---
title: "你的智能手机安全吗？"
locale: "zh-hans"
language: "zh-Hans"
published: "2015-04-13T11:20:28+08:00"
updated: "2026-03-17T23:07:56.299Z"
canonical: "https://accordhk.com/blog/zh-hans/%E4%BD%A0%E9%83%A8smartphone-%E5%AE%89%E5%85%A8%E5%90%97%EF%BC%9F"
---

# 你的智能手机安全吗？

每次开机，第一时间会用边只 Apps ？ Facebook ？ Whatsapp ？定 check email 呢？一般而言，我们都会上App Store 或Google Play 去下载心仪Apps做自己想做的事‥‥‥。时间长了，会发现即使电话叉足电，闲置电池都会很快被耗尽。除此之外，也有不少电话被监听，中毒等新闻，网络上不少教学要机主格式化电话，备份资料。有见及此，想从programming 和用家角度去分享心得。 1. 熄机不一定是完全停止运作，永远不知道Apps 背后运行什么程式 在电脑世界中，背后运行的程式，叫做Thread。 Thread就是跟主程式分开，独立进行背景程式。只要背后写成一个回应方式(callback method) ，就可以定期更新主页。在Android / iOS 的世界中，有三种类型的Thread ：行单一个Task 、重覆行一个Task、什至连续一个Backend Class 去使用。 而以上所有Threads，如果不是用家设定教它停止运作，或用呼叫App Stack 扫走，电话很快就会耗尽电力。即使依正常步骤离开Apps，Threads 也未必停止运作。 如果有开发Android App 的经验，就会明白所有开机关机的程序都是先由截取按钮的事件触发的。即使离开某App ，如果开发者设计一个Thread，是一定需要用家到设定才叫它停止运作。 Hacker 可以从熄机的流程中截取按下和放开按钮的触发事件，可执行Thread去做任何事。如果你已经root 了电话或jail break iPhone， App 更可以窃取所有用户资料和联络人名单的电邮和电话号码。 2.要使用太多无谓的权限的Apps，安全性教人怀疑。 不少Apps 开发者，特别专注Android Developement 方面，都会多开几个权限，方便开发者改良。尤以拍摄App、开闪光灯的App其严重： 如果稍为细心留意，就知道开闪光灯跟开Wi-Fi、提取用户资料是风马牛不相及的事，然而，用家心急起来多数不为意App会提取你电话中什么权限而已。另外，Google与Apple就审批一个Apps 上架与否，处理方式大有不同。 Google 只会扫描APK一次，看看有没有明显的木马，和内容是否符合要求，最快可以两小时后就成功上架；Apple 却要数个星期。截图和文字描述被呈上后，全程由人手审批。如果要跟其他电子仪器沟通或配合，Apple App

## 重点摘要

下载应用前，应先了解它申请的权限，并评估个人信息被窃取的风险。这篇 2015 年文章介绍了后台线程如何消耗电量、过多权限为何引发安全疑虑，以及 Google 与 Apple 审核流程的差异。

每次开机，第一时间会用边只 Apps ？ Facebook ？ Whatsapp ？定 check email 呢？一般而言，我们都会上App Store 或Google Play 去下载心仪Apps做自己想做的事‥‥‥。时间长了，会发现即使电话叉足电，闲置电池都会很快被耗尽。除此之外，也有不少电话被监听，中毒等新闻，网络上不少教学要机主格式化电话，备份资料。有见及此，想从[programming](<https://www.accordhk.com/app-company/>) 和用家角度去分享心得。

**1. 熄机不一定是完全停止运作，永远不知道Apps 背后运行什么程式**

在电脑世界中，背后运行的程式，叫做Thread。 Thread就是跟主程式分开，独立进行背景程式。只要背后写成一个回应方式(callback method) ，就可以定期更新主页。在Android / iOS 的世界中，有三种类型的Thread ：行单一个Task 、重覆行一个Task、什至连续一个Backend Class 去使用。

而以上所有Threads，如果不是用家设定教它停止运作，或用呼叫App Stack 扫走，电话很快就会耗尽电力。即使依正常步骤离开Apps，Threads 也未必停止运作。

如果有开发[Android App](<https://www.accordhk.com/>) 的经验，就会明白所有开机关机的程序都是先由截取按钮的事件触发的。即使离开某App ，如果开发者设计一个Thread，是一定需要用家到设定才叫它停止运作。

Hacker 可以从熄机的流程中截取按下和放开按钮的触发事件，可执行Thread去做任何事。如果你已经root 了电话或jail break iPhone， App 更可以窃取所有用户资料和联络人名单的电邮和电话号码。

**2.要使用太多无谓的权限的Apps，安全性教人怀疑。**

不少Apps 开发者，特别专注[Android Developement](<https://www.accordhk.com/mobile-app-development/>) 方面，都会多开几个权限，方便开发者改良。尤以拍摄App、开闪光灯的App其严重：

如果稍为细心留意，就知道开闪光灯跟开Wi-Fi、提取用户资料是风马牛不相及的事，然而，用家心急起来多数不为意App会提取你电话中什么权限而已。另外，Google与Apple就审批一个Apps 上架与否，处理方式大有不同。 Google 只会扫描APK一次，看看有没有明显的木马，和内容是否符合要求，最快可以两小时后就成功上架；Apple 却要数个星期。截图和文字描述被呈上后，全程由人手审批。如果要跟其他电子仪器沟通或配合，[Apple App Reviewer](<https://www.accordhk.com/mobile-application-developer/>) 更会要求开发者呈交一段Demonstration Video，好让其他人明白如何使用那只App。因此，一般人会更易相信[iOS App](<https://www.accordhk.com/>) 比[Android App](<https://www.accordhk.com/development-company/>) 安全。

可以看到，使用Apps 虽然方便，但暗藏危机。下载Apps 前，请停一停，谂一谂，是否真的清楚明白使用的权限和衡量个人资料被窃取的风险。至于放资料上云端等是否安全，就留待日后有机会再讲。

## 常见问题

### 为什么手机闲置时仍会很快耗尽电量？

文章指出，应用的线程可能持续在后台运行并消耗电量。即使正常退出应用，这些线程也未必会停止。

### 为什么应用申请不必要的权限会引发安全疑虑？

与应用功能无关的权限要求，会让人对其安全性产生疑问。文章以手电筒应用申请 Wi-Fi 或用户信息访问权限为例。

### 文章提到，手机获取 root 权限或 iPhone 越狱有哪些风险？

文章指出，手机获取 root 权限或 iPhone 越狱后，应用可以窃取用户信息，包括联系人列表中的电子邮箱地址和电话号码。

### 文章如何介绍 Google 和 Apple 的应用审核流程？

在文章的 2015 年背景下，Google 只扫描一次 APK，应用最快两小时即可上架，而 Apple 的人工审核需要数周。对于需要与其他电子设备通信或配合使用的应用，Apple 审核人员还会要求开发者提交演示视频。

### 下载应用前应该考虑什么？

用户应了解应用使用的权限，并评估个人信息被窃取的风险。