Android手机用户小心，这些恶意软件无孔不入，谷歌都没辙

内容导航：

Android手机用户小心，这些恶意软件无孔不入，谷歌都没辙

小米实锤！这种App会偷偷删除手机资料

“僵尸病毒”是什么样的手机病毒？具体怎样防治，查杀？

安卓 13侧载 App 权限将被进一步限制

一、Android手机用户小心，这些恶意软件无孔不入，谷歌都没辙

【手机中国 软件】基于“SonicSpy”的Android恶意软件在Google Play商店存在着好几款，由于可以从手机中提取个人数据外，还能记录音频、用摄像头拍照、打电话、发送短信，所以这一类型的产品对用户的隐私安全造成了严重的威胁。

在此处添加图片标题

据称，这款“自行启动的”恶意软件于2017年2月首先被手机安全杀毒软件Lookout发现，而同一类型的多种产品，每一种都可以伪装成跨协议的短信应用程序，被定制成为常用的电报形式。用户被欺骗安装该应用后，该应用会主动删除手机菜单中启动器图标，同时尝试下载并安装一系列恶意软件，让攻击者获得对设备的完全控制权。

问题被发现之后，Google Play中三款恶意软件被删除，其中一款为谷歌清除，另外两款可能是发布者删除的。另外，谷歌也表示，已经下架商店中所有此类应用程序，后续会加强这方面的管理。

不过，Lookout表示：“由于恶意软件可以自行开发，整个构建过程是自动化的，SonicSpy很有可能会在未来再次出现。”看来，各位Android机用户还是得加强警惕。

