前文我们已经爆出了不少针对Android、苹果iOS平台上，相关系统的权限解析，以及不良APP运作行径的实际案例。相信大家对这两大火热系统在权限上的认识，已经有了更深入的了解。那么，在文章的最后部分，我们来找一找，由一些APP的不良行径所引发的大范围安全事件，以便于日后能够更有经验地去杜绝同类事件的发生。

Android平台APP应用引发的安全事件

Android手机病毒传播渠道

　　一、2009年11月10日， Android平台出现第一个恶意间谍软件：Mobile Spy，该程序会自动记录用户所输入的任何信息并发送到黑客的邮箱中，还可以视频录下用户的所有操作过程。

　　二、2010年8月12日，Android平台出现第一个木马病毒：Trojan-SMS.AndroidOS.FakePlayer.a，该木马病毒会伪装成应用程序，当用户不小心安装之后，它便会疯狂地发送短信，使用户的手机开通高额的收费服务。

　　三、2011年12月，名为“Carrier IQ”的软件能够实时监控用户使用手机情况，及记录用户所处位置信息，更可怕的是该软件不通过用户明确批准，就会自动启用并收集手机上的数据（如按键信息、短信内容、图片、视频等）。无需root或删除特定安全防护软件就能获得手机的管理员权限，几乎让人无法察觉它的存在。

苹果iOS应用引发的安全事件

    2007年iPhone刚刚推出时，由于没有原生软件SDK，各种扩展功能都是基于网页应用开发的。而随着第二年SDK和App Store的推出，开发者迅速转向更加贴合硬件的原生软件。

恶意iOS应用Find and Call曾在App Store中上架

　　一款名为Find and Call的App，光明正大地溜进了官方的App Store，成为iOS上首款非实验性质的恶意木马程序。根据国外报告指出，这支被经由大量恶评回报过后的App，会在取得用户同意后，把通讯簿里所有的联络人信息背景传送到他们的服务器中，再向清单中的人狂发垃圾简讯。而若是身为Android使用者的朋友看到这个消息正在幸灾乐祸的话，在Google Play上这个App也早已跨平台上架了，恶意软件在此平台倒是没这么少见就是了。

　　这支程序虽然已经被Apple快速地下架移除并做出说明，但这整件事情竟然也发生在使用者都还算信任，感觉把关较严谨的App Store上，也令人感到担心，真不知道这个App是如何可以溜过官方的审核上架的。总之，虽然还是必须督促官方尽快把这个漏洞补起来，但对于使用者而言，应该也要了解这世上是没有真正安全的把关机制存在的，所以下载安装程序凡事还是要自己多小心才好。

    以上，我们会不难发现，无论是Android也好，苹果iOS平台也罢，所引发的大规模安全事件，绝大部分都是以不良APP危险运作为预兆的。所以说在杜绝这种事件发生的时候，我们作为个人用户，如果也能保持高的警惕性，那么这些不良APP就会被牢牢地关在大门之外。

手机App是当下最热门话题，丰富的手机App不仅能完成所有在电脑上做的事，还充分地融入了我们的线下生活。但是正如电脑系统那样，越智能的手机也就越容易让用户面临诸多威胁，很多窃取用户隐私、偷跑流量吸光手机费的不良App混杂其中，给用户带来各种损失。

刘菲菲