3·15晚会Android手机安全问题曝光之后，它立刻就成了众矢之，每每提到手机安全，很多用户就提心吊胆。虽然这是一个老生常谈的问题，但不得不说，Android系统的开源性被越来越多的厂商利用，甚至行业已经形成潜规则？莫名其妙的手机扣费、扣流量让人咬牙切齿，又有多少人没有被流氓软件骚扰过？指望行业自律，还不如靠自己，平时多注意，其实还是很能防止上述问题的发生。

@蚊子三只

级别：高级玩家

爱好：深度游戏控

需求类型：我是个游戏玩家，最近上手一款新的手机游戏《燃烧的蔬菜》，但问题接踵而至，上个月的手机话费突然多了20块的增值业务费，太奇怪了，一查才知道，是购买了游戏道具。我明明没有做过这样的操作，而且这款游戏是免费的，这不是明着抢钱嘛？

@lylone小虎：放“权”要慎重

看点：关注APP权限了解不正当属性的流氓行为

    不知道你在给手机安装应用的时候有没有对授予的权限足够重视。想必大部分用户看都不看一眼，直接确认，而这恰恰是防止手机被入侵最重要的一步，又称为：把大门。

    不同于其他系统，Android是一个权限分立的操作系统，每个应用都以唯一的系统识别身份运行。系统的安全功能通过权限控制机制，限制某个特定进程的运行和操作，同时也可以限制每个URI（用来标识你的文件、数据库、数据信息等的位置）权限对特定数据段的访问。

    基本的应用访问权限包括：储存、网络通信、系统工具、位置、硬件控制等。这些文字在表面上都可以理解，在这里我就不再多做解释。当发现所要安装的应用中，包括与之属性不符的访问权限时，那么就一定要保持警惕了。就拿游戏来说，如果号称免费，那就不应该拥有“需要您付费的服务”和“您的信息”这样的权限。前者在后台，可以在你毫无察觉的情况下拨打电话、发送短消息，而后者能在接收短消息后，通过定义关键字，进行拦截过滤，这样一来，整个SP订购过程——询问是否订购、服务器反馈、最终确认扣费，可以在悄然无息中进行，如果每个月不查话费清单，这钱就被在你眼皮子底下被“偷”走。

    非常敏感的权限还有“您的个人信息”。一款天气软件或者相机软件需要读取你的通讯录、通话记录、网络书签吗？显然不需要，究竟想干嘛，恐怕只有开发者最清楚，一旦通讯录外流，后果不堪设想。此外，有些应用还会利用“手机通话”权限，偷偷调取手机身份等信息，这些唯一的识别码可用作隐私控制，反过来也可以成为追踪你的最佳工具，记录使用习惯，如用户对某些在线服务的偏好，或使用该应用的频度。

    作为一个看门人，我们需要做的是从正规的途径下载应用，既要谨慎对待所需的权限，合情合理，同时也不能把门完全封死。不放心的话，可以通过安装第三方安全应用，例如《手机管家》，利用权限监控功能关闭某些应用的某些权限。

各种流氓软件获取不必要的权限，获取你的隐私，且比重各有不同