【原标题：遭谷歌清除 但安卓恶意软件仍可能复活】

一、小米实锤！这种App会偷偷删除手机资料

点击右上方“关注”，第一时间获取 科技 资讯、技能攻略、产品体验，私信我回复“01”，送你一份玩机技能大礼包。

---------------------------------

不知道有没有小伙伴遇到过这种情况。

有时候手机相册的回收站，会多出一些自己没删过的图片。

一开始，小雷还以为是自己没注意，不小心删掉了。

后面留了个心眼，每次退出相册前都检查一遍，确保没有图片被误删。

可就算这样，隔了一段时间，还是会有图片又躺在回收站。

害怕！难道是灵异事件？

不不不，坚信唯物主义的小雷，马上就否定了这个念头。

直到小雷刷到相关的消息，才发现事情没有这么简单。

前两天，小雷刷着微博，就瞅见了MIUI官方微博也在说图片被删这事。

微博大意是，当你授权某些App读写手机存储权限后，某些不怀好意的App可以背着你，在手机SD卡中存储的所有内容上大做文章，包括进行存入、读取、删除等操作。

更离谱的是，有些App还会利用这权限，在不通知你的情况下把你相册里的图片给删了。

如果你的相册没有回收站的功能，那你可能永远都发现不了这骚操作……

不少人都担心自己相册里的个人隐私会不会被泄露。

要搞清楚这个问题，我们还是先来聊聊 手机权限 这回事儿。

现在的手机App，少则要你授权十几个权限，多则能达到几十个。

不少小伙伴也是很懵逼，什么权限该给，什么权限不该给，看得是一头雾水。

总的来说，Android手机的权限分为三大类： root权限、手机所有者权限和应用程序权限。

root权限 是Android系统的最高权限，可以对系统中所有文件、数据进行任意操作。

因为自由度过于高了，所以手机出厂时默认是没有该权限的。

手机所有者权限 ，我们安装和使用App等日常操作用的就是这个权限。

应用程序权限， App要访问Android手机系统的资源，就必须有相应的应用程序权限。

这个权限范围在App设计时确定，首次安装App后就生效了。

我们授予App对应的权限，App就能获取对应的信息。

这里的权限，说的是 「存储权限」 ，它属于应用程序权限。

存储权限包括 数据的读取和写入 ，App要发送或者保存图片，都需要获取这个权限。

在Android 10中，系统对存储权限的管理相对来说比较宽松。

App被授予存储权限的话，读写数据的范围就是整个手机。

有网友就认为，既然App能读到整个手机的数据，那肯定图片肯定是App删的呗。

但在小雷看来，大部分App偷删照片大概率是乌龙事件。

手机提示「XX App删除图片」，我们第一印象就会以为是App删除了相册的图片。

实际上，App删除的是 自己在后台运行时产生的临时缓存文件，跟相册里的图片没啥关系。

这是因为「替换大法」被手机误会了。

当我们要保存图片时，App会先创建临时空文件，等到真正保存图片时，App就会删掉临时空文件，写入想保存的图片。

如果这其中刚好有图片文件，有些手机系统就会误报，发出提示。

有小伙伴要问了， 为什么非得删掉缓存文件呢？

因为安卓手机的运行速度，受内存大小的影响还是比较大的。

缓存文件过多，占用了过多内存，手机就会越用越卡。

为了让手机保持流畅度，App自行删除缓存文件的操作，其实已经是业内的惯例了。

小雷手机相册里跑到回收站的图片，估计就是这个原因了。

大伙还可以从换一个角度想想，App删图片，它图什么呢？

想获取隐私的App得到存储权限后，在后台偷窥、上传隐私图片，这种操作小雷能想到。

但是删除图片是个什么迷惑行为，生怕你没发现它在后台搞鬼？完全不能理解。。。

这些App索要过多的权限，本质上是想窥探我们的隐私，怎么隐秘就怎么来。

删除图片这种令人窒息的操作，真的是此地无银三百两了。

当然，小雷也不排除一些App恶意满满。

它什么都不干，就是奔着删你相册图片来的。

难道，就没办法治治这些流氓App了吗？

好在谷歌给Android 11的版本加了一个 「分区存储」 的功能。

简单来说，这个功能可以限制App的访问权限。

App只能读取自己文件的内容，不允许越过权限读取其他文件。

但是，现在国内Android 11的安装率还是少得可怜。

根据StatCounter机构的数据显示，截止今年3月，国内Android 11的安装率仅为2.76%。

看样子，国内大多数用户想要用上「分区存储」，还得再等上好几年。

不过，基于国内的应用生态，国内手机厂商更早已经意识到了这个问题。

现在很多手机系统都加入了 「隐私保护」 的功能，功能名称上可能不一样，但体验上大同小异。

像小米手机的MIUI系统，小雷觉得这两个保护手机权限的功能就做得不错。

「照明弹」 ，这个功能可以记录APP索取权限的行为，在后台偷偷做了什么一看便知。

「相册图片防误删」 功能打开后，有恶意App要删除图片时，手机会提醒你。

除了这个，一些和App本身无关的权限，我们还可以自己 手动关闭 。

以小米手机为例，打开路径是：手机管家-应用管理-权限-应用管理权限-App-关闭无关权限。

国内手机系统的保护跟上来了，我们平时使用App的习惯也要注意。

小雷温馨提醒，不要乱点击来路不明的下载链接，最好去自带应用商店或者官网下载App。

这年头，把手机权限牢牢把握在自己手里才是王道啊。

----------------------------------

作者：雷 科技 团队，致力于聚焦 科技 与生活，关注并私信回复“01”，送你一份玩机技能大礼包。

二、“僵尸病毒”是什么样的手机病毒？具体怎样防治，查杀？

您好，一旦用户手机感染了该病毒，就会陷入欺诈僵尸网络的死循环中，成为病毒传播的载体，并消耗大量手机话费。
　　1、死循环。一旦中了该Android病毒，手机就会陷入欺诈僵尸网络的死循环，不仅会收到了其他感染手机发来的恶意短信，还会成为传播源，发布大量的恶意短信。一不小心，就成了病毒传播的帮凶。一环扣一环，病毒得到了快速的传播。
　　2、消耗资费。病毒激活后，会联网到云端获取大量的手机号码和短信内容并偷偷转发，在用户不知道的情况下发送上千条欺骗短信，消耗手机大量资费。
　　3、疯狂传播。这些恶意短信的内容通常都包含恶意软件的下载URL，一旦手机用户误点就会下载恶意软件到手机里，激活后这些手机也开始加入了欺诈僵尸网络，非常可怕。
目前，该病毒一方面通过隐藏在一些热门游戏、工具类应用中传播，另外会通过带有恶意网址链接的短信进行传播。这些内置了病毒的游戏和应用广泛存在于不知名的Android手机论坛、第三方电子市场，用户需要谨慎从这些地方下载应用。下载手机杀毒类软件可以查杀。

