【IT168評(píng)測(cè)】只要稍加關(guān)注，你會(huì)發(fā)現(xiàn)Android手機(jī)存在最大的弊端都指向安全問題。對(duì)于Android，網(wǎng)絡(luò)上曝出各種泄露隱私、偷跑流量的事件早已不再罕見。究其原因，Android本身是一個(gè)開放的手機(jī)操作系統(tǒng)，一些開發(fā)者更是利用惡意吸費(fèi)、暗扣費(fèi)等手段，在用戶毫無知覺的情況下進(jìn)行竊取隱私，甚至對(duì)用戶造成經(jīng)濟(jì)損失，給用戶安全使用手機(jī)帶來巨大威脅。魔高一尺，道高一丈，究竟該如何避免這些問題呢？就像在PC上為了防止病毒木馬，我們會(huì)安裝殺毒軟件和安全衛(wèi)士類軟件一樣，在手機(jī)上，同樣我們也可以安裝相應(yīng)的應(yīng)用來對(duì)手機(jī)進(jìn)行安防。

如何選擇？本文我們就來選擇較為主流的三款手機(jī)衛(wèi)士、管家應(yīng)用，針對(duì)防止吸費(fèi)、病毒查殺，以及在應(yīng)用管理和手機(jī)加速等方面進(jìn)行對(duì)比，希望能夠給大家多一些幫助。

為了便于大家直觀的了解某款應(yīng)用在某個(gè)功能上的表現(xiàn)如何，筆者特別引入了一個(gè)打分機(jī)制，單項(xiàng)最高分為10分。

防止吸費(fèi)

手機(jī)中遇到最嚴(yán)重的問題就是惡意吸費(fèi)。所指的惡意吸費(fèi)包括兩種，一種是通過各種方式直接吸取你的話費(fèi)，另一種就是流量偷跑，在此也歸類到這部分來。

百度手機(jī)衛(wèi)士明顯是明白到這方面的重要性，在前幾次更新后已經(jīng)把“防吸費(fèi)”功能獨(dú)立出來，以防應(yīng)用吸費(fèi)、流量防偷跑作為核心功能，并且相當(dāng)貼心的加入了安全話費(fèi)充值，避免用戶誤登陸到掛馬網(wǎng)站充值而造成金錢損失。在流量防火墻中，用戶可以對(duì)不同應(yīng)用進(jìn)行獨(dú)立設(shè)置是否開啟移動(dòng)網(wǎng)絡(luò)或者wifi，一切隨心所欲。

▲百度手機(jī)衛(wèi)士防吸費(fèi)

▲防偷跑

360衛(wèi)士有獨(dú)立的流量監(jiān)控功能，效果跟百度手機(jī)衛(wèi)士的一樣。，但是軟件本身并沒有對(duì)防止吸費(fèi)的功能做出整合，應(yīng)用吸費(fèi)方面只有在手機(jī)掃描中有所涉及到，沒有進(jìn)行更強(qiáng)化的措施，顯得遜色一點(diǎn)。

▲360衛(wèi)士

至于騰訊手機(jī)助手，就給小編一種略坑的感覺了。有流量監(jiān)控功能，但只能針對(duì)移動(dòng)網(wǎng)絡(luò)下進(jìn)行開關(guān)，這點(diǎn)還可以接受，畢竟wifi即使偷跑流量也發(fā)現(xiàn)不到。比較坑的是，好不容易找到扣費(fèi)掃描的入口，誰知道只能檢測(cè)扣費(fèi)短信。

▲騰訊手機(jī)管家

小結(jié)：在防止吸費(fèi)這么重要的環(huán)節(jié)中，基本只有百度手機(jī)衛(wèi)士能令人滿意。其余兩款要不就有所缺失，要不就虛有其表，并沒有實(shí)質(zhì)功能。

評(píng)分：百度手機(jī)衛(wèi)士：9分；360衛(wèi)士：5分；騰訊手機(jī)管家：5分

手機(jī)加速

大家應(yīng)該都有所體驗(yàn)，安卓手機(jī)用久之后會(huì)越來越慢。這主要原因在于冗余的系統(tǒng)文件，以及不斷增加的后臺(tái)應(yīng)用兩大方面。作為手機(jī)衛(wèi)士，解決這一問題的則是必定是責(zé)無旁貸。

百度手機(jī)衛(wèi)士主要提供進(jìn)程管理、自啟管理、應(yīng)用凍結(jié)的幾個(gè)重要方面進(jìn)行優(yōu)化，同時(shí)還加入了更高級(jí)的CPU調(diào)頻、凍結(jié)管理以及深度診斷。

