Android应用商店的软件安全性到底如何？

俄亥俄州立大学带领的一支研究团队，刚刚在新研究中发现：

创新互联公司专注于中大型企业的成都网站设计、网站制作、外贸营销网站建设和网站改版、网站营销服务，追求商业策划与数据分析、创意艺术与技术开发的融合，累计客户上千，服务满意度达97%。帮助广大客户顺利对接上互联网浪潮，准确优选出符合自己需要的互联网运用，我们将一直专注品牌网站制作和互联网程序开发，在前进的路上，与客户一起成长！

成千上万款 Android 应用程序，似乎都包含着不可告人的隐藏后门 —— 表明恶意开发者仍在继续将 Google Play 商店作为攻击目标。

本次研究调查了 15 万款应用程序，其中 2/3 来自谷歌官方的应用商店，另外一些则来自三星、百度等第三方应用商店。

【来自：ohio-state.edu】

来自俄亥俄州立大学、纽约大学、以及亥姆霍兹信息安全中心的研究人员，对 15 万款 Android 应用程序展开了细致且深入的调查。

研究人员指出，在 15 万个 App 中，几乎有 1.3 万个存在后门行为（比如秘密访问密钥和主密码）。

今年早些时候，数十个隐私倡导组织致信谷歌 CEO 桑达尔·皮查伊，以期减少预装在设备上的过时软件。

最后，新研究随机选择了 30 款至少具有百万安装量的应用，发现其中有一款竟然允许远程登录。

遗憾的是，Google Play 商店一直受到此类问题的困扰，且谷歌安全团队经常只能被动地等待威胁公开后，才立即对恶意软件采取行动。

只能说，比网上乱下载的要安全

但是！并不代表绝对安全！！

举一个我最近遇到的事例

前几天安装了一个软件，是从手机自带的应用商店下载的。

安装的当天我并 没有 感觉到什么 异常 ，安全管家 没有报毒 ，软件运行也很流畅， 功能 也 正常运行 。

但是第二天，我的手机就开始收到大量的 垃圾短信垃圾电话 (当天的骚扰拦截甚至达到了三位数！)

我意识到事情不对劲，赶紧 删掉 了 软件 ，向运营商 申请 了 屏蔽信息和电话 ，才得到解决。

那么我们回头来看看这个软件

提取安装包，检查每一项可执行资源，很快就找到了问题所在

assets文件夹里，套用了一个jar压缩文件。

众所周知，assets文件夹里的所有文件都可以在软件调用时直接被修改后缀 (哪怕是从文本类型更改为视频类型)

而这个文件打开之后是另一个软件

一个软件套用另一个软件的操作很常见，关键取决于套用的软件用途是什么

而这个软件，是用来 更改地区设置 的 (甚至仅提供大陆以外地区的)

那么开发者用这个干了什么？

答案是:用来 登录菠菜网站

我们回头来看主体软件，拆分其dex

在其变量命名等过程中，进行了包括 登录网站，后台读取QQ、微信、微博等操作，甚至禁用了360等杀毒软件的安装

至于登录网站以后进行了什么操作，我们不得而知，但可以肯定的一点是:我的手机号就是从这里被传播的

被登录网站

随后，我将情况反馈给了服务商，并发表了这条评论

综上，应用商店下载的软件安全性也不能得到完全的保证

但至少，不会存在锁机等大型恶意病毒

所以，请禁止软件申请不必要的权限，不要安装来路不明的软件

从安卓应用商店的很多软件评价来看，状况不是很好，那些下载量500万+的应用软件，也可能就是个坑。根本不好用，甚至不能用。还是要靠自己火眼金睛来甄别好的应用和骗人的应用。

另外提一个小问题，有些安卓应用如手机百度8.1版本，甚至强制要求定位权限，否则无法使用。存在一个过分要求权限的问题。

自从手机进入智能时代，病毒和流氓软件就成为了人们预防的主要对象。

Android系统出现后，市场占有率达到了85%之多。且由于其开源以及碎片化的特性，成为了流氓软件的众矢之的。幸运的是，Android将安全作为手机的第一优先级，并使用了沙盒机制和权限控制来限制应用，来预防潜在的流氓行为。但尽管如此，市面上还是存在着大量的流氓软件和病毒

使用官方市场，最简单的法则就是使用Android官方的应用商店—Google Play Store。这里是最接近“0”流氓软件的地方，要注意这里我用的词语是“接近”，因为每天有成千上万个应用被上传到应用市场，而审核机制并不能确保完全过滤掉流氓软件。

国内的大部分手机由于没有Google服务包，也就缺少了Google的官方应用商店，但我们就因此不能避免感染流氓软件了吗？并不是。幸运的是，在 Android设备中，应用程序并不被限制在唯一一个应用商店中发行，一些类似亚马逊Appstore的第三方应用商店也有权限发行应用软件，并且安全性不亚于Google Play Store。