三、安卓 13侧载 App 权限将被进一步限制

安卓 13侧载 App 权限将被进一步限制

安卓 13侧载 App 权限将被进一步限制，Android 13 Beta 1 更新，到了下半年，我们就能陆续看到第一批更新 Android 13 系统的设备了。安卓 13侧载 App 权限将被进一步限制。

安卓 13侧载 App 权限将被进一步限制1

据 Android Police 报道，Android 的无障碍服务旨在为残障用户提供帮助，但这套工具非常强大，以至于其他应用程序经常使用它来启用引人注目的功能。不幸的是，无障碍服务通常也是恶意软件的门户，以此来控制电话或获取个人数据。在 Android 13 中，谷歌正在进一步打击对无障碍服务的访问，使侧载应用更难获得访问权限。

Android 13 对侧载 App 引入了新的限制，阻止用户授予他们使用无障碍服务的权利。鉴于许多网络钓鱼和恶意软件攻击是通过诱骗用户从应用商店外部安装 APK 来进行的，这可能会使不良行为者更难劫持毫无戒心的用户手机。

不过，谷歌并没有完全阻止侧载应用程序使用无障碍服务。一旦进入对话框，说明相关应用程序的辅助功能服务受到限制，你可以通过“允许受限设置”菜单条目在右上角的应用程序信息屏幕下激活访问权限，因此，如果你是有兴趣使用合法应用程序增强手机的高级用户，仍然可以这样做。

这似乎是一个漏洞，恶意应用程序可以通过指示用户启用受限设置来规避。因此，谷歌仍有可能在稳定的 Android 13 上线之前改变这种行为。

新规则对用户在 Play 商店中也有的应用程序有影响。当我们从 APK Mirror 侧载旧版本的 Sleep as Android 时，它使用辅助功能服务来防止在尝试关闭闹钟时关闭手机，无法启用辅助功能服务，即使将其更新到通过 Play 商店提供的最新版本。

虽然用户仍然可以使用前面描述的解决方法访问 Android 13 Beta 1 中的辅助功能服务，但对于那些在 Play 商店推出之前将应用程序侧载到最新状态的用户来说，这是一个额外的步骤。

还需要注意的是，谷歌只限制侧载应用程序。如果你使用 F-Droid 或亚马逊应用商店等替代应用分发平台，将不会遇到无障碍服务限制，谷歌可能会认为应用商店中的应用至少在一定程度上是经过筛选的。

同时，默认情况下，在 Google Play 商店中分发的应用程序根本无法使用无障碍服务，除非它们是专门为无障碍而创建的。当其他应用程序开发人员可以通过漫长的过程向谷歌证明他们的应用通过无障碍服务得到了极大的增强时，他们仍然可以要求豁免，但一般来说，谷歌强烈反对使用无障碍服务。

事实上，通话记录应用程序是最新感受到这些限制的应用程序，谷歌不再允许它们使用无障碍服务来记录电话通话。

安卓 13侧载 App 权限将被进一步限制2

到了下半年，我们就能陆续看到第一批更新 Android 13 系统的设备了。

距离去年 Android 12 Beta 版发布已经过去接近一年，无论此刻你的手机是否已经收到基于 Android 12 而来的更新推送，Android 13 的更新都已经进入了最新的 Beta 测试阶段，从早先公布的 Android 更新时间线来看，距离进入各种系统功能都趋于稳定的阶段也仅一步之遥。

虽然近两年 Android Beta 测试计划时间表都有较多的提前，但随着时间进入五月，新一年的 Google I/O 照例也即将于 5 月 11 日正式开幕，届时也会公布所有 Android 13 中将会正式加入的重要功能。

