通讯录被窃取怎么还知道机主姓名（安卓软件会窃取用户数据吗）

如何关闭纯模式安卓用户小心！一个新的恶意APP出现了，完全窃取了机主的信息。

Android本身就是一个非常开放的系统。好处是开发更自由，用户可以更快的享受一些高级功能。缺点是比其他封闭系统更容易受到恶意软件的攻击。

10月9日，移动安全公司Zimperium发现了一个新的Android恶意软件——RatMilad。据说，这种恶意软件经常被用于 间谍、勒索或窃听主人的谈话。通常伪装成各种第三方短信或 app，或者通过社交软件的链接进行传播。

值得注意的是，为了让人们相信该应用的合法性，其背后的 犯罪分子甚至为这种恶意软件创建了一个网站，给人一种正规app的视觉感。

下载后，RatMilad会窃取手机数据，包括但不限于短信、通话记录、剪贴板数据、设备信息(如型号、品牌、build号、Android版本)、GPS位置数据、SIM卡信息、联系人信息、已安装应用列表。

更重要的是，RatMilad可以在窃取后删除手机数据并上传文件到指定服务器，修改APP权限，使用手机的麦克风录音并窃听通话。根据Zimperium的说法，RatMilad背后的 犯罪分子采取随机目标的形式，而不是针对特定的个人和企业。

虽然我觉得手机里没有什么特别重要的信息，想到这个恶意软件可以删除数据，窃听通话，还是挺吓人的。过了一段时间，我不着急了。因为移动安全公司Zimperium发现这种恶意软件目前只在中东地区有，我们国家没有。

你觉得在家安全吗？年轻人不要太年轻。

RatMilad可以读取手机数据，包括但不限于短信、通话记录、剪贴板数据、设备信息等数据。转念一想，现在好像每个APP都要获取通讯录，不禁让人想起当年的手电筒APP。

明明只是个手电筒APP。它要做的只是打开手机的闪光灯，需要联网、联系人、通话记录、位置等各种权限。也许你手机里的信息在不经意间被恶意软件窃取了。

或者下载一个新的APP，一打开就要求各种应用权限。不给就不用，你不知道它要这些信息干什么，比如二次销售。

那么有没有不需要权限的app呢？没错，它的名字叫李跳跳，专门跳过开场广告，但并不是Root后试图删除广告的控件。而是利用手机的无障碍功能，模拟我们点击按钮跳过开场广告的动作。

对于普通用户来说，如何避免恶意软件？最直接的 就是从手机自带的官方应用商店下载。现在这些之一方应用商店比过去更安全。比如苹果不会允许侧装，也就是不经过官方审核，通过非官方渠道下载APP。

禁止侧装的好处是，如果App会对系统或硬件产生负面影响，会被直接拒绝，甚至导致开发者被开除。如果App需要后台运行，只能在特定场景下播放，比如音频。

在备受关注的个人资料方面，审核细则也做出了很多规定。包括最小化数据收集、不欺骗或强迫用户同意不必要的数据访问等。

安卓和鸿蒙系统在安装从其他渠道下载的应用时，会询问是否“允许安装不明来源的应用”。手机内置的纯模式只允许安装自己应用商店下载的应用，其他渠道自动拒绝安装。这样会很好的避免手机上安装的各种乱七八糟的app因为点了一个陌生的网址。

虽然这听起来不像是一个宏伟的解决方案，但简单地从自己的应用商店下载应用程序就足以避免大多数恶意软件。即使发现这些正规app的一些不诚信行为，也可以通过手机内置的应用权限管理手动关闭权限，或者通过隐私保护功能查询app调用了哪些权限。现在的安卓机都有这些功能，或许它们的UI还不够漂亮，但它们也在守护着你的每一次安全使用。

，工信部会定期发布有问题的app，可以通过百度或者微信微信官方账号查找。如果有必要，可以了解一下这些app存在哪些问题。

安卓平台恶意软件哪四种安卓软件泄露个人用户信息？