需要注意的是，国内第三方应用商店种类繁多，某些商店中可能会包含一些来源不明的应用，我们要避免使用这些商店中的应用软件。

避免使用未知来源的应用程序

Android的“设置--安全”中，有一个选项叫做“未知来源——允许安装来自Play商店之外的其它来源的应用”。这个选项默认是关闭的，我不建议开启。不知道大家有没有遇到过类似情况，打开某些网站后，会弹出后台下载窗口自动下载应用程序，下载完毕后还会弹出安装窗口。

这样的应用安装包不一定通过正规应用商店的审核，安装后轻则可能会泄露个人信息，重则被盗取银行账户资料，或导致数据丢失和损坏。而“未知来源”这个设置如果被关闭，那么这样的应用就无法被安装到手机当中，也就阻挡了不明应用所带来的伤害。

Android应用商店的软件里边什么样的软件也有，安全性不好说，我都是通过360手机助手来下载安装软件的。

挺好的，不用关心，自动更新

十大安卓应用商店排名

十大安卓应用商店：手机百度助手、360手机助手、华为应用市场、小米应用商店、应用宝、91手机助手、安智市场、Google Play商店、安卓市场、豌豆荚。

1、手机百度助手

手机百度助手是一款Android系统上的应用商店，是一款拥有海量免费优质的应用、游戏、壁纸资源的安卓Android手机应用商店。

2、360手机助手

360手机助手是360推出的一款拥有海量软件和游戏以及炫彩主题壁纸等内容的安卓手机应用商店。在360手机助手上下载的所有APP都经过360安全检测中心的审核认证的绿色无毒软件。

3、华为应用市场

华为应用市场是华为官方推出并实行“开发者实名认证”的应用商店，华为应用市场采用四重检测机制保障应用的安全，同时，华为通过精准的算法为用户推荐各种精准内容。除此之外，华为还有众多的国内安卓无广告全功能付费精品应用可以提供给用户使用。

4、小米应用商店

小米应用商店是小米科技旗下米柚Android系统中的一款安卓应用软件。在小米应用商店里的应用都是小米经过自动测试、安全扫描、人工审核三大检查的应用，用户可以放心在小米应用商店里下自己想要的软件。

5、应用宝

应用宝是一款腾讯应用中心专门为智能手机用户们打造的手机应用获取平台商店，是一款目前非常受欢迎，使用人数非常多的应用商店。

安卓手机如何安装谷歌play商店

1、安装Google Play服务框架、Google Play 服务、Google Play 三个软件。

2、手机需要Root。

3、手机Root后我们找到data/app/com.android.vending-1.apk文件，将该复制到 system/app。

4、将Google 服务框架（GoogleLoginService.apk）这个服务框架也复制到system/app目录。

5、重启一下手机再打开商店，就可以了。

2、提示“您没有任何设备”的可能原因

（1）百度4GJSQ才能在国内使用谷歌商店和gmail。

（2）在电脑上的Google play是会显示没有设备。

（3）由于GooglePlay服务安装失败，无法正常使用原因导致。

android应用商店太多，如何上线

宣传要到位。

要有欢迎界面，和新版本介绍界面。最好每个版本升级的时候都有不一样的图片作为介绍，这样可以有效的传达出我们APP的产品团队的作为。

要提前准备好上线的事宜，准备好开发者账户，通过开发者账户的审核，并联系好首发资源。这个是新手很容易忽略的一个方面，也是错过最严重的一个机会的东西。首发可以带来很大的流量，而且是很重要的免费的资源。有一些应用商店的要求也不一样，这就需要上架过的开发者和没上架过的开发者的本质区别，会遇到很多坑。

Android应该用商店版本回滚

记一次临时版本更新，已替换前一个有问题的apk

问题：APP发布4.0.2(102)版本之后，发现问题，需要更新apk。

1、百度应用商店：

可以只更新versionCode， versionName 保持不变

操作步骤：

1）提升apk的versionCode为103；

2）进入百度应用商店-首页-应用管理-应用详情页面；

3）点击“编辑更新”，选择“安装包”，版本更新位置选中“不更新版本”(默认选中此项，正常的升级版本才选择“更新版本”)；

4）点击“删除包”，上传新的apk，同时修改“更新说明”；

5）点击本页的“提交全部信息”，等待审核就可以了。

总结：这种修改，对于用户来讲，看似没有更新，还是4.0.2版本，只是替换了apk，但实际对于应用商店来说还是更新了应用，因为versionCode提升了。

2、360应用商店：

审核中的可以撤销审核，重新上传；已上线的，走版本升级流程，可versionCode不同， versionName相同。

3、应用宝：

可以只更新versionCode， versionName 保持不变，操作步骤和平时版本升级一样，更新apk、添加更新说明、提交，等待审核即可。

4、阿里应用商店：

该商店审核时间比较长，可以撤销审核重新上传。

5、小米应用商店：

可以只更新versionCode， versionName 保持不变，操作步骤和平时版本升级一样。

6、华为应用商店：

必须同时更新versionCode和 versionName ，但是有“版本回退”功能。

7、GooglePlay Store：

对于未推到生产环境的apk，可以“丢弃”，同时要删除版本库里已上传的apk，然后重新上传发布即可。已发布的，走正常的升级流程。

当前文章：Android商店,android商店排名
文章分享：http://kswjz.com/article/dseghsd.html