手機(jī)安全已經(jīng)成了經(jīng)常被提起的話題，不過(guò)一直有一個(gè)爭(zhēng)議，手機(jī)系統(tǒng)是否真的如之前PC系統(tǒng)一樣易于被攻破？并有成千上萬(wàn)的攻擊方式？
從現(xiàn)在暴漏的一些安全問(wèn)題看，這個(gè)爭(zhēng)議其實(shí)很好回答，智能手機(jī)所面臨的安全問(wèn)題其實(shí)同PC時(shí)代完全不同，PC時(shí)代的電腦安全隱患有多種：
一、電腦被遠(yuǎn)程控制，成為執(zhí)行任務(wù)的“肉雞”。
二、用戶數(shù)據(jù)被竊取，郵件、瀏覽記錄、硬盤文件等等。
三、用戶電腦遭到破壞，自損等攻擊命令等等。
但智能手機(jī)的安全問(wèn)題集中在“數(shù)據(jù)”的安全上，目前看到的有兩類：
一類為通過(guò)軟件獲取手機(jī)權(quán)限后，得到用戶手機(jī)的個(gè)人數(shù)據(jù)訪問(wèn)權(quán)限，這是目前最常見的手機(jī)個(gè)人信息被獲取的方式，而且?guī)缀跏前牍_的。
比如一款軟件要獲取你的聯(lián)系人、位置信息或者圖片庫(kù)信息，很多時(shí)候，這種情況無(wú)法避免，為了使用正常功能，只能同意，而數(shù)據(jù)的安全性則完全靠軟件公司信譽(yù)?；谶@一點(diǎn)，智能手機(jī)的數(shù)據(jù)安全性就很難得到保證。
第二類則是數(shù)據(jù)的被動(dòng)獲取，最近有兩個(gè)例子非常聳人聽聞：
一是棱鏡門爆料者斯諾登說(shuō)，iPhone在關(guān)機(jī)狀態(tài)下也能被監(jiān)聽。這一說(shuō)法還得到了硬件工程師的認(rèn)同，美國(guó)國(guó)安局的這種技術(shù)implant可以在iPhone看似關(guān)機(jī)的狀態(tài)下，讓基帶繼續(xù)保持活躍，通過(guò)麥克風(fēng)竊聽。
二是安全軟件商Avast的爆料，稱通過(guò)簡(jiǎn)單數(shù)據(jù)操作可以將Android手機(jī)的個(gè)人數(shù)據(jù)進(jìn)行恢復(fù)，包括照片、郵件、聯(lián)系人等關(guān)鍵數(shù)據(jù)。
Avast的爆料不無(wú)目的，是想推銷其數(shù)據(jù)恢復(fù)軟件和安全軟件，但也確實(shí)曝出了Android系統(tǒng)一直潛在的危險(xiǎn)。其實(shí)要獲取Android系統(tǒng)的數(shù)據(jù)可能比Avast的說(shuō)法還簡(jiǎn)單，特別是當(dāng)用戶使用microSD卡擴(kuò)展手機(jī)存儲(chǔ)時(shí)，拿出存儲(chǔ)卡用普通數(shù)據(jù)恢復(fù)軟件就能恢復(fù)用戶數(shù)據(jù)。
一直以來(lái)，Android系統(tǒng)在安全性上就有很大的差距，比如沒有像iOS一樣有單個(gè)應(yīng)用數(shù)據(jù)的沙漏邏輯進(jìn)行區(qū)隔，在應(yīng)用權(quán)限管理上也比較隨意等等。
所以智能手機(jī)的安全性雖然與PC數(shù)據(jù)安全有很大不同，但就像一層易破的窗戶紙，一捅就破。
手機(jī)安全的保障不像PC安全用防火墻、安全軟件來(lái)防范，更多的是在使用習(xí)慣上進(jìn)行主動(dòng)的防范，比如在這些方面：
1. 不必要的數(shù)據(jù)及時(shí)刪除。
2. 當(dāng)有軟件獲取數(shù)據(jù)授權(quán)時(shí)，慎重考慮。
3. 手機(jī)二手出售或丟棄不用時(shí)，除了格式化，可以用徹底格式化的軟件進(jìn)行進(jìn)一步的徹底清除。
4. 手機(jī)長(zhǎng)設(shè)密碼屏保。
至于安全軟件的使用，則要根據(jù)需要選擇安裝，并且要選擇公司信譽(yù)好的品牌，否則安全軟件可能也會(huì)是引狼入室。
安全、清理軟件到底有沒有意義？
《電腦愛好者》2014年第21期12-15 17:11:01
很多Android手機(jī)用戶都喜歡安裝類似360手機(jī)衛(wèi)士、LBE安全大師一類的APP，并經(jīng)常用其提供的“一鍵加速”優(yōu)化內(nèi)存，或是“一鍵清理”刪除垃圾文件。那么，這些所謂的加速和清理到底有沒有意義？
