這安卓桌面美化插件，看著是真好看！但用著用著我這心里就犯嘀咕：這玩意兒安全嗎？不會偷偷摸摸干點啥？想想就很詭異，你說一個改圖標(biāo)的玩意兒，憑啥要那么多權(quán)限？尤其是什么定位、讀取通訊錄，這些跟它本身功能有半毛錢關(guān)系？

越想越不對勁，光瞎琢磨沒用！得，我自己動手測它幾個熱門的！

開干！先搞家伙事

第一步，總不能拿我的主力機冒險？萬一真出點幺蛾子，資料全完蛋。翻箱倒柜找出來我那個備用舊手機，牌子就不提了，反正刷了個官方純凈版的安卓系統(tǒng)，干干凈凈啥也沒有，適合當(dāng)小白鼠。又在電腦上下好了幾個測試用的工具，準(zhǔn)備用來盯著這些插件到底在后臺搞什么飛機。

開始裝插件，心突突跳

我挑了應(yīng)用商店里排名靠前、評論也多的三款插件：A、B、C（名字就不說了，免得找麻煩）。挨個下載安裝。裝的時候那個權(quán)限請求跳出來，真夠嚇人的：

• A插件：“需要訪問您的精確位置” —— 一個桌面美化要定位干嘛
• B插件：“需要讀取存儲卡內(nèi)容”、“獲取您的設(shè)備ID” —— 讀取照片文檔？還要設(shè)備ID？
• C插件：“需要獲取您的通訊錄信息”、“使用網(wǎng)絡(luò)連接” —— 我的媽，要通訊錄？！網(wǎng)絡(luò)就更別說了，肯定要聯(lián)網(wǎng)傳東西出去。

我當(dāng)時就想點“拒絕”，但轉(zhuǎn)念一想，不是要測嗎？咬咬牙，選了“僅在使用中允許”或者“本次安裝允許”，心里默念千萬別搞事。

監(jiān)控走起！看你們搞啥名堂

插件設(shè)置好了，桌面也變花里胡哨了。這時候好戲才開演！我打開電腦上的流量監(jiān)控工具，連上手機。一開始風(fēng)平浪靜，等我息屏再點亮，好家伙，A插件悄咪咪在后臺上傳數(shù)據(jù)了！上傳量不大，但頻率挺高。另一邊的抓包工具也顯示出這小東西一直在和某個不明服務(wù)器“眉來眼去”。具體傳的抱歉我看不太懂那些加密的數(shù)據(jù)，但它肯定沒閑著！

又過了半小時，我把B插件弄出來的桌面小部件刷新了一下，你猜怎么著？抓包工具瞬間抓到它讀取了我存儲卡里幾張無關(guān)的圖片，并且聯(lián)網(wǎng)了！雖然很快被系統(tǒng)限制住了，但這行為絕對可疑！至于C插件，裝好后老實了半鐘頭，然后我試著打開通訊錄（跟它完全無關(guān)的操作），媽的，抓包記錄顯示它居然在嘗試讀取通訊錄列表！ 幸好安卓現(xiàn)在的隱私管理嚴(yán)格了點，彈窗警告并被我阻止了，不然真被它偷摸了去！

測完一身冷汗，后怕

折騰了一天，把工具分析結(jié)果湊一塊看：

• 三個插件，有兩個在濫用權(quán)限：試圖獲取超出必要范圍的信息（位置、通訊錄）。
• 三個插件，全部都在后臺聯(lián)網(wǎng)，其中A和B上傳的數(shù)據(jù)行為異常活躍。
• 流量消耗不大，但持續(xù)不斷，有點像螞蟻搬家。
• 最可怕的是那個要通訊錄的C插件，它真有那個賊心！

你說它一定偷了數(shù)據(jù)？我沒法100%證明，誰也不能保證那些沒加密的包里沒有。但你說它安全？鬼才信！權(quán)限亂要，后臺亂跑，聯(lián)網(wǎng)小動作不斷。

用不用？我這么干

測完這一圈，我那個舊手機是直接恢復(fù)出廠了，圖個安心。我自己手機上壓根不敢裝這些了。實在想美化桌面咋辦？我有笨招：

• 只認(rèn)官方商店里的大廠出品，起碼跑得了和尚跑不了廟。
• 權(quán)限卡死！ 跟功能無關(guān)的權(quán)限，比如定位、通訊錄、短信啥的，安裝時全選“禁止”，過后也別開！用了再說要權(quán)限？不給！
• 弄完設(shè)置記得去系統(tǒng)權(quán)限管理那里再掃一眼，看它實際拿了啥權(quán)，覺得不對勁的馬上關(guān)掉。
• 別裝來歷不明的！ 貼論壇分享那種，除非你心大，否則碰都別碰。

好看是重要，但手機安全更重要！里面存了那么多私密照片、支付信息，被一個破插件偷偷摸走了，哭都沒地方哭去。我現(xiàn)在寧可桌面丑點，也不愿意提心吊膽。希望你們也別像我一樣，非得等測出來一身汗才后悔！