查天气、找美食、玩游戏、买电影票、网上购物……安装APP（应用程序）后，手机变成“百事通”。不过，智能手机越来越“聪明”，也越来越不安全，让你在享受便利的同时，也把位置信息、通讯录名单、朋友圈、上网记录等暴露在外。
也就是说，你的手机一直在“裸奔”。
2013年315晚会中，包括某地图App在内的著名App应用被曝光偷传用户信息。用户通过这些App分享信息时，在新浪微博、搜狐微博等网站输入的账号和密码，会被以明文的方式，传给了这些App的服务器。这些泄露的信息，绝大部分被送到了软件开发商手中，另一部分则发给了不知名的地址。广告公司是这些行为的罪魁祸首，这些“大数据”最终流向了广告公司。而广告公司根据这些已获取的数据信息进行广告“精准”投放。
很多手机社交应用中加入了对用户关系的抓取，这些应用在用户需要寻求社交关系时，将读取用户通讯录中的信息，并进行自动匹配。业界的一些观点认为社交应用的核心在于“用户关系”，而用户手机通讯录中的社交关系网络则存在巨大价值，且此前长期未被电信运营商、互联网巨头等有效利用。
据悉，一些即时通讯、社交网络、联系人备份等手机应用目前均开始涉及对于用户手机通讯录中的关系抓取。
·专家提示
APP从安装到运行直至最后卸载的全过程，会经过一系列的动作，有些动作往往都是用户所未能察觉的。那么，哪些动作可能对用户本身存在威胁性？
在考究这个问题时，我们需要先来解释一下，有窃取行为的APP都具备什么样的动作表现。
先来了解窃取隐私的定义。窃取隐私是指用户在不知情或未授权的情况下，获取涉及用户个人信息的，具有隐私窃取属性，可能的行为包括：获取短信、彩信、邮件、通讯录、通话记录、通话内容、地理位置、本机手机号码、本机已安装软件信息、运行进程、各类账号信息、各类密码、用户文件内容、记录分析用户行为、获取用户网络交易信息、收藏夹信息、用户联网信息、用户下载信息，利用移动终端麦克风、摄像头等设备获取音频、视频信息等。
在对APP进行安装的时候，我们发现在安装开始的第一步，APP本身就向用户索要权限，这些权限包括用户的位置、网络通信、日志数据、硬件以及手机通话记录等等。
这些特征都与上面我们对窃取隐私的定义点吻合。
具有窃取隐私威胁的APP来源渠道有多种，而且跟用户使用手机下载APP的习惯有紧密的联系，下面我们将最常发生的，APP有害应用来源渠道，总结成为以下四种方式，一一为大家列出。
01
来自于应用市场。当前，应用市场与安全厂商合作，加强了APP检测，但不排除有漏网之鱼。Google电子市场曾几次报告发现恶意软件，在这些被发现的恶意软件中，不乏那些病毒、木马以及隐私窃取软件的身影；
02
来自论坛。大家知道，互联网论坛各式各样，涉及的行业、类别，细化到具体的话题都有，潜伏或者泡在论坛上什么样的人都有。一些别有用心的人会将窃取程序植入到普通软件中，发表在论坛中供大家去下载分享。通过这样第三方论坛下载的APP，出现问题的用户并不少见；
03
刷机ROM软件改写者的意见。使用安卓手机的用户可能都应该有所了解，现在网上有很多论坛里，提供各种各样的刷机ROM。而在这些ROM中，很多都是以个人为单位，自己改装、定制而成的。这样一些ROM改写者将木马、病毒APP预先植入ROM中，用户只要刷了这些ROM，那么手机非常可能存在各种威胁和信息泄露了；
04
手机被其他人控制。最后一种可能性，手机被其他人装入了第三方的控制程序或者控制工具，如恶意安装了监听软件等方式。那么手机在这种被监听的状态下，隐私保护问题就岌岌可危了。
小贴士：
用户关注手机上个人隐私的保护，可以从以下几点着手：
1）谨慎下载应用。不知名的手机网站和论坛最危险，因为这些地方是手机病毒最惯用的藏身地，用户最好去官方网站或者权威的应用市场。
2）留意应用的权限。很多病毒会获取超额的权限，因此用户务必要留心应用的权限获取，避免授权过大。
3）选择可靠的防护工具。用户可以下载一些安全防护工具、定期给手机进行体检和病毒查杀。
您的每一个关注
都是我们最大的动力
冠宇纵恒
企业渠道全网转型服务商
为企业提供移动互联网工具+模式
专注APP、PC、微信二次开发
客服热线：
4000-966-396或0371-56001789
冠宇纵恒，企业渠道全网转型服务商，为企业提供移动互联网工具+模式，助力企业渠道转型升级。
