Android應(yīng)用商店的軟件安全性到底如何？

俄亥俄州立大學(xué)帶領(lǐng)的一支研究團(tuán)隊(duì)，剛剛在新研究中發(fā)現(xiàn)：

創(chuàng)新互聯(lián)公司專注于中大型企業(yè)的成都網(wǎng)站設(shè)計、網(wǎng)站制作、外貿(mào)營銷網(wǎng)站建設(shè)和網(wǎng)站改版、網(wǎng)站營銷服務(wù)，追求商業(yè)策劃與數(shù)據(jù)分析、創(chuàng)意藝術(shù)與技術(shù)開發(fā)的融合，累計客戶上千，服務(wù)滿意度達(dá)97%。幫助廣大客戶順利對接上互聯(lián)網(wǎng)浪潮，準(zhǔn)確優(yōu)選出符合自己需要的互聯(lián)網(wǎng)運(yùn)用，我們將一直專注品牌網(wǎng)站制作和互聯(lián)網(wǎng)程序開發(fā)，在前進(jìn)的路上，與客戶一起成長！

成千上萬款 Android 應(yīng)用程序，似乎都包含著不可告人的隱藏后門 —— 表明惡意開發(fā)者仍在繼續(xù)將 Google Play 商店作為攻擊目標(biāo)。

本次研究調(diào)查了 15 萬款應(yīng)用程序，其中 2/3 來自谷歌官方的應(yīng)用商店，另外一些則來自三星、百度等第三方應(yīng)用商店。

【來自：ohio-state.edu】

來自俄亥俄州立大學(xué)、紐約大學(xué)、以及亥姆霍茲信息安全中心的研究人員，對 15 萬款 Android 應(yīng)用程序展開了細(xì)致且深入的調(diào)查。

研究人員指出，在 15 萬個 App 中，幾乎有 1.3 萬個存在后門行為（比如秘密訪問密鑰和主密碼）。

今年早些時候，數(shù)十個隱私倡導(dǎo)組織致信谷歌 CEO 桑達(dá)爾·皮查伊，以期減少預(yù)裝在設(shè)備上的過時軟件。

最后，新研究隨機(jī)選擇了 30 款至少具有百萬安裝量的應(yīng)用，發(fā)現(xiàn)其中有一款竟然允許遠(yuǎn)程登錄。

遺憾的是，Google Play 商店一直受到此類問題的困擾，且谷歌安全團(tuán)隊(duì)經(jīng)常只能被動地等待威脅公開后，才立即對惡意軟件采取行動。

只能說，比網(wǎng)上亂下載的要安全

但是！并不代表絕對安全！！

舉一個我最近遇到的事例

前幾天安裝了一個軟件，是從手機(jī)自帶的應(yīng)用商店下載的。

安裝的當(dāng)天我并 沒有 感覺到什么 異常 ，安全管家 沒有報毒 ，軟件運(yùn)行也很流暢， 功能 也 正常運(yùn)行 。

但是第二天，我的手機(jī)就開始收到大量的 垃圾短信垃圾電話 (當(dāng)天的騷擾攔截甚至達(dá)到了三位數(shù)！)

我意識到事情不對勁，趕緊 刪掉 了 軟件 ，向運(yùn)營商 申請 了 屏蔽信息和電話 ，才得到解決。

那么我們回頭來看看這個軟件

提取安裝包，檢查每一項(xiàng)可執(zhí)行資源，很快就找到了問題所在

assets文件夾里，套用了一個jar壓縮文件。

眾所周知，assets文件夾里的所有文件都可以在軟件調(diào)用時直接被修改后綴 (哪怕是從文本類型更改為視頻類型)

而這個文件打開之后是另一個軟件

一個軟件套用另一個軟件的操作很常見，關(guān)鍵取決于套用的軟件用途是什么

而這個軟件，是用來 更改地區(qū)設(shè)置 的 (甚至僅提供大陸以外地區(qū)的)

那么開發(fā)者用這個干了什么？

答案是:用來 登錄菠菜網(wǎng)站

我們回頭來看主體軟件，拆分其dex

在其變量命名等過程中，進(jìn)行了包括 登錄網(wǎng)站，后臺讀取QQ、微信、微博等操作，甚至禁用了360等殺毒軟件的安裝

至于登錄網(wǎng)站以后進(jìn)行了什么操作，我們不得而知，但可以肯定的一點(diǎn)是:我的手機(jī)號就是從這里被傳播的

被登錄網(wǎng)站

隨后，我將情況反饋給了服務(wù)商，并發(fā)表了這條評論

綜上，應(yīng)用商店下載的軟件安全性也不能得到完全的保證

但至少，不會存在鎖機(jī)等大型惡意病毒

所以，請禁止軟件申請不必要的權(quán)限，不要安裝來路不明的軟件

從安卓應(yīng)用商店的很多軟件評價來看，狀況不是很好，那些下載量500萬+的應(yīng)用軟件，也可能就是個坑。根本不好用，甚至不能用。還是要靠自己火眼金睛來甄別好的應(yīng)用和騙人的應(yīng)用。

