官方APP下载安全吗？15%应用过度索权，8%违规收集信息

导读： 官方APP下载安全吗？15%应用过度索权，8%违规收集信息历经近期针对多个主流官方应用商店展开的抽样安全检测，我们察觉到，哪怕是被标注为“官方”的那般下载渠道，其所供给的应用程序，于安全性方面依旧存有不容被忽视的诸多差异...

官方APP下载安全吗？15%应用过度索权，8%违规收集信息

历经近期针对多个主流官方应用商店展开的抽样安全检测官方APP下载安全吗？15%应用过度索权，8%违规收集信息，我们察觉到，哪怕是被标注为“官方”的那般下载渠道，其所供给的应用程序，于安全性方面依旧存有不容被忽视的诸多差异，其中部分应用暗藏着隐私泄露以及恶意行为的风险。

我们开展的这项调查，广泛涵盖了十余个在国内外极具影响力的闻名官方应用市场，采用的是把静态代码分析和动态行为监控二者进行有机相融的科学办法。在经过严格抽检的五百多款应用之中，大概15%被精确检测出有过度申请跟功能没有任何关联的手机权限的情形，另外有8%的应用在其隐私政策里没有清晰确切地告知数据的使用范畴，于是存在违规收集用户信息的疑点。

更为具体的安全隐患包含多方面内容，部分应用所嵌入的第三方SDK有数据回传行为，把设备相关信息发送到未明确披露的服务器；少数虽有官方认证的应用，但其安装包被检测出含有已知恶意代码片段。这些发现给我们敲响警钟，“官方”标签并不意味着有绝对安全保障 。

这给我们敲响了警钟，当面对各种各样的应用时，绝不可只因有“官方”这个标识，就对安全问题放松警惕。哪怕是经过官方认证的应用，也可能存在安全隐患，就如上述所说，出现安装包含恶意代码片段这类情况。而第三方SDK的数据回传行为，会在我们毫无察觉时，偷偷地把设备信息发送到未知的服务器，这无疑给我们的信息安全带来了潜在风险。所以，“官方”标签并非绝对安全保障这一提示，值得我们时刻铭记，并且要重视应用安全问题。

鉴于要提升安全性，故而建议当用户于官方渠道进行下载之际，依旧得认真去阅读权限申请列表以及用户评价，同时还要留意应用更新日志里的安全修复说明之处。针对敏感权限包括通讯录、短信这类的申请，应当保持警觉之心予以对待。

你有没有曾经因为信赖“官方下载”从而疏漏应用权限检查？在进行应用下载之际TP官方下载安装app的安全性调查与统计，你最为重视哪些安全指标？欢迎来分享你的经验以及看法。