【實例演示】Android安全須知
於是.....
app加入信息搜集，用戶行為收集，植入廣告，留後門。
為了利益，修改帶資金的app，竊取用戶資金。
app加入挖礦功能，挖黑金。
利用第三方sdk接口收集用戶信息。
app中插入廣告鏈接。
app中植入木馬。
利用用戶手機發動ddos攻擊。
偽裝成官方應用......
我們了解的僅僅是新聞上所報出來的，還有許多暗流不為人知。總結以下幾點安全須知，供廣大Android用戶參考。
1. 不安裝非官方應用
非官方apk可能被植入木馬。
Apk反編譯植入木馬，利用漏洞系統提權獲取手機所有操控權。
毀輪子的成本肯定比造輪子的成本低，apk安全也是一樣，目前國內99%apk都是能二次重打包，可任意修改apk，加入新的功能。甚至可以直接復用當前apk包中任意功能。
比如某x信中，只需要將這段代碼註釋掉，檢測更新功能就去掉。
攻擊者可在應用中加入遠程執行功能，攻擊者可以遠程執行應用中的命令，比如遠程列舉vx的目錄。
某用戶在網上搜索自動搶紅包軟件，下載被植入木馬的vx，安裝到手機。
某用戶在網上搜索跳一跳外掛，不知道裏面其實已經植入木馬。
我這有自動搶紅包的支付寶。下載安裝，登錄支付寶。
…………錢轉走了，顯示金額不變。
手機連上電腦，某pc端軟件提示安裝某apk.，界面和某數字公司一樣。用戶不毫不猶豫安裝了…………。
總之一句話，不安裝不可信的apk，天下沒有免費的午餐，誘人的功能都是糖衣炮彈。
不是有殺毒軟件嗎……？
殺毒軟件沒有root權限是不能對apk內部數據訪問的，可是木馬和應用已經在一起，雖然多數android手機都能root，可是你真的放心root嗎？
沒有root的手機已經提示安裝一堆送應用，有root權限，直接靜默安裝到系統中……。
2.確保上網環境安全
通過流量劫持實施http劫持。
大家知道Fillder burpsuite可以抓取http,https的包，並修改返回的結果。
下圖為某銀行登錄時抓取的登錄信息：
不安全http可能遭受流量劫持，並替換流量。比如，某應用更新，更新時被流量劫持，apk更新後變成木馬，實施此攻擊只需要攻擊者與受害者在同一網段，比如在某咖啡店上網。
在公共不安全環境上網時，app訪問http域名可能遭到劫持，截取用戶信息。
更嚴重的是偽消更新消息,偽裝成提示app更新，用戶如果不在意安裝了帶木馬的應用……危害巨大。
3.隨時保持系統為最新版本
這是利用堆溢出的vmvare虛擬機逃逸漏洞，發生在低版本的vmvare中，如果用戶不升級軟件，使用虛擬機過程中可能對真機造成危害。
Android系統也是一樣，隨著android熱度不斷攀升,每隔一段時間Android系統都會報出漏洞，如果用戶沒有及時升級系統版本，可能受到安全威脅。
不完全統計，僅2017年android系統漏洞個數上報達到500以上，這裏小編保守估計，其實遠遠超過這個數。
4.應用升級為最新版本
最新版本應用程序更新不只是功能更新，可能是重大的bug修復。
2017年的應用克隆漏洞利用webview域控不嚴謹，竊取應用數據，威脅支付安全，身份安全。
當app場商得到此消息都會第一時間修復問題，更新新版本可以規避這種類似風險。
手機長時間離身，手機系統軟件可能被替換。
手機被root，替換應用安裝包，植入木馬。
應用被替換,app數據被導出,可能造成財產損失。
當下移動市場，android手機五花八門。帶木馬行為的app能在google play上存活兩個月，然而我們上不了google play，這就安全了？
互聯網上可以下載自動加搶紅包app，可以隨意修改手機系統刷機，這些看起來很方便，但同時也給安全問題敞開了大門。
更糟糕的是，大家對android app了解的還不夠。通常大家只會覺得電腦會中病毒，手機病毒可能很少。
當下移動端數量遠超pc端，病毒數量不亞於pc上，並且更具傳播性。
【實例演示】Android安全須知