但在那之前，我们仍然可以通过现有的 Android 13 Beta 1 更新，先来大致了解到 Android 13 中有哪些值得期待的好料。

应用独立语言设置

这个功能对于 iOS 用户来讲肯定不会陌生，但 Android 却是一直到第十三个大版本更新才终于等来。这一功能能让应用独立于系统所设置的语言之外设置另一种显示语言（当然前提仍需要应用本身提供了多语言的支持），这个功能往往会在使用一些语言类应用时相当方便。

在 Android 13 中，在系统设置中的「语言&输入」菜单打开之后，就可以看到新的独立应用语言设置选项。

虽然在最新的 Android 13 Beta 1 中，这个设置选项被暂时隐藏了起来，但预计出现在最终的 Android 13 正式版更新中并不会有太多的问题。

系统主题更进一步

Android 12 之所以被很多人认为是自 Android 5.0 以来改进最大的一次更新，很大程度上要归功于 Google 新引入的 Material You 主题取色系统。简而言之，就是一套可以跟随手机的桌面壁纸更换，来一次性自动更换手机的主题色、图标、桌面小组件，乃至第三方应用内页面设计都能一同被重新加载。

但也正是由于 Android 12 中在主题系统部分大刀阔斧地改进太多，甚至 Android 官方承诺的一些实现效果，最终都未能在 Android 12 正式版中出现，因此也有了「Android 12 分两年更新完」的说法。

事实也确实如此，在 Material You 主题应用实现的部分，一些 Android 12 中已经「PPT 首发」的内容，直到最近的 Android 13 Beta 1 才算是得到了最终的更新：例如下面的 Android 13 媒体卡片新增动画效果。

Material You 取色效果给了更多选择：在 Android 13 Beta 1 中，取色选择从 Android 12 时期的四个选择，直接升级为了壁纸提取颜色 + 基本颜色共计 32 种颜色组合，两种不同的取色算法能从壁纸颜色中分别能生成单色、双色以及三色的可选组合。让主题样式也有了更多可选项。

Material You 图标取色同样是重要的组成部分之一：在开启主题图标选项之后，桌面上适配过的应用图标也都可以跟随手机主题色设置来改变样式，但在 Android 12 阶段，这一功能的适配进度比较缓慢，过去一年之后也仍只有少数第三方 App 针对这一功能进行了适配。

为了解决这一问题，在 Android 13 中引入了新的主题图标 API，应用开发者只需在开发 App 时提供一个单色的应用图标，就能在 Android 13 中应用到动态图标样式功能，大幅降低了开发者适配新功能的开发成本。另外 Google 也已经在与其他 Android 手机厂商合作，将这一功能推向更多 Android 第三方操作系统上。

隐私安全仍是重点

隐私权限控制同样是 Android 12 就已经重点关注的改进方向之一，而且在这一点上原生 Android 直接对系统底层的改动对于其他第三方 Android 系统来讲同样有着重要的启示意义。例如在 Android 12 中首次出现了可以一键全局禁用摄像头/麦克风的控制中心卡片设计。

关掉这些开关之后，禁用摄像头甚至无法使用 Pixel 手机自带的人脸解锁，而禁用麦克风权限则无法通话；而在 Android 13 中，这些针对系统权限的控制收紧的趋势也有更多进一步改进，全局权限选项中还新增了新的地理位置一项，并将相机/麦克风权限一并整合成新的「隐私控制」卡片。

在设置中，Android 13 还将过去散落在各处的隐私相关设置进一步整合，成了新的「隐私信息中心」，供用户直接检查最多过去一周各项权限的使用情况，包括系统应用在内的权限使用都可以在这里看到详细到分钟的权限使用记录。

Android 13 中还引入了独立的照片选择器概念：比如你想在某「小而美」的聊天软件中给朋友分享一组照片，但却又不想授予软件访问你手机中所有照片的权限，这时 Android 13 新加入的照片选择器就可以手动选出你需要分享的照片内容，并仅将你所选中的照片的访问权限授予聊天应用，最大限度降低隐私泄露的风险。

