安卓流氓软件肆虐，你的手机真的安全吗？

Android系统之所以能在很短的时间内与苹果iOS分庭抗礼，主要在于Android是个开放的系统。它不仅向用户开放，也向设备制造商开放。这也是各厂商虽然都用Android，却在系统方面依然能够形成自身差异化竞争力的原因。 然而，开放必然带来一些问题，比如系统的安全性。国内比较知名的一款地图应用，在向用户索要的权限中就包含了读取用户的联系人信息。读取地理位置信息我们可以理解，可是作为一款地图应用却要访问用户的通讯录，实在有些让人难以理解。这就是隐私安全隐患的典型例子。 手机厂商在应对这个问题时，大多采用的都是内置自家防护应用的方案，而有些则直接集成到设置项目中。在众多厂商中，努比亚在保护用户隐私安全方面做得比较到位。努比亚推出的所有机型，都预装了自家的“nubia牛盾”现在，我们就以nubia牛盾为例，来讲一讲用户应该如何应对那些安装在系统中的“蛀虫”。 “nubia牛盾”以独立应用的形式预装在努比亚手机中，相比于放置在系统设置里，这种独立应用的呈现方式，更有利于一站式管理、显得更直观。开启后，nubia牛盾会在系统全局的通知中心驻扎下来，在通知中心显示包括已拦截来电、短信的数量，以及当月已使用的数据流量。 应用的首页提供“一键体检”选项。点击后，nubia牛盾能按照当前的系统状况给出一个健康综合评分以及改善系统状况的建议方案，比如对缓存清理、检测蓄意收集用户敏感信息的应用等。 在流量监控中，并不只是简单地列出了当月已经使用的流量和剩余流量，每个应用耗费的流量数据也以从多到少的顺序整理出来。从直观性上来看，UI以倒置的树状形式展示，最上方的圆球标定剩余流量和比例，下方则为不同应用的流量使用情况。最重要的是点击其中任意一个应用，该应用就会进入“离线”状态，与整棵流量大树断开，此后这个应用便不具备使用流量的权限，这招用于对付那些恶意偷跑流量的应用非常有效。

（如可对微信禁用位置访问权限）

在子项目“应用管理”中，所有应用获得的系统权限都会被列出，这是管理系统安全的关键所在。究竟什么是权限？如文首所言，地图应用若没有实质的功能需要读取用户的联系人列表，该地图应用索要的这项权限就是不正当的，属于不安全的行为。在nubia牛盾中，某款应用是否需要“读取联系人”、“读取短信”、“使用摄像头”和“读取位置信息”等，都能在这里看到。对于这种读取联系人的地图应用，用户就可以在nubia牛盾的应用管理项目中，方便地管理这项访问权限，在保障了用户隐私的同时，并不影响正常使用。 不仅如此，nubia牛盾还能将访问权限进行归类。比如它能单独列出，究竟有多少应用会读取用户的联系人信息。若发现某个应用根本没有必要读取联系人，就可对该应用禁用此权限。从此，那些莫名其妙在自己职责范围之外寻求用户隐私的应用，就被控制住了。 nubia牛盾的防护子项目中，还有一些常规内容，比如管理开机启动的应用、内存优化、手机找回、短信和电话拦截等。如何直观易用地将这些安全功能拼盘出一站式管理方案，需要厂商在用户体验上进行反思。我们也希望看到更多的手机厂商，能在自家的系统中集成这样的解决方案，而不是将这些功能零散地摆在不同的位置，因为在Android系统本身存在安全隐患的情况下，用户需要主动地去干预隐私和安全问题。只有掌控住不同应用的权限，以及它们对流量的使用情况，用户才能拥有一个安全的手机系统。