AVG發布橙色警報：警惕Android手電筒

    泡泡網軟件頻道2月22日 2011年第一季度，Android在全球的市場份額首次超過塞班系統，躍居全球先進； 2011年11月，Android占據全球智能手機操作系統市場52.5%的份額，中國市場占有率為58%。Android智能開放的操作平臺發展到現在，極大的方便了我們的生活，無窮無盡的應用，動感的游戲，動情的社交，真正為廣大用戶編織了一個動人的移動互聯網世界。這些應用，讓我們享受著移動互聯網的便捷，讓手機真正成為了一機多用、高度聚合的智能產品。

    然而也是由于Android系統的開放環境，給一些不法分子帶來了可趁之機。據AVG中國反病毒實驗室最新消息稱，他們截獲了一款Android手電筒應用，該應用威脅Android手機用戶的個人隱私安全。現在，不少手機用戶都會用自己的閃關燈作為手電筒，這是一種非常方便實用的應用。AVG安全專家介紹，比如此次截獲的這款手電筒應用，它看上去功能非常簡單：開/關閃光燈、調節閃關燈亮度，簡單、易用，且友好。

    等等！它的權限中為什么要求聯網？一個手電筒應用為什么要聯網？接下來就讓AVG安全專家來為我們解開疑問，好好看看這個“手電筒”。

    通過權限說明，我們看出這個應用不但需要聯網，還讀取了手機信息，并且在開機時自啟動啟動。同時，此應用建立了一個服務項。很可疑！讓AVG反病毒實驗室繼續深入，找到證據。審查代碼后，發現該應用服務運行后，獲取了用戶的手機號，服務商，國家代碼，IMEI碼等信息。

    并將字符串格式化重組后，發送到指定地方。至此，此應用的背后目的一覽無余，在提供簡單手電應用的同時，獲取用戶信息，上傳并統計，這樣會導致用戶信息外泄，并且發生少量網絡通信數據，所以還會對用戶造成一定的金錢損失。

    就這樣，在不以為然甚至不知不覺間，安裝此應用的Android手機用戶的隱私數據就被竊取了。

    據介紹，與此同時AVG還發現有很多的小應用，都有類似的問題：

    無論是在PC上還是在手機上，隱私泄漏似乎都不是第一次出現。在經歷了去年的兩起重大隱私泄漏事件后 ，很多人的恐慌和惴惴不安還沒有完全結束，但是新的一批隱私竊取軟件又再次出現，或者說這種隱蔽的竊取方式就從未間斷過。因此，AVG安全實驗室提醒廣大Android手機用戶，在決定一個應用是不是要下載安裝之前，先要看這個應用的出處和合法性，千萬不要被一些花哨的功能吸引，并且一定要為自己的手機選擇一款信譽度良好、質量又可靠的安全軟件，以便能夠及時預防和阻止一些別有用心的應用竊取您的隱私或者做其他不法活動。

    以上，單就此類惡意應用而言，AVG Mobilation出品的 Anti-Virus Free可以輕松防御，免費且高效。

    目前谷歌官方平臺（https://market.android.com/details?id=com.antivirus）和國內一些知名菜市場均可下載。輕擊小藥丸，輕松解決您的手機安全問題。■