户个人信息。国家网络信息安全技术研究所对市面上主要的安卓手机非官方应用商店进行检测发现，在抽取的18万个应用样本中，恶意应用占到了 11%，这些应用包括鳄鱼爱洗澡、手电筒、sky省钱电话等常用软件，其共同特征是可在用户没有允许的情况下窃取密码、通讯录等极其私密的信息。另外，约六成应用存在可疑行为，这些应用能够得到用户的设备ID、具体位置信息，甚至能自动连接网络、开启蓝牙。

南开大学信息技术科学学院副教授史广顺指出，许多安卓应用都会要求读取用户通讯录、短信、通话记录、地理位置等私密信息，其中一些会强制用户授权(不授权就无法安装)，一些甚至不经用户授权就直接窃取。这些被窃取的信息极有可能被用于黑市交易，给安卓用户的个人信息安全带来极大隐患。

其次，窃取用户话费。易观智库统计发现，今年上半年截获的安卓手机病毒中，约35.7%的病毒具有消耗资费能力，其中有一些还可以在用户不知情的情况下进行恶意扣费。

艾媒咨询CEO张毅指出，恶意软件实现暗中扣费，主要是与违规SP相结合，在用户不经意的情况下“替”用户开通SP服务。由于三大运营商往往会对用户发送确认短信，以确认用户自愿开通服务，一些恶意软件还会直接屏蔽运营商的短信。另据了解，一些恶意软件还会与指定垃圾短信相结合，自动回复代码，订购SP服务。

第三，强制推送浮窗广告、通知栏广告。据了解，“云端恶意广告指令类病毒”在今年上半年迅速蔓延，制毒机构可针对知名应用的指定页面强行显示浮窗广告，不仅消耗用户的流量，还会极大地伤害用户的使用体验。

除此之外，一些恶意软件还会在安卓手机的通知栏强制推送广告。网秦手机安全专家邹仕洪告诉记者，安卓通知栏是安卓系统专门开辟的系统消息通知区，用于展示诸如软件更新、邮件提示等信息。一些应用开发者利用安卓系统这一特点，强制进行广告推广。当用户打开该应用或手机处于待机状态时，通知栏强制弹出，展示广告或提示，引导用户点击下载其它应用程序。而由于用户不知道这些“弹窗广告”是那个应用触发的，往往想删软件也无从下手。

安卓恶意应用如何传播