▲手機(jī)加速

360衛(wèi)士所采用的措施也大致類似，幾項(xiàng)重要的措施都齊全，滿足一般用戶需求也同樣不成問題。

▲360清理加速

騰訊手機(jī)管家則比較單一，只提供進(jìn)程管理、自啟管理兩項(xiàng)功能，優(yōu)化不夠全面。

▲手機(jī)加速

小結(jié)：在這一輪的對(duì)比中，騰訊手機(jī)關(guān)鍵明顯不如另外兩者。百度手機(jī)衛(wèi)士和360都能滿足到普通用戶的需求，尤其是前者，加入了CPU調(diào)頻和凍結(jié)管理可以讓高級(jí)用戶更加深入地優(yōu)化自己的手機(jī)。

評(píng)分：百度手機(jī)衛(wèi)士：9分；360衛(wèi)士：8分；騰訊手機(jī)管家：6分

病毒掃描

受到PC的影響，一般用戶會(huì)把手機(jī)衛(wèi)士為殺毒軟件，其實(shí)殺毒只是手機(jī)衛(wèi)士的一項(xiàng)功能。但同時(shí)可以看出殺毒對(duì)于消費(fèi)者來說是多么重要的一個(gè)功能點(diǎn)。

百度手機(jī)衛(wèi)士在這里分為快速掃描和全盤掃描兩種模式。其中快速掃描主要針對(duì)應(yīng)用進(jìn)行，全盤掃描則對(duì)手機(jī)中全部文件一個(gè)不漏地進(jìn)行掃描，耗時(shí)比較長(zhǎng)。

▲病毒掃描

相比之下，360衛(wèi)士的全盤掃描實(shí)際上也只是針對(duì)應(yīng)用以及部分應(yīng)用進(jìn)行，而并非真正意義的全盤查殺，比較優(yōu)勝的是提供了專項(xiàng)的漏洞修復(fù)、木馬病毒查殺的功能。其實(shí)這本來是不錯(cuò)的功能，但網(wǎng)絡(luò)上不少用戶由于打了修復(fù)補(bǔ)丁反而讓手機(jī)出現(xiàn)問題。所以，大家還是慎用為妙。

▲手機(jī)殺毒

同樣的，騰訊手機(jī)管家也是主要針對(duì)應(yīng)用進(jìn)行掃描。惡意軟件、隱患軟件等功能雖然都相當(dāng)實(shí)在，但對(duì)于病毒查殺功能來說就顯得有點(diǎn)不夠了。

▲騰訊手機(jī)安全

小結(jié)：三款軟件對(duì)病毒掃描的定義有所區(qū)別。百度手機(jī)衛(wèi)士提供了類似于PC上的殺毒模式，針對(duì)手機(jī)中的全部文件進(jìn)行掃描查殺；360衛(wèi)士和騰訊手機(jī)管家則只著重于應(yīng)用的檢測(cè)，顯得有點(diǎn)欠缺。

評(píng)分：百度手機(jī)衛(wèi)士：8分；360衛(wèi)士：8分；騰訊手機(jī)管家：7分

應(yīng)用管理

前面說到，殺毒只是手機(jī)衛(wèi)士的其中一項(xiàng)功能，那么再下一項(xiàng)重要功能就要數(shù)應(yīng)用管理了。安卓的市場(chǎng)本身競(jìng)爭(zhēng)實(shí)在太激烈了，應(yīng)用開發(fā)商對(duì)軟件的更新速度簡(jiǎn)直可以用驚人來形容，然而有一個(gè)好的應(yīng)用管理功能可以給用戶帶來不少的便捷。

對(duì)此，百度手機(jī)衛(wèi)士提供9大功能。據(jù)我所了解，最后兩項(xiàng)內(nèi)容是新加入的。這里，我想特別強(qiáng)調(diào)耗資源排行這項(xiàng)功能，在這里可以看到電量、流量、耗占空間等軟件排名?？赡艽蠹視?huì)覺得用途不大，筆者倒覺得是個(gè)很好的功能。為什么？相信很多人都會(huì)對(duì)“流量用得太快”、“一下子就沒電了”這類產(chǎn)生過疑問吧？接下來，我想不必多講了。

▲應(yīng)用管理

點(diǎn)到360衛(wèi)士的軟件管家頁面，給人的第一感覺就是商業(yè)味，兩個(gè)廣告，加上所謂的“衛(wèi)士推薦”。但話說回來，360提供了常規(guī)的日常應(yīng)用管理功能，下方的存儲(chǔ)容量提示也相當(dāng)貼心。

▲軟件管家

騰訊手機(jī)管家在應(yīng)用管理上同樣表現(xiàn)的比較薄弱，簡(jiǎn)簡(jiǎn)單單的的四個(gè)功能，甚至連軟件搬家這樣的基本功能也沒有了。

▲騰訊手機(jī)管家

小結(jié)：從上面的截圖，還可以得到另一個(gè)數(shù)據(jù)對(duì)比結(jié)果，百度手機(jī)衛(wèi)士提示出有15個(gè)應(yīng)用可升級(jí)，而其余兩款均只有12款，這意味著百度手機(jī)衛(wèi)士的軟件更新速度還是比較快。

