安卓綜合普及知識

1/1安卓綜合普及知識Android手機獲得ROOT權(quán)限后的安全隱患網(wǎng)上超多的教程（甚至還有所謂的一鍵ROOT的方法），這些教程會讓你驚奇的發(fā)現(xiàn)，獲得ROOT好簡單哦。

理想狀態(tài)下，每個用戶做這個步驟之前都應(yīng)該知道為什么要取得ROOT，更重要的是，如何在此之前保存他們手機中的信息。

但是，這不是一個理想的世界。

我每天都看到新手一拿到手機就立刻刷ROOT，然后再問：

取了ROOT有什么用？我們不能完全責(zé)怪用戶，因為很多教程都沒有強調(diào)刷ROOT可能導(dǎo)致的嚴(yán)重后果，會危及到你手上設(shè)備的安全性。

更矛盾的地方是，這些教程都假設(shè)讀者已經(jīng)有了一定技術(shù)水準(zhǔn)，但往往這些教程卻又歸類到新手教程！我的觀點是，很多用戶根本不需要ROOT權(quán)限！在開始討論之前，先問你自己以下2個問題：

1.你有幾次細讀過菜市場里下載的軟件或者游戲的使用協(xié)議？2.你有幾次看了軟件使用協(xié)議中的權(quán)限要求（fullinternet,gpslocation,readcontacts等等）后會問嗯，為什么這個游戲需要這些權(quán)限呢？你是不是還是照安裝不誤呢？事實就是，絕大多數(shù)的用戶根本不會在意ANDROID程序所要求的這些權(quán)限，他們會照安裝不誤。

雖然菜市場已經(jīng)通知了用戶軟件所需的權(quán)限，但這遠遠不夠。

因為用戶還是不知道這些權(quán)限和安全又什么關(guān)系。

一旦你批準(zhǔn)了這些軟件所要求的權(quán)限。

你就等于向這些軟件敞開了你家的大門。

譬如，程序可以隨意的將你手機里聯(lián)系人的信息發(fā)送到他們的服務(wù)器。

再舉個例子，有些軟件也許沒有什么惡意，但設(shè)計的卻極其的爛。

因為開發(fā)者也是人，也會犯錯。

有時，程序員會選擇一個他們認為安全的協(xié)議，但實際上卻是很危險的。

或者他們決定讓所有用戶使用SINGLESIGNON，但卻將用戶的SSO信息在DEBUGGINGCODE中在控制臺輸出出來。

又或者有些惡意軟件，可以讓別人遠程清空你的手機，或者將你手機里的信息傳送回指定服務(wù)器后再清空你的手機（也許已經(jīng)有這樣的軟件了）。

我以上所說的這些例子表明，即便是非ROOT權(quán)限的程序都有可能很危險（對新手來說），那么那些獲得ROOT權(quán)限的程序呢？好，現(xiàn)在回到我們所要討論的主題上來。

當(dāng)然，很多MOD的固件已經(jīng)包括了超級用戶程序，但這就夠了嘛？和WINDOWS中賬戶控制消息或者其他操作系統(tǒng)中類似的程序一樣，這個程序只是告訴用戶當(dāng)程序需要超級用戶權(quán)限，但不會（不能？）告訴我們程序需要用這權(quán)限來干嘛??！有多少次，我們會選擇一直允許（我也是），卻不知道知道這個程序到底要干嘛。

我們到底如何能知道呢？大多數(shù)人無法知道這些。

只能靠別的用戶來告訴我們。