是的，一些Android应用程序可能是恶意的——苹果、微软和媒体似乎乐于提醒我们这一点。采取一些基本的预防措施，你就可以避免这些潜在危险的应用程序。

谷歌不会像苹果那样手动批准应用程序，但他们会扫描谷歌Play商店中的应用程序，寻找恶意软件。权限、评论和其他声誉信息也可以告诉我们很多。

它不在游戏商店里

相关：你的Android**需要防病毒软件吗？

Android允许你在googleplay商店外安装应用，这要归功于sideloading。这种额外的自由让你有更多的选择——比如，如果你愿意的话，可以从亚马逊应用商店安装应用程序——但这也带来了额外的风险。就像在Windows、macosx或Linux上一样，您可以从web上的任何地方获取软件并安装它。而且，与桌面操作系统一样，人们可以编写恶意应用程序并通过web进行分发。

正如我们在概述Android防病毒应用是否值得使用时所提到的，大多数恶意Android应用都来自googleplay商店之外。如果你从一个阴暗的网站下载一个盗版应用程序，如果它把恶意软件带到你的系统中，你不应该感到惊讶。

谷歌不会在应用程序出现在Play商店之前对其进行审查，但他们会执行自动扫描，以查看应用程序是否恶意。如果您从Play Store安装的应用程序后来被发现是恶意的，则可以从您的设备中远程删除该应用程序。攻击者将尝试在商店外分发危险的应用程序，以便绕过此保护。

Android现在确实提供了在你从Play Store外安装应用程序时扫描恶意软件的功能，但和任何防病毒解决方案一样，这并不是完美的。如果某个应用程序在Play Store上不可用，这是一个警告标志，除非有充分的理由，否则不应安装该应用程序。如果您确实从Play Store外部安装了应用程序，请确保在系统提示时允许您的设备对其进行恶意软件扫描。保持“验证应用程序”设置处于启用状态，以便Android定期扫描恶意应用程序。如果Android警告你某个应用，请卸载它。

它的权限没有意义

某些应用程序请求的权限太多。例如，如果一个简单的手电筒应用程序需要权限才能阅读您的通讯簿、访问您的位置和连接到Internet，这是非常可疑的。该应用程序可以将你的地址簿内容和你的位置一起上传到广告网络的服务器上。如果应用程序请求发送短信息的功能，而它不需要此权限，则该应用程序可能会尝试将短信息发送到加价号码，并在您的**账单上增加费用。

在Android生态系统中，权限是一个严重的问题，因为应用程序经常会请求太多的权限，如果不支持你的设备，就很难像苹果iOS上那样轻易地拒绝它们。遇到需要太多权限的应用程序是正常的，但这通常是因为该应用程序实际使用的是你的电话号码、通讯簿和位置到广告网络的服务器，以便它们可以跟踪你并向你提供广告。

安装应用程序时一定要注意权限。如果一个你不太信任的应用程序需要太多的权限，那么这个应用程序就有可能滥用这些权限。应用程序更新时可以请求访问其他权限，但您必须手动同意更新。

相关报道：Android的权限系统被破坏了，而谷歌只是让情况更糟

安装、评论和声誉

相关：基本的计算机安全：如何保护自己免受病毒，黑客和小偷

与桌面应用程序一样，在授予应用程序访问系统的权限之前，评估应用程序是否可信是很重要的。在Android上，这意味着查看应用程序的安装次数并查看其评论。如果一个应用程序只被50个人安装并且有负面评论，那么这个应用程序可能不值得你花时间，而且可能是恶意的。

另一方面，如果一个应用有四星到五星的评价，并且安装人数超过一百万，那么这个应用就更有可能值得信赖。当然，这并不总是正确的-一些糟糕的应用程序设法诱使大量的人安装它们，并审查他们好。

开发商的声誉也很重要。谷歌**的应用程序可能比你从未听说过的人**的应用程序更安全。一个由你熟悉的组织（比如你的银行）创建的应用程序可能比一个你从未听说过的组织更值得信赖。

权限系统也在这里生效。假设您想安装一个小应用程序，而该应用程序不需要任何权限。它应该是完全安全的使用，因为应用程序不能做任何恶意的，即使它想做。另一方面，如果这个小应用程序需要权限才能访问你的联系人、帐户、位置、短信息和其他敏感数据，那么你应该更加怀疑地查看这个应用程序。

与任何软件一样，要知道一个应用程序是否是恶意的，没有万无一失的方法。如果可能的话，坚持使用googleplay的应用程序。注意权限、应用程序的安装次数、评论以及开发者的一般声誉。

图片来源：othree在Flickr上