新华社
如果设备已经安装了可疑应用,优先停止登录和付款,撤销通讯录、短信、相册、麦克风等不必要权限,再通过系统安全工具或可信移动安全软件进行检查。
个人设备也应设置锁屏密码、系统更新、应用安装限制和多因素验证。浏览内容时不要在公共设备上登录私人账号,不要将工作账号、主邮箱和支付账户与陌生平台绑定。对于无法说明开发者、权限用途和收费规则的软件,即使搜索结果把它包装成十大免费黄色软件之一,也不值得承担安装风险。
软件开发者还可能通过设备标识、使用记录⭐、通讯录或剪贴板信息进行画像。如果应用要求读取短信、联系人、通话记录和精确位置,而核心功能并不需要这些权限,就说明权限设计存在明显不合理之处。