大屏幕体验& 智能家居

在 Android 12 更新发布之后，Android 紧随其后启动了另一个特殊的系统测试计划 —— Android 12L；这一目的在于优化大屏幕/折叠屏的更新被赋予了独立系统代号，甚至在很大程度上成为了一个与早期 Android 13 测试计划并行的开发项目。

在 Android 13 中，针对折叠屏不同场景使用/不同屏幕尺寸的显示模式加入了更多深层的改进，一边在多屏幕切换之间获得更好的显示效果；例如屏幕 90 度展开状态的'「桌面模式」。

目前 Android 13 中，面向宅家场景中需求经常被提到的智能家居也是新功能加入的重要方向之一，例如 Android 13 Beta 1 中已经加入「锁屏控制智能设备」的选项，这一更新允许适配过的智能家居服务（例如米家、Google Home 等），无需解锁手机，在锁屏状态下即可进行基础的智能家居操作。

从目前现有信息来看，Android 13 中还将加入一个「媒体点击转移」（Media Tap to Transfer）的功能；虽然目前这一功能实际信息相对于其他已经出现的功能来讲还很少，但这会是一个类似苹果 AirDrop、华为分享功能的 Android 原生媒体投射功能，但检测到同一局域网下有平板/笔电等设备正在使用中，或是使用 UWB 近场通信，靠近智能音箱即可将音乐投射到上面播放。

同样属于尚未发布，但已经在相关代码中已经有所提到的，还有 Android 13 中新增的「Hub 模式」可以让多个用户在同一台 Android 13 设备之上共用一套数据，同时还能保留多个用户之间的个人信息。

这一功能明显并非是为了个人使用的平板电脑而准备，但三星也曾在今年的 CES 期间展示过搭载 Android 系统的「智能家居中枢」：本质上其实是一款 Android 系统平板，但除了搭配充电底座之外，也加入了更多针对家居使用场景的软件改进。

这也侧面印证了此前关于 Google 会发布搭载 Android 系统的智能显示屏的传闻，当然这些未必会是与 Android 13 一同出现在五月即将到来的 Google I/O 大会中的内容。但仍然值得期待。

安卓 13侧载 App 权限将被进一步限制3

谷歌将在下个月举行年度开发者大会，届时可能会对Android 13的更新内容做全面的介绍。至于正式版，预计要等到下半年或更晚的时候了。

据了解，Android 13首个Beta版本最主要的新功能，是此前已经出现在Android 13最初两个开发者预览版中就出现的，其中有蓝牙低能量音频，以及新的文件访问权限，用户可以决定应用能够读取相册中的哪些文件。此外，还有一个全新的权限，能够有效过滤垃圾邮件的通知，但认为这一功能在国内用处不大。

Android 13在界面设计风格上和Android 12没有太大区别，但在细节方面做了部分改进，比如音乐通知栏中的进度条，改为动态波浪样式。此外，新版还支持用户编辑剪贴板中的内容，对于常用复制粘贴的人会比较方便，建议国内深度定制系统也学习一下。

此前爆料的MGLRU多页面回收策略，Android 13首个测试版本似乎也没有实装，可能得等到正式版，用户才能体验到“满血”的原生系统。总体来看安卓13更像是12的隐私权限加强版，现在的操作系统都在权限做功课，功能、设计方面已经没有特别明显的改进，开始像iOS那样“挤牙膏”了。

在国内，随着近几年手机厂商对操作系统愈发重视，基于安卓的深度定制系统已经十分完善，从易用性、人性化的角度来看，已经能够迎合绝大部分消费者的需求，就连iOS、谷歌原生的某些新功能都是从国内定制系统中借鉴的。个人隐私方面，MIUI、ColorOS、Magic UI、Origin OS等定制系统也做到了，做的甚至还不差。

认为，近几年大家对系统大版本更新的期待值已经远不如以前，一方面是升级点有限，另一方面则是深度定制系统的崛起，原生系统或许就只剩下大版本更新快，动效流畅而已了。在用国产手机的小伙伴也不用着急，基于Android 13定制的正式版系统估计明年才会陆续推送。