Android：以下 3 個不應授予應用程式的權限，否則您的隱私將面臨風險

近年來，針對 Android 平台的惡意軟體威脅增加，有時用戶會在其裝置上打開某些門，惡意軟體可以透過這些門進入。

儘管 Android 本質上並不比其他行動作業系統更容易受到攻擊，但其開放性和龐大的用戶群使其成為網路犯罪分子的主要目標。存取 Android 裝置的主要方式之一是利用某些權限可能會使使用者遭受惡意軟體的攻擊。

特別是，有三個關鍵的 Android 權限，如果管理不善，可能會開啟惡意軟體感染之門並危害您設備的安全。

另請閱讀–Android：如何阻止您的智慧型手機監聽您的聲音

可存取權限是惡意軟體的後門

輔助功能權限旨在透過允許應用程式與裝置介面互動並代表使用者執行操作來幫助殘障使用者。然而，同樣的容量可以被惡意軟體利用來控制您的裝置。

向惡意應用程式授予可存取權限可以使其有權讀取、交互，甚至操縱設備上的其他應用程式。這可能涉及攔截敏感訊息，例如登入憑證或雙重認證代碼，並允許在您不知情的情況下進行未經授權的操作。

雖然並非所有請求存取權限的應用程式都一定是惡意的，但必須謹慎處理這些請求。問問自己應用程式是否確實需要此級別的存取權限才能正常運作。如果您不確定或不信任該應用程序，最好拒絕請求並限制裝置上具有存取權限的應用程式的數量。

若要關閉輔助功能，請依照下列步驟操作：

• 轉到 Android 設定和“輔助功能”選單。
• 查看具有輔助功能權限的應用程式清單。撤銷對您不完全信任或不需要此層級控制的任何應用程式的存取權限。
• 當應用程式請求輔助功能時要特別小心。除非應用程式運行絕對必要，否則拒絕該請求會更安全。

取得通知是網路犯罪分子的寶庫

存取設備通知的能力是另一個可能被惡意軟體利用的權限。具有此權限的惡意應用程式可以讀取您的訊息、電子郵件和其他通知的內容，其中通常包含敏感訊息，例如用於雙重認證的一次性代碼。

透過存取這些代碼，網路犯罪分子可以授權詐欺交易或在未經您同意的情況下存取您的帳戶。為了限制這種風險，請仔細監控哪些應用程式可以存取您裝置上的通知。僅將此權限授予您信任且實際需要它才能正常工作的應用程式。

若要限制對通知的訪問，請執行以下操作：

• 在 Android 設定中，前往「應用程式和通知」部分，然後選擇「通知」。
• 查看有權存取通知的應用程式清單。對於任何不需要它才能正常運行的應用程式停用此權限。

簡訊閱讀權限也是未經授權行為的門戶

SMS 訊息經常用於傳輸安全代碼和其他敏感資訊。如果惡意應用程式能夠讀取您的短信，它就可以攔截這些程式碼並使用它們執行未經授權的操作，例如欺詐性購買或訂閱不需要的服務。

儘管較新版本的 Android 已刪除簡訊讀取權限，轉而採用更安全的 API，但檢查裝置上的哪些應用程式具有此存取權限仍然很重要。如果您遇到具有此權限但沒有明確合法需求的應用程序，請考慮立即撤銷它。

為了保護您的短信，請遵循以下步驟：

• 在 Android 設定中，前往「應用程式和通知」部分，然後選擇「權限管理員」。
• 向下捲動至「簡訊」權限，然後查看有權存取您的簡訊的應用程式。
• 撤銷任何不明確需要此存取權限來提供其主要功能的應用程式的簡訊讀取權限。

為了保護您的 Android 裝置免受惡意軟體的侵害，必須採取全面的方法。定期審查和管理授予您的應用程式的權限，限制對必要內容的存取。好消息是Android自動撤銷某些權限，所以您不必一直自己做。另外，安裝應用程式時要小心，請堅持使用可信任來源，例如 Google Play 商店，以及讓您的裝置保持最新的安全修補程式。

為了確保您的智慧型手機始終保持最新狀態，您可以在「設定」選單中啟動 Android 裝置的自動更新，甚至可以檢查 Google Play 商店中的應用程式更新（如果它們不會自動安裝）。

我們也建議您小心重疊的應用程式，它可以在其他應用程式之上顯示內容，並有可能捕獲用戶數據而不被檢測到。為了降低這種風險：

• 在 Android 設定中，前往「應用程式和通知」部分，然後選擇「特殊應用程式存取權限」。
• 選擇“顯示在其他應用程式之上”並查看具有此權限的應用程式清單。
• 將具有覆蓋存取權限的應用程式數量限制為您信任且實際需要此功能的應用程式。

您的 Android 裝置也可能擁有自己的權限空間，例如三星 Galaxy 智慧型手機。在 One UI 上，您需要前往安全和隱私，然後在授權管理器查看哪些應用程式有權存取某些權限。