分類: 知識 常識詞典 編輯 : 常識 發布 : 10-04

閱讀 :453

如何看待 Android 第三方 ROM 的安全性隱患？最近又有爆出安卓機出現可以錄下通話內容的木馬，不得不再次對安卓系統的安全性擔心起來。總結起來有幾個方面的問題：1.在國內，大多安卓用戶使用的是第三方ROM，系統是否被植入后門，或者木馬，普通用戶很難識別，再加上ROOT后，普通應用能獲得更大的權限，安全問題難以保證；2.很多并不相關的應用也要求讀取我的聯系人數據，比如UC，-地圖等，在國內這個奸商橫流的環境下，數據的安全性毫無可言；3.手機商為何不能開發像第三方ROM那樣簡單易用省電的ROMPS:網絡時代隱私無法藏身，以及即將全面鋪開的云端時代，用戶將何去何從，是固守本地，轉投封閉的IOS，還是-擁抱-。以上是作為一名普通的用戶的一點淺顯的看法，請大佬們指正，開導～4 個答案

答案 1：

1. 如果是一些不值得信任的第三方制作的ROM，確實會有一定危險，但對于有的開發社區做的ROM，還是相當值得信賴的，比如cyanogenmod，全部源代碼都可以下到，有什么后門直接就被人暴露出來了。對于root來說，目前大部分人使用的superuser permissions還是相對比較安全的，至少申請了root的應用都在你的允許和-下。2. 隨意讀取聯系人的問題確實是比較嚴重，但這個也是在用戶允許的情況下，如果對其有疑問，建議不安裝即可，Android應用眾多，總有替代產品的。此外，在iOS上此類問題同樣存在，用戶數據隨便會被應用訪問到，而且還是不會有任何提示，從這方面來說，Android的提示是比iOS安全更多的做法。3. 手機商為何沒有第三方ROM功能多，易用，這個和手機商本身條件和外部政策等的限制有關的，不僅僅是技術的限制。一個最簡單的例子，大家都需要GMS這樣的應用，但國內想上都不可以，而且GMS也是有費用支出的，第三方則基本沒這種限制。并且，第三方有時會對Android系統進行一些更深入的修改，會導致產生一些兼容性問題，也許會無法通過CTS測試，對于廠家來說，很多是無法接受的。而且，廠家會為其系統構建一些戰略性應用，這些應用不會因為好用與否就有所變化，而第三方也很少這種限制。

答案 2：

我不能同意 @袁兆文 的觀點。一、關于 root 權限。>

不可否認，很多人獲取 root 權限，就是覺得“有權限當然更好，用不用得到另說”，或者是 JS -機的時候直接給他 root 了。

但是，我覺得“一些別用有心的應用需求Root干嘛呢？”、“只是中國人壓抑太久了，渴望擁有更大的權限”等說法不夠負責。因為，(1) 你用不到 root，不代表別人用不到；(2) 需要 root 的地方，基本是不 root 不行。

比如，你使用 OpenVPN、使用備份軟件（鈦備份等）、運行腳本（如修改 DNS）、超頻，都必須 root。

在目前的機制下，我認為 root 權限還是不太容易出問題的，只要 (1) 告訴普通用戶：如果你不是必須用到 root，就不 root；(2) 如果 root 了，告訴他，當一個程序請求 root 權限時，如果你不確定，就點“拒絕”。詳細措辭請參考各種 Linux 教程 XD。

下一篇:初學者選什么牌子的吉他比較合適？ 下一篇 【方向鍵 ( → )下一篇】

上一篇:劉備當年良將齊全，最終還是未得天下？ 上一篇 【方向鍵 ( ← )上一篇】