3·15晚会Android手机安全问题曝光之后，它立刻就成了众矢之，每每提到手机安全，很多用户就提心吊胆。虽然这是一个老生常谈的问题，但不得不说，Android系统的开源性被越来越多的厂商利用，甚至行业已经形成潜规则？莫名其妙的手机扣费、扣流量让人咬牙切齿，又有多少人没有被流氓软件骚扰过？指望行业自律，还不如靠自己，平时多注意，其实还是很能防止上述问题的发生。

@蚊子三只

级别：高级玩家

爱好：深度游戏控

需求类型：我是个游戏玩家，最近上手一款新的手机游戏《燃烧的蔬菜》，但问题接踵而至，上个月的手机话费突然多了20块的增值业务费，太奇怪了，一查才知道，是购买了游戏道具。我明明没有做过这样的操作，而且这款游戏是免费的，这不是明着抢钱嘛？

@lylone小虎：放“权”要慎重

看点：关注APP权限了解不正当属性的流氓行为

    不知道你在给手机安装应用的时候有没有对授予的权限足够重视。想必大部分用户看都不看一眼，直接确认，而这恰恰是防止手机被入侵最重要的一步，又称为：把大门。

    不同于其他系统，Android是一个权限分立的操作系统，每个应用都以唯一的系统识别身份运行。系统的安全功能通过权限控制机制，限制某个特定进程的运行和操作，同时也可以限制每个URI（用来标识你的文件、数据库、数据信息等的位置）权限对特定数据段的访问。

    基本的应用访问权限包括：储存、网络通信、系统工具、位置、硬件控制等。这些文字在表面上都可以理解，在这里我就不再多做解释。当发现所要安装的应用中，包括与之属性不符的访问权限时，那么就一定要保持警惕了。就拿游戏来说，如果号称免费，那就不应该拥有“需要您付费的服务”和“您的信息”这样的权限。前者在后台，可以在你毫无察觉的情况下拨打电话、发送短消息，而后者能在接收短消息后，通过定义关键字，进行拦截过滤，这样一来，整个SP订购过程——询问是否订购、服务器反馈、最终确认扣费，可以在悄然无息中进行，如果每个月不查话费清单，这钱就被在你眼皮子底下被“偷”走。

    非常敏感的权限还有“您的个人信息”。一款天气软件或者相机软件需要读取你的通讯录、通话记录、网络书签吗？显然不需要，究竟想干嘛，恐怕只有开发者最清楚，一旦通讯录外流，后果不堪设想。此外，有些应用还会利用“手机通话”权限，偷偷调取手机身份等信息，这些唯一的识别码可用作隐私控制，反过来也可以成为追踪你的最佳工具，记录使用习惯，如用户对某些在线服务的偏好，或使用该应用的频度。

    作为一个看门人，我们需要做的是从正规的途径下载应用，既要谨慎对待所需的权限，合情合理，同时也不能把门完全封死。不放心的话，可以通过安装第三方安全应用，例如《手机管家》，利用权限监控功能关闭某些应用的某些权限。

各种流氓软件获取不必要的权限，获取你的隐私，且比重各有不同

@风栀子

级别：初级玩家

爱好：摄影、徒步

需求类型：春节后入手的水货三星Note2，用了一段时间之后发现系统吃流量太厉害，白天还能解释得过去，但一夜过来没人用它几十兆流量就没有了，这是什么原因呢？另外，经常任务栏会莫名其妙地弹出小广告，几个小时抽风一次，我找了半天，硬是找不出是什么软件在捣鬼。

@lylone小虎：把控软件来源，做好定期防护

看点：通过安装安全软件扫描恶意软件

    手机拿到手之后，不少人干的第一件事情是Root。Root是Linux系统中的超级管理员帐户，该帐户拥有整个系统至高无上的权力，所有对象它都可以指挥，所以很多涉及系统管理的应用，在安装时都会提示要有Root。最高权限一旦被打开，潜在的危险就更多，因为很多流氓软件和木马的运行是建立在获得Root权限的基础上，所以我建议若没有特殊需求的话尽量还是不要Root了。

    之所以你的手机会出现莫名其妙的流量消耗，问题出在应用上。很多人喜欢在论坛里下载，这是最危险的，因为这种来路不明的应用谁也不能保证它没有被二次打包，黑市场这种情况更严重。我建议还是去豌豆夹这样正规的应用市场或者官方网站下载，同时挑选下载次数多、得分高、评论较好的。

    关于安装防护软件，读者中有两种不同的观点，一类觉得它们很好很强大，能查杀手机病毒和恶意软件，还能进行数据备份，绝对是大家不二的选择，另一类觉得它们的权限有些过大，流氓软件能做到的，它们也能，而且行业缺乏监管机制，谁知道会不会监守自盗呢？我比较同意第一个观点，与其被很多人偷窥，不如只让它一个人自由进出，至少这样心里也能觉得稍微踏实一点吧，尤其对获得Root权限的手机。在防护功能上，它们做得专业，像《金山手机卫士》就具有恶意广告扫描功能，《LBE手机防护大师》可以列出所有可能泄露用户个人隐私和有恶意嫌疑的软件，并实时监控。

    此外，平时要多检查话费清单，在不需要使用的时候，最好关闭WiFi、蓝牙等连接，它们都是安全隐患。

安全防护软件几乎能够获得所有敏感的权限，但它的存在又能提供安全保护