新华社
高风险应用程序通常通过“更便宜、更刺激、✅更方🌅便或功能解锁”等承诺吸引安装,下面十类内容具有较高的安全隐患。
应用名称、图标和下载页面都可能被伪造,所谓“免费版”“内部版”“无限金币版”尤其容易隐藏恶意代码。安装前应先确认发布者、来源、权限和用户评价;已经安装的可疑程序则应立即撤销权限、卸载,并检查账号、支付工具和设备管理设置。
安装前核验应围绕来源、身份、权限和行为四个方面展开,任何一项出现明显异常,都不宜继续安装。
安卓与苹果设备的风险入口不同,但两类设备都不能把“能安装”当成“值得安装”。
安卓设备还应留意“允许安装未知应用”“无障碍服务”“设备管理应用”和“显示在其他应用上层”等设置;苹果设备则应检查描述文件、设备管理、订阅项目和异常的企业级信任提示。普通应用没有充分理由要求这些控制能力。