Android智能手机安全攻略.doc

Android智能手机安全攻略 0. 引言Android 系统最吸引人的地方之一，在于它让开发者可以自由的创造出强大而又创新的应用程式。有超过 13 万的应用程式可以在48 个国家的Android Market 里找到。大多数的应用程式都可以免费下载，不幸地是，这也为那些喜欢下载和试用各种应用程式的人带来潜在的风险。毕竟，网络犯罪份子利用木马化的应用程式来获取利益已经屡见不鲜了。 1. 使用Android 智能型手机内建的安全功能 让你的智能型手机保持安全最有效的方法就是正确的设定位置与安全性。可以在位置与安全性选项内设定。设定智能型手机的PIN 码或密码锁定功能也是个好方法。虽然需要输入密码才能从待机中回复使用似乎有点浪费时间。但是在手机不慎遗失时，这可以帮你保持资料安全。如果这还不够，你也可以选择使用指纹锁定功能。这可能是最好的办法，因为它能确保你是唯一可以使用你智能型手机内资料的人。提醒大家记住，使用上述这些安全设定总是比没有来的好。有了密码，毕竟就有了一道锁来防止犯罪分子存取你的资料。2. 停用WiFi自动连接 除了正确地设定Android 智能型手机的位置与安全性选项，停用自动连接无线网络也有帮助，尽管它的确是挺方便的功能。免费的无线网络总是有一些安全上的疑虑。连上一个开放网络可能简单、方便又免费，但这样做是有风险的。自动连接开放的无线网络就等于开放大门给几乎所有人。你的智能型手机跟无线路由器或AP 之间的数据可以自由的传输。因此，就算你可能并不希望，但任何在同一网络上的人都可以看到。个人电脑使用者所面对的威胁，Android 智能型手机的使用者也同样可能会遇到。就像是透过自动连接无线网络所带来的风险，特别是那些没有安全设定的网络。停用自动连接无线网络选项也是另一个保持手机远离威胁的方法。3. 封锁从Android Market以外的应用程式来源 第一个 Android 木马是以Windows 多媒体播放程式的模样出现。很快地，另个新的Android 木马出现在某个位在中国的第三方软体商店。虽然我们不能保证Android Market 下载的应用程式绝对安全。但由于它属于官方的软体商店，所以我们还是可以假设它比其他人更值得信赖些。也因为如此，我们建议你设定禁止安装非来自Android Market 的应用程式。这将带给你的智能型手机多一层的保护。4. 接受授权要求时先确认 在分析恶意的Android 应用程式时，我们发现这些程式通常会要求你允许他们存取许多储存在智能型手机内的资料。一个最近的例子是木马化的 Android Market Security Tool。它会要求权限去发送简讯到服务号码，知道目前位置，查看储存的简讯和更改你的系统设定。提供你的授权去让它能够成为一个后门程式。它会收集设备资讯并且传送到远端URL 。同时也会在未经授权下去执行其他功能，像是修改通话记录，监看拦截简讯以及下载视讯档。接受授权要求时，要小心那些要求存取个人及设备资讯，还有其他该应用程式不会用到的权限。要先想想这应用程式是作什么的。比方说，如果不是电话簿软体，就不需要权限去存取联络人列表。5. 考虑购买有效的手机安全软体有时候，光是小心手机软体的下载和安装是不够的。因为网络犯罪分子不会停止开发新的巧妙手法来诱骗你去泄漏个人资料。有效的安全解决方案仍然是最好的选择。为了能够随时随地得到保护，你可以使用解决方案像是趋势科技的Mobile Security for Android。这可以保护你储存在手机上的数位资料，并保护你在Android 智能型手机上所进行的银行交易。它甚至可以在恶意软体下载到手机之前