手机APP信息安全漏洞亟待封堵 滥用权限获取资质

再过两天，谷歌就会在山景城召开今年的I/O大会了。这次除了会对安卓系统进行大版本更新外，还有的就是发布一系列的新技术与新产品了。想知道未来一年安卓系统的重点在哪里，让小安慢慢告诉你吧。

首先是这次的版本号。跟之前的预测不同，这次的大版本代号没有使用Pie，而是使用Peppermint（薄荷糖）。这让一直喜欢跟踪安卓系统小彩蛋的朋友可能会有些失望吧。

而另一方面，对于这次安卓系统的重点更新，将会在用户隐私安全方面。这次的更新将会引入监视权限的限制，防止程序之间信息的相互监视，使得用户在不知情的情况下泄露了自己的个人信息。除此之外，谷歌对AR领域以及VR领域的技术也将会更进一步地提高。

在小安看来，这次更新最大的惊喜莫过于应用与应用之间再也无法未经用户允许，私自监视用户的个人信息了。在现在信息化的年代，用户的个人信息除了是隐私问题，还有就是这份无形的财富如果落入他人之手，会对我们造成多大的影响很难预料。让我们一起等待信息安全化的安卓系统的到来吧。

北京时间5月9日凌晨1点，谷歌I/O大会将在山景城召开，CEO“劈柴哥”届时会以一场Keynote演讲拉开活动序幕。

本次盛事的一大看点就是谷歌将正式介绍Android P系统，公布代号（Peppermint薄荷糖人气最高）以及上线第二个开发者预览版。

据XDAdev报道，谷歌将首次在Android P中引入对网络连接状态的限制。

在当下的所有安卓手机中，任何一个APP都可以实现对网络连接活动的全方位监视，并且不需要从用户那边获取手动同意。简而言之，手机里的A程序可以知道B程序何时对外连接以及参与通信的是什么服务器。

这是一个很可怕的现象，尤其是在隐私安全重要度越发提升的当下。AOSP中已经就这个权限做出修复，只允许特定程序（如代理）可以接管和掌握完全的网络活动状态。