據(jù)安全公司 TrustGo 最新數(shù)據(jù)表明，Android上惡意應(yīng)用數(shù)量自 2011 年 9 月到 2012 年 9 月增長(zhǎng)了 580%，Google Play 中排行前 500 的應(yīng)用中有 23 款存在安全漏洞，而這些高危應(yīng)用在該時(shí)間段內(nèi)的下載數(shù)已經(jīng)超過 1.75 億次。

　　以上數(shù)據(jù)是TrustGo公司經(jīng)過采集“全球 175 個(gè)市場(chǎng) 170 萬個(gè)應(yīng)用”的數(shù)據(jù)后匯總得來的。Google Play 中的應(yīng)用有 1.69% 都是惡意應(yīng)用。TrustGo指出，非 Google Play 中的應(yīng)用普及度不高，殺傷力不大，但 TrustGo 同時(shí)表明，Google Play 中排行前 500 的應(yīng)用也存在高風(fēng)險(xiǎn)，這些高危應(yīng)用一年內(nèi)下載數(shù)就超過 1.75 億次。

　　據(jù)《Android惡意程序揭秘》一文顯示“目前，安卓惡意程序的主要行為有：惡意扣費(fèi)或消耗套餐、竊取用戶隱私資料、無提示聯(lián)網(wǎng)下載軟件等。其中，惡意扣費(fèi)和竊取用戶隱私資料的手段較為流行。以下對(duì)各種常見惡意程序的具體表現(xiàn)做了進(jìn)一步說明。

　　一、惡意扣費(fèi)或消耗套餐

　　主要有兩種表現(xiàn)形式：

　　1、扣費(fèi)提示不明顯，讓用戶誤以為是免費(fèi)軟件，誤導(dǎo)用戶付費(fèi);或者是故意顛倒“同意付費(fèi)”和“不同意付費(fèi)”的按鍵選項(xiàng)，惡意誤導(dǎo)用戶付費(fèi)。

　　2、將惡意扣費(fèi)代碼內(nèi)嵌到軟件中，在無任何提示、用戶不知情的情況下，強(qiáng)制性地定制付費(fèi)業(yè)務(wù)或直接利用手機(jī)支付某種費(fèi)用;惡意通過用戶的通訊錄、郵箱、藍(lán)牙大量發(fā)送短/彩信息、郵件、惡意鏈接等;消耗用戶的短/彩信息套餐以及用戶流量;甚至有些惡意軟件會(huì)在后臺(tái)不停地點(diǎn)擊某些網(wǎng)站，大量消耗用戶手機(jī)流量。

　　二、竊取用戶隱私資料

　　主要表現(xiàn)為：惡意軟件通過網(wǎng)絡(luò)或短信方式竊取用戶的通訊錄、通訊記錄、手機(jī)號(hào)碼、郵件、地理位置、手機(jī)中已安裝的軟件、各種賬號(hào)、密碼等隱私資料。

　　三、無提示聯(lián)網(wǎng)下載軟件

　　無任何提示，不經(jīng)用戶同意就下載某個(gè)軟件;或者以“新版本”及其他提示誤導(dǎo)用戶下載某個(gè)惡意軟件。被下載的惡意軟件一般均無LOGO，一直后臺(tái)運(yùn)行。

　　以上屬于常規(guī)的惡意程序，還有一些非常規(guī)的惡意程序，比如利用瀏覽器漏洞來執(zhí)行的惡意程序。麻雀雖小，但五臟俱全。電腦的上安全問題，安卓平臺(tái)也同樣存在，安卓所面臨的安全威脅可謂十分復(fù)雜。

　　惡意軟件的傳播途徑種類繁多，比如手機(jī)論壇、android市場(chǎng)、短信/彩信等。惡意軟件的開發(fā)者的想像力和創(chuàng)造力真是讓人嘆為觀止，他們會(huì)把惡意程序偽裝成一些常規(guī)應(yīng)用軟件、游戲等，真假難辨。”

　　何璽認(rèn)為，Android和IOS相比，后者由于有嚴(yán)格的審查機(jī)制，其沙盒模型也對(duì)系統(tǒng)有較好的保護(hù)作用，所以軟件相對(duì)比較安全，前者由于的開發(fā)語言和安卓程序包的管理機(jī)制尚不完善，使得在Android應(yīng)用程序中嵌入惡意代碼更為容易。

　　安全，這是任何一個(gè)用戶都不能忽略的問題，如果Android不能很好的解決，必將制約其進(jìn)一步發(fā)展。當(dāng)發(fā)生大規(guī)模的安全問題或具有標(biāo)志性Android安全案例時(shí)，Android或?qū)⒚媾R停用或拋棄的風(fēng)險(xiǎn)。(新華網(wǎng))