央視曝光十大手機惡意應用

    “安卓病毒呈井噴式增長，安卓應用商店正成為安卓病毒傳播的主渠道。”金山手機毒霸剛剛發布的2013年第2季度安卓安全報告也表達了相同觀點，印證了央視曝光的統計數據。

    根據金山毒霸安全中心長期跟蹤研究發現，一些熱門游戲在中國內地發行的版本會在未通知用戶情況下，收集用戶隱私信息，包括：上傳本機手機號、上傳Google gmail賬號、上傳機器ID、屏幕分辨率、本機已安裝應用列表、本機所有聯系人姓名和電話及郵箱地址、接收云端指令下載其他應用、上傳當前位置信息等。其中，上傳本機所有聯系人姓名和電話及郵箱地址、接收云端指令下載其他應用的行為較為惡劣。

    金山手機毒霸對8萬個常用安卓應用軟件申請和使用安卓系統權限的情況進行了詳細分析，結果發現，近一半安卓軟件存在不規范使用系統權限的情況。其中應用程序讀取用戶手機號碼和位置信息的占到34.64%和55.31%，然而，只有31.60%和39.84%的應用軟件在正常功能中真的需要手機號碼和手機位置信息，絕大部分軟件申請、使用系統權限和該軟件的正常功能毫無關聯。

    截至6月底，金山手機毒霸安全中心累積收集安卓病毒樣本已經突破800萬個，超過去年全年的5倍，現在平均每天能收集到3萬個疑似病毒樣本。統計發現，超過58%的安卓手機病毒會造成用戶話費資費的消耗，超過19%可遠程控制手機，超過14%會造成用戶隱私泄露。

2013年第二季度安卓手機病毒的惡意行為分析（數據來源：金山手機毒霸安全中心）

    由于安卓平臺比蘋果等手機平臺更為開放，用戶不僅可以通過谷歌官方應用市場下載手機軟件，更多的則是通過第三方應用市場，還有的則是手機預裝，甚至通過鏈接和二維碼直接下載。國內非官方渠道下載更為普遍，約80%的安卓應用均是從應用寶、百度應用、91、機鋒市場等第三方商店下載。

    在安卓惡意軟件猖獗的市場環境下，如果這些第三方應用商店疏于安全檢測，那么用戶受到安全威脅和損害的比例就會大大增加。金山手機毒霸統計顯示，有個別應用商店中檢測出的惡意軟件比例接近10%，也即是說，用戶在此商店中每下載10個應用就平均有1個為惡意軟件，面臨資費和個人隱私的極大威脅。

    業內人士分析，第三方應用商店的不作為主要有三大原因：第一，專業的手機安全技術水平有限，無法發現惡意代碼；第二，對安全檢測根本不重視，無專業專職人員配備；第三，睜只眼閉只眼，應用商店最主要的營收來源就是各應用的推廣分發費用，應用有下載量就有收入，哪管它是否安全，是否偷取用戶資費和隱私。

    鑒于上述情況，金山手機毒霸今日對外宣布，將免費開放旗下安卓應用的安全檢測平臺，所有第三方應用商店均可免費接入。金山手機毒霸是一款專業的手機軟件行為管理工具，擁有百萬級安卓應用的分析樣本數據庫，可以檢測一款應用是否含有病毒等惡意程序，是否含有惡意通知欄廣告，是否竊取用戶隱私，甚至被“打包黨”重新封裝的山寨APP也能火眼識別。

    另外，金山毒霸下載保護早前已支持常見應用商店下載應用的安全檢測，本次央視曝光的“十大惡意手機應用”，金山毒霸已全面攔截。