評(píng)分：百度手機(jī)衛(wèi)士：9分；360衛(wèi)士：7分；騰訊手機(jī)管家：7分

評(píng)測(cè)總結(jié)

▲得分統(tǒng)計(jì)

經(jīng)過四大功能的對(duì)比，答案是呼之欲出了。三者中，百度手機(jī)衛(wèi)士更懂用戶所需，針對(duì)防止惡意軟件的偷跑流量、防吸費(fèi)等方面更加直觀和易用，也更有效。360衛(wèi)士和騰訊手機(jī)管家，同樣作為安全應(yīng)用中的佼佼者，各有特色，水平也并不弱，只是對(duì)于目前亂象叢生的Android市場(chǎng)，尤其是用戶所需的安防和人性化管理等方面，做的還是跟不上步伐。當(dāng)然，最后我們還是提醒Android用戶，從正規(guī)市場(chǎng)下載應(yīng)用；嘗鮮要謹(jǐn)慎；一定要安裝手機(jī)安全軟件！

DoNews1月9日消息（記者費(fèi)倩文）1月9日，騰訊安全玄武實(shí)驗(yàn)室正式對(duì)外披露AndroidAPP里普遍存在的“應(yīng)用克隆”這一移動(dòng)攻擊威脅模型。受此威脅模型影響，支付寶、攜程、餓了么等近十分之一的主流APP都有信息、賬戶被盜的風(fēng)險(xiǎn)。據(jù)了解，“應(yīng)用克隆”漏洞僅對(duì)安卓系統(tǒng)有效，iOS系統(tǒng)不受影響。

騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸表示，該攻擊模型是基于移動(dòng)應(yīng)用的一些基本設(shè)計(jì)特點(diǎn)導(dǎo)致的，所以幾乎所有移動(dòng)應(yīng)用都適用該攻擊模型。在這個(gè)攻擊模型的視角下，很多以前認(rèn)為威脅不大、廠商不重視的安全問題，都可以輕松“克隆”用戶賬戶，竊取隱私信息，盜取賬號(hào)及資金等。基于該攻擊模型，騰訊安全玄武實(shí)驗(yàn)室以某個(gè)常被廠商忽略的安全問題進(jìn)行檢查，在200個(gè)移動(dòng)應(yīng)用中發(fā)現(xiàn)27個(gè)存在漏洞，比例超過10%。

玄武實(shí)驗(yàn)室以支付寶app為例展示了“應(yīng)用克隆”攻擊的效果：在升級(jí)到最新安卓8.1.0的手機(jī)上，利用支付寶app自身的漏洞，“攻擊者”向用戶發(fā)送一條包含惡意鏈接的手機(jī)短信，用戶一旦點(diǎn)擊，其支付寶賬戶一秒鐘就被“克隆”到“攻擊者”的手機(jī)中，然后“攻擊者”就可以任意查看用戶賬戶信息，并可進(jìn)行消費(fèi)。目前，支付寶在最新版本中已修復(fù)了該漏洞。

據(jù)介紹，“應(yīng)用克隆”對(duì)大多數(shù)移動(dòng)應(yīng)用都有效。而玄武實(shí)驗(yàn)室此次發(fā)現(xiàn)的漏洞至少涉及國(guó)內(nèi)安卓應(yīng)用市場(chǎng)十分之一的app，如支付寶、攜程、餓了么等多個(gè)主流app均存在漏洞，所以該漏洞幾乎影響國(guó)內(nèi)所有安卓用戶。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全處副處長(zhǎng)李佳表示，在獲取到漏洞的相關(guān)情況之后，中心安排了相關(guān)的技術(shù)人員對(duì)漏洞進(jìn)行了驗(yàn)證，并且也為漏洞分配了漏洞編號(hào)(CVE201736682)，于2017年12月10號(hào)向27家具體的APP發(fā)送了漏洞安全通報(bào)，提供漏洞詳細(xì)情況及建立了修復(fù)方案。目前有的APP已經(jīng)有修復(fù)了，有的還沒有修復(fù)。

考慮到該漏洞影響的廣泛性，以及配合“應(yīng)用克隆”攻擊模型后的巨大威脅，騰訊安全玄武實(shí)驗(yàn)室現(xiàn)場(chǎng)發(fā)布了“玄武支援計(jì)劃”。于旸表示，由于對(duì)該漏洞的檢測(cè)無法自動(dòng)化完成，必須人工分析，玄武實(shí)驗(yàn)室無法對(duì)整個(gè)安卓應(yīng)用市場(chǎng)進(jìn)行檢測(cè)，所以通過此次新聞發(fā)布會(huì)，希望更多的app廠商關(guān)注并自查產(chǎn)品是否仍存在相應(yīng)漏洞，并進(jìn)行修復(fù)。對(duì)用戶量大、涉及重要數(shù)據(jù)的app，玄武實(shí)驗(yàn)室也會(huì)提供相關(guān)技術(shù)援助。（完）