理性看待一鍵內(nèi)存優(yōu)化
前文我們已經(jīng)介紹過(guò)，Android系統(tǒng)有著成熟的內(nèi)存管理機(jī)制，而APP所提供的內(nèi)存優(yōu)化，實(shí)際上就是強(qiáng)制關(guān)閉所有后臺(tái)運(yùn)行著的程序（白名單除外）。問(wèn)題是，無(wú)論手機(jī)當(dāng)前可用內(nèi)存是500MB還是1GB，只要手機(jī)運(yùn)行流暢，這些數(shù)字又有什么意義（圖1）？反正當(dāng)系統(tǒng)內(nèi)存吃緊時(shí)，Android會(huì)根據(jù)“末位淘汰”機(jī)制自動(dòng)釋放內(nèi)存。
圖1 ：很多安全類APP都提供了內(nèi)存優(yōu)化功能
此外，一款不包括推送、定時(shí)更新等功能的“綠色APP”，當(dāng)它被切換至后臺(tái)運(yùn)行時(shí)是不會(huì)浪費(fèi)電力和CPU資源的，它們只是以Process（進(jìn)程）的形式保存在RAM內(nèi)存存儲(chǔ)器中（圖2）。當(dāng)它們被內(nèi)存優(yōu)化功能強(qiáng)制關(guān)閉后，再次開啟時(shí)反而會(huì)浪費(fèi)更多的電力和CPU資源。換句話說(shuō)，剩余內(nèi)存的數(shù)值越大，最多是讓你“看著很爽”，對(duì)手機(jī)的系統(tǒng)流暢度的影響不大。Android內(nèi)存管理是高效的，內(nèi)存空著不用才是浪費(fèi)。
圖2 ：正規(guī)的綠色APP在后臺(tái)運(yùn)行時(shí)基本是不會(huì)耗費(fèi)電力和CPU資源的
擴(kuò)展閱讀
當(dāng)然，內(nèi)存的一鍵優(yōu)化功能并非毫無(wú)意義。有些存在Bug的APP可能存在“內(nèi)存泄露”問(wèn)題：APP運(yùn)行時(shí)間越長(zhǎng)，其所占用的內(nèi)存會(huì)無(wú)限制的增長(zhǎng)，最后導(dǎo)致系統(tǒng)癱瘓（卡死）。當(dāng)我們不知道是哪個(gè)APP出現(xiàn)了問(wèn)題時(shí)，用一鍵優(yōu)化內(nèi)存功能進(jìn)行無(wú)差別的“全盤清理”，從而強(qiáng)制關(guān)閉問(wèn)題APP，讓系統(tǒng)恢復(fù)流暢。
一鍵清理的真是“垃圾”嗎
由于手機(jī)內(nèi)置的存儲(chǔ)空間有限，很多用戶總喜歡用安全類APP的“一鍵清理”功能刪除無(wú)用文件。很遺憾，Android系統(tǒng)自身和APP并不會(huì)產(chǎn)生太多的“垃圾”，充其量就是產(chǎn)生一些日志文件以及聯(lián)網(wǎng)緩存文件（圖3）。而安全類APP為了彰顯“一鍵清理”功能的強(qiáng)大，會(huì)將APK安裝包、離線地圖等文件也被歸類到“垃圾”行列。看起來(lái)可以幫你清理出GB級(jí)別的空間（圖4），但你真的將它們?nèi)縿h除，在導(dǎo)航時(shí)就需要重新下載地圖文件、看新聞客戶端時(shí)還需重新下載圖片、誤刪APP后還需重新下載APK安裝包……結(jié)果往往是得不償失的（浪費(fèi)流量）。
圖3 ：真正的“垃圾”文件其實(shí)是很小的
圖4 ：雖然可檢測(cè)GB級(jí)別的垃圾文件，但安全類軟件還是會(huì)推薦用戶有選擇性地進(jìn)行刪除，可見里面并非真正的“垃圾”
小結(jié)
總之，我們需要理性看待安全類APP的內(nèi)存優(yōu)化和垃圾清理功能。比如，在系統(tǒng)明顯卡頓時(shí)再優(yōu)化內(nèi)存、存儲(chǔ)空間不夠時(shí)再清理垃圾，不要毫無(wú)意義地頻繁使用這兩種功能。對(duì)安全類APP來(lái)說(shuō)，類似聯(lián)網(wǎng)防火墻、自啟動(dòng)程序管理、權(quán)限管理等才是真正有意義頻繁使用的功能。
本文版權(quán)屬于電腦愛好者網(wǎng)站（cfan.com.cn），轉(zhuǎn)載請(qǐng)注明出處。