另外提一個小問題，有些安卓應(yīng)用如手機(jī)百度8.1版本，甚至強(qiáng)制要求定位權(quán)限，否則無法使用。存在一個過分要求權(quán)限的問題。

自從手機(jī)進(jìn)入智能時代，病毒和流氓軟件就成為了人們預(yù)防的主要對象。

Android系統(tǒng)出現(xiàn)后，市場占有率達(dá)到了85%之多。且由于其開源以及碎片化的特性，成為了流氓軟件的眾矢之的。幸運(yùn)的是，Android將安全作為手機(jī)的第一優(yōu)先級，并使用了沙盒機(jī)制和權(quán)限控制來限制應(yīng)用，來預(yù)防潛在的流氓行為。但盡管如此，市面上還是存在著大量的流氓軟件和病毒

使用官方市場，最簡單的法則就是使用Android官方的應(yīng)用商店—Google Play Store。這里是最接近“0”流氓軟件的地方，要注意這里我用的詞語是“接近”，因?yàn)槊刻煊谐汕先f個應(yīng)用被上傳到應(yīng)用市場，而審核機(jī)制并不能確保完全過濾掉流氓軟件。

國內(nèi)的大部分手機(jī)由于沒有Google服務(wù)包，也就缺少了Google的官方應(yīng)用商店，但我們就因此不能避免感染流氓軟件了嗎？并不是。幸運(yùn)的是，在 Android設(shè)備中，應(yīng)用程序并不被限制在唯一一個應(yīng)用商店中發(fā)行，一些類似亞馬遜Appstore的第三方應(yīng)用商店也有權(quán)限發(fā)行應(yīng)用軟件，并且安全性不亞于Google Play Store。

需要注意的是，國內(nèi)第三方應(yīng)用商店種類繁多，某些商店中可能會包含一些來源不明的應(yīng)用，我們要避免使用這些商店中的應(yīng)用軟件。

避免使用未知來源的應(yīng)用程序

Android的“設(shè)置--安全”中，有一個選項(xiàng)叫做“未知來源——允許安裝來自Play商店之外的其它來源的應(yīng)用”。這個選項(xiàng)默認(rèn)是關(guān)閉的，我不建議開啟。不知道大家有沒有遇到過類似情況，打開某些網(wǎng)站后，會彈出后臺下載窗口自動下載應(yīng)用程序，下載完畢后還會彈出安裝窗口。

這樣的應(yīng)用安裝包不一定通過正規(guī)應(yīng)用商店的審核，安裝后輕則可能會泄露個人信息，重則被盜取銀行賬戶資料，或?qū)е聰?shù)據(jù)丟失和損壞。而“未知來源”這個設(shè)置如果被關(guān)閉，那么這樣的應(yīng)用就無法被安裝到手機(jī)當(dāng)中，也就阻擋了不明應(yīng)用所帶來的傷害。

Android應(yīng)用商店的軟件里邊什么樣的軟件也有，安全性不好說，我都是通過360手機(jī)助手來下載安裝軟件的。

挺好的，不用關(guān)心，自動更新

十大安卓應(yīng)用商店排名

十大安卓應(yīng)用商店：手機(jī)百度助手、360手機(jī)助手、華為應(yīng)用市場、小米應(yīng)用商店、應(yīng)用寶、91手機(jī)助手、安智市場、Google Play商店、安卓市場、豌豆莢。

1、手機(jī)百度助手

手機(jī)百度助手是一款A(yù)ndroid系統(tǒng)上的應(yīng)用商店，是一款擁有海量免費(fèi)優(yōu)質(zhì)的應(yīng)用、游戲、壁紙資源的安卓Android手機(jī)應(yīng)用商店。

2、360手機(jī)助手

360手機(jī)助手是360推出的一款擁有海量軟件和游戲以及炫彩主題壁紙等內(nèi)容的安卓手機(jī)應(yīng)用商店。在360手機(jī)助手上下載的所有APP都經(jīng)過360安全檢測中心的審核認(rèn)證的綠色無毒軟件。

3、華為應(yīng)用市場

華為應(yīng)用市場是華為官方推出并實(shí)行“開發(fā)者實(shí)名認(rèn)證”的應(yīng)用商店，華為應(yīng)用市場采用四重檢測機(jī)制保障應(yīng)用的安全，同時，華為通過精準(zhǔn)的算法為用戶推薦各種精準(zhǔn)內(nèi)容。除此之外，華為還有眾多的國內(nèi)安卓無廣告全功能付費(fèi)精品應(yīng)用可以提供給用戶使用。

