據(jù)安全公司 TrustGo 最新數(shù)據(jù)表明，Android上惡意應(yīng)用數(shù)量自 2011 年 9 月到 2012 年 9 月增長(zhǎng)了 580%，Google Play 中排行前 500 的應(yīng)用中有 23 款存在安全漏洞，而這些高危應(yīng)用在該時(shí)間段內(nèi)的下載數(shù)已經(jīng)超過(guò) 1.75 億次。
以上數(shù)據(jù)是TrustGo公司經(jīng)過(guò)采集“全球 175 個(gè)市場(chǎng) 170 萬(wàn)個(gè)應(yīng)用”的數(shù)據(jù)后匯總得來(lái)的。Google Play 中的應(yīng)用有 1.69% 都是惡意應(yīng)用。TrustGo指出，非 Google Play 中的應(yīng)用普及度不高，殺傷力不大，但 TrustGo 同時(shí)表明，Google Play 中排行前 500 的應(yīng)用也存在高風(fēng)險(xiǎn)，這些高危應(yīng)用一年內(nèi)下載數(shù)就超過(guò) 1.75 億次。
據(jù)《Android惡意程序揭秘》一文顯示“目前，安卓惡意程序的主要行為有：惡意扣費(fèi)或消耗套餐、竊取用戶(hù)隱私資料、無(wú)提示聯(lián)網(wǎng)下載軟件等。其中，惡意扣費(fèi)和竊取用戶(hù)隱私資料的手段較為流行。以下對(duì)各種常見(jiàn)惡意程序的具體表現(xiàn)做了進(jìn)一步說(shuō)明。
一、惡意扣費(fèi)或消耗套餐
主要有兩種表現(xiàn)形式：
1、扣費(fèi)提示不明顯，讓用戶(hù)誤以為是免費(fèi)軟件，誤導(dǎo)用戶(hù)付費(fèi);或者是故意顛倒“同意付費(fèi)”和“不同意付費(fèi)”的按鍵選項(xiàng)，惡意誤導(dǎo)用戶(hù)付費(fèi)。
2、將惡意扣費(fèi)代碼內(nèi)嵌到軟件中，在無(wú)任何提示、用戶(hù)不知情的情況下，強(qiáng)制性地定制付費(fèi)業(yè)務(wù)或直接利用手機(jī)支付某種費(fèi)用;惡意通過(guò)用戶(hù)的通訊錄、郵箱、藍(lán)牙大量發(fā)送短/彩信息、郵件、惡意鏈接等;消耗用戶(hù)的短/彩信息套餐以及用戶(hù)流量;甚至有些惡意軟件會(huì)在后臺(tái)不停地點(diǎn)擊某些網(wǎng)站，大量消耗用戶(hù)手機(jī)流量。
二、竊取用戶(hù)隱私資料
主要表現(xiàn)為：惡意軟件通過(guò)網(wǎng)絡(luò)或短信方式竊取用戶(hù)的通訊錄、通訊記錄、手機(jī)號(hào)碼、郵件、地理位置、手機(jī)中已安裝的軟件、各種賬號(hào)、密碼等隱私資料。
三、無(wú)提示聯(lián)網(wǎng)下載軟件
無(wú)任何提示，不經(jīng)用戶(hù)同意就下載某個(gè)軟件;或者以“新版本”及其他提示誤導(dǎo)用戶(hù)下載某個(gè)惡意軟件。被下載的惡意軟件一般均無(wú)LOGO，一直后臺(tái)運(yùn)行。
以上屬于常規(guī)的惡意程序，還有一些非常規(guī)的惡意程序，比如利用瀏覽器漏洞來(lái)執(zhí)行的惡意程序。麻雀雖小，但五臟俱全。電腦的上安全問(wèn)題，安卓平臺(tái)也同樣存在，安卓所面臨的安全威脅可謂十分復(fù)雜。
惡意軟件的傳播途徑種類(lèi)繁多，比如手機(jī)論壇、android市場(chǎng)、短信/彩信等。惡意軟件的開(kāi)發(fā)者的想像力和創(chuàng)造力真是讓人嘆為觀(guān)止，他們會(huì)把惡意程序偽裝成一些常規(guī)應(yīng)用軟件、游戲等，真假難辨。”
何璽認(rèn)為，Android和IOS相比，后者由于有嚴(yán)格的審查機(jī)制，其沙盒模型也對(duì)系統(tǒng)有較好的保護(hù)作用，所以軟件相對(duì)比較安全，前者由于的開(kāi)發(fā)語(yǔ)言和安卓程序包的管理機(jī)制尚不完善，使得在A(yíng)ndroid應(yīng)用程序中嵌入惡意代碼更為容易。
安全，這是任何一個(gè)用戶(hù)都不能忽略的問(wèn)題，如果Android不能很好的解決，必將制約其進(jìn)一步發(fā)展。當(dāng)發(fā)生大規(guī)模的安全問(wèn)題或具有標(biāo)志性Android安全案例時(shí)，Android或?qū)⒚媾R停用或拋棄的風(fēng)險(xiǎn)。(新華網(wǎng))