“過(guò)度要求權限”的現象在手機APP中泛濫

       不少用戶(hù)在安裝一些手機APP時(shí)會(huì )發(fā)現，如一款美食APP，也許除了要求知曉你的位置信息外，還會(huì )提出“可以讀取/刪除SD卡”、“可以讀取所有通訊錄”等并不相關(guān)要求，不同意，則無(wú)法繼續安裝下去。這樣一來(lái)，手機還屬于自己?jiǎn)?

　　安卓工程師“但丁不淡定”(網(wǎng)名)表示，目前從技術(shù)手段上實(shí)現讓用戶(hù)自主選擇安裝權限，是完全可行的。“谷歌提供的原生安卓并沒(méi)有提供關(guān)閉權限的功能，但這些需要可以通過(guò)第三方軟件來(lái)實(shí)現，有一些安全軟件內置了權限管理功能，用戶(hù)可以控制軟件的網(wǎng)絡(luò )、短信、通話(huà)權限。這些對專(zhuān)門(mén)做權限的APP開(kāi)發(fā)者來(lái)說(shuō)并不復雜，也就是那么幾行代碼。”

　　可惜，“過(guò)度要求權限”的現象在A(yíng)PP中已然泛濫。一位業(yè)內人士指出，在A(yíng)PP市場(chǎng)，很多廣告主、廣告聯(lián)盟、開(kāi)發(fā)者都在濫用權限收集隱私信息，甚至有些SP業(yè)務(wù)公司利用相關(guān)權限留下后門(mén)，通過(guò)后臺插件進(jìn)行惡意扣費等行為，這已經(jīng)成了安卓廣告平臺上的畸形現狀。但安全軟件又相對滯后，這使得用戶(hù)有點(diǎn)無(wú)所適從。

　　“安全軟件在收集到病毒樣本后，才能添加入病毒庫中，在手機上掃描出來(lái)。但現在病毒和插件制作方在發(fā)布前都會(huì )用主流的安全軟件先掃描，如果被查出來(lái)，只要更換簽名程序就可以躲開(kāi)查殺。”金山網(wǎng)絡(luò )反病毒工程師李鐵軍對記者解釋?zhuān)瑲⒍拒浖冀K有一定的局限性，在病毒出來(lái)后才能對其進(jìn)行辨別和查殺，手機也是如此。