主题词：恶意软件行业资讯恶意软件市场研究分析

手机恶意软件激增 “二次打包”形成灰色利益链

中国产业信息研究网（https://www.china1baogao.com）　日期：2013-10-16　[关闭]

　　智能手机功能强大、种类繁多，为人们的移动互联网生活带来诸多便利。然而，手机应用在我国仍处于野蛮生长时代，质量参差不齐、恶意扣费、窃取隐私贩卖等问题时有发生，并已形成分工明确、利润分成的灰色利益链，对消费者信息安全和个人隐私带来严重威胁。
　　
　　有机构监测数据显示，２０１３年上半年新增手机木马、恶意软件及恶意广告插件超过４５万款，平均每天新增２５００余款恶意软件，感染总量超过４．８亿人次，接近２０１２年一整年的感染量。
　　
　　专家指出，目前资费消耗、恶意扣费、隐私泄露已经成为手机应用的三大危害。恶意软件可以通过修改定制ＲＯＭ、运营商定制渠道、第三方应用市场、山寨手机预置软件等渠道传播。其中，曾经让安卓系统赖以生长壮大的第三方应用商店、手机论坛、各类刷机ＲＯＭ等，正成为恶意软件滋生传播的摇篮。
　　
　　腾讯移动安全实验室对手机应用的越权读取隐私行为研究发现，恶意软件中，部分不正规含广告插件类应用，越权过度读取用户的隐私权限尤为明显。
　　
　　“神庙逃亡”是目前具有相当高人气的经典跑酷游戏。腾讯手机管家针对官方正版“神庙逃亡”、含广告插件版“神庙逃亡”、被植入了病毒代码的伪“神庙逃亡”三个版本的软件权限读取情况进行了对比研究。
　　
　　结果显示，官方正版的“神庙逃亡”没有读取隐私权限，而含广告插件的“神庙逃亡”读取了手机号、地理位置信息、拍照、浏览器书签、弹通知栏通知等６项权限；而被打包了“病毒代码”的伪“神庙逃亡”则读取了包括通话记录、联系人、发送短信等１１项权限，用户的关键隐私遭受严重威胁。

本文地址：https://www.china1baogao.com/news/20131016/3955347.html

中国产业信息研究网主要业务：

免责声明：
1、本网转载文章目的在于传递更多信息，我们不对其准确性、完整性、及时性、有效性和适用性等作任何的陈述和保证。本文仅代表作者本人观点，并不代表本网赞同其观点和对其真实性负责。仅供读者参考使用，并请自行承担全部责任。
2、中国产业信息研究网一贯高度重视知识产权保护并遵守中国各项知识产权法律、法规和具有约束力的规范性文件。如涉及作品内容、版权和其它问题，请马上与本网联系更正或删除，可电邮（server@china1baogao.com)、电话(0755-28749841)。