4、小米應(yīng)用商店

小米應(yīng)用商店是小米科技旗下米柚Android系統(tǒng)中的一款安卓應(yīng)用軟件。在小米應(yīng)用商店里的應(yīng)用都是小米經(jīng)過自動測試、安全掃描、人工審核三大檢查的應(yīng)用，用戶可以放心在小米應(yīng)用商店里下自己想要的軟件。

5、應(yīng)用寶

應(yīng)用寶是一款騰訊應(yīng)用中心專門為智能手機(jī)用戶們打造的手機(jī)應(yīng)用獲取平臺商店，是一款目前非常受歡迎，使用人數(shù)非常多的應(yīng)用商店。

安卓手機(jī)如何安裝谷歌play商店

1、安裝Google Play服務(wù)框架、Google Play 服務(wù)、Google Play?三個軟件。

2、手機(jī)需要Root。

3、手機(jī)Root后我們找到data/app/com.android.vending-1.apk文件，將該復(fù)制到 system/app。

4、將Google 服務(wù)框架（GoogleLoginService.apk）這個服務(wù)框架也復(fù)制到system/app目錄。

5、重啟一下手機(jī)再打開商店，就可以了。

2、提示“您沒有任何設(shè)備”的可能原因

（1）百度4GJSQ才能在國內(nèi)使用谷歌商店和gmail。

（2）在電腦上的Google?play是會顯示沒有設(shè)備。

（3）由于GooglePlay服務(wù)安裝失敗，無法正常使用原因?qū)е隆?/p>

android應(yīng)用商店太多，如何上線

宣傳要到位。

要有歡迎界面，和新版本介紹界面。最好每個版本升級的時候都有不一樣的圖片作為介紹，這樣可以有效的傳達(dá)出我們APP的產(chǎn)品團(tuán)隊(duì)的作為。

要提前準(zhǔn)備好上線的事宜，準(zhǔn)備好開發(fā)者賬戶，通過開發(fā)者賬戶的審核，并聯(lián)系好首發(fā)資源。這個是新手很容易忽略的一個方面，也是錯過最嚴(yán)重的一個機(jī)會的東西。首發(fā)可以帶來很大的流量，而且是很重要的免費(fèi)的資源。有一些應(yīng)用商店的要求也不一樣，這就需要上架過的開發(fā)者和沒上架過的開發(fā)者的本質(zhì)區(qū)別，會遇到很多坑。

Android應(yīng)該用商店版本回滾

記一次臨時版本更新，已替換前一個有問題的apk

問題：APP發(fā)布4.0.2(102)版本之后，發(fā)現(xiàn)問題，需要更新apk。

1、百度應(yīng)用商店：

可以只更新versionCode， versionName 保持不變

操作步驟：

1）提升apk的versionCode為103；

2）進(jìn)入百度應(yīng)用商店-首頁-應(yīng)用管理-應(yīng)用詳情頁面；

3）點(diǎn)擊“編輯更新”，選擇“安裝包”，版本更新位置選中“不更新版本”(默認(rèn)選中此項(xiàng)，正常的升級版本才選擇“更新版本”)；

4）點(diǎn)擊“刪除包”，上傳新的apk，同時修改“更新說明”；

5）點(diǎn)擊本頁的“提交全部信息”，等待審核就可以了。

總結(jié)：這種修改，對于用戶來講，看似沒有更新，還是4.0.2版本，只是替換了apk，但實(shí)際對于應(yīng)用商店來說還是更新了應(yīng)用，因?yàn)関ersionCode提升了。

2、360應(yīng)用商店：

審核中的可以撤銷審核，重新上傳；已上線的，走版本升級流程，可versionCode不同， versionName相同。

3、應(yīng)用寶：

可以只更新versionCode， versionName 保持不變，操作步驟和平時版本升級一樣，更新apk、添加更新說明、提交，等待審核即可。

4、阿里應(yīng)用商店：

該商店審核時間比較長，可以撤銷審核重新上傳。

5、小米應(yīng)用商店：

可以只更新versionCode， versionName 保持不變，操作步驟和平時版本升級一樣。

6、華為應(yīng)用商店：

必須同時更新versionCode和 versionName ，但是有“版本回退”功能。

7、GooglePlay Store：

對于未推到生產(chǎn)環(huán)境的apk，可以“丟棄”，同時要刪除版本庫里已上傳的apk，然后重新上傳發(fā)布即可。已發(fā)布的，走正常的升級流程。

文章名稱：Android商店,android商店排名
轉(zhuǎn)載源于：http://chinadenli.net/article31/dseghsd.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、網(wǎng)站排名、品牌網(wǎng)站建設(shè)、網(wǎng)站改版、網(wǎng)站策劃、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)