安卓智能收集病毒多 用户财产隐私安全存隐患

　　N据新华社电

　　闽南网10月16日讯  近日，记者调查发现，载有安卓系统的智能手机在用户隐私、用户财产安全方面隐患严重。一些染毒手机软件借助其漏洞，轻易让个人隐私“裸奔”。

　　据腾讯移动安全实验室发布的最新报告显示，腾讯移动安全实验室8月份共截获病毒包8.27万个，其中截获的安卓病毒包占比达96.4%。截至目前，金山手机毒霸客户端每日监控到1.5万部安卓设备被病毒感染，绝大部分病毒会造成资费损失，很多病毒进行混合攻击，会造成用户既有资费损失，又丢失个人信息。

　　调查

　　“家人定位”监听软件可轻易获取通话记录

　　手机感染病毒后，最明显的损失是流量消耗、订购付费服务导致的资费损失和隐私信息被窃。其中，窃取用户隐私的手机恶意程序危害极为严重。如“家人定位”安卓手机监听软件，可轻易获取对方手机实时位置、通话记录、短信记录、电话录音，还可实现网络自动开启，手机用户隐私一览无余。

　　“神庙逃亡”如非正版

　　则会读取个人隐私

　　“神庙逃亡”是目前具有高人气的游戏。研究结果显示，官方正版的“神庙逃亡”没有读取隐私权限，而含广告插件的“神庙逃亡”读取了手机号、地理位置信息、拍照、浏览器书签、弹通知栏通知等6项权限；而被打包了“病毒代码”的伪“神庙逃亡”则读取了包括通话记录、联系人、发送短信等11项权限。

　　某些短信应用

　　会伪造银行、家人短信

　　安卓原生代码漏洞分布在各版本的手机中，相当多厂商定制引入短信欺诈漏洞。如一款短信应用，在安装时不需要任何权限，但一经打开会出现两种伪造：分别是伪造来自于银行的短信或伪造来自于家人和朋友的短信。还有一些不法分子借助恶意应用软件窃取用户的隐私，如获取精确定位、获取WiFi位置、读取通讯录、读取短信、获取手机号码等。

　　质问

　　手机病毒缘何大肆传播？

　　目前，国内存在大量安全审核机制薄弱的应用商店，手机应用程序以及应用商店缺乏行业认证标准，而相关法律法规对隐私安全的界定仍不清晰，都给了这些恶意软件打擦边球的胆量和空间。

　　业内人士指出，山寨知名应用的“打包党”，在官方应用中嵌入广告插件甚至恶意代码，通过用户点击广告、后台下载软件产生非法推广利益以后，病毒制造者与非法广告渠道商进行收入分成，包括神庙逃亡等一些知名软件和热门游戏经常被大规模二次打包。

　　还有很多手机生产商与一些软件厂商“合谋”，在手机操作系统植入越权软件，窃取用户隐私，并将其出售给第三方机构或广告数据公司。第三方机构广告公司可以通过用户手机号码推送广告信息，或者根据用户所处的位置与用户的行为习惯，精准匹配相应的广告或者推送相应的软件。

　　□提醒

　　下载正版应用

　　定期杀毒

　　为保证手机安全，腾讯移动安全实验室技术专家陆兆华建议，手机用户要从正规、有安全检测的电子市场或应用官方网站下载，给手机刷机要从一些安全的ROM市场下载。此外，还要养成使用手机安全软件的习惯，定期给手机杀毒，清理系统。