安全应用

【IT168评测】只要稍加关注，你会发现Android手机存在最大的弊端都指向安全问题。对于Android，网络上曝出各种泄露隐私、偷跑流量的事件早已不再罕见。究其原因，Android本身是一个开放的手机操作系统，一些开发者更是利用恶意吸费、暗扣费等手段，在用户毫无知觉的情况下进行窃取隐私，甚至对用户造成经济损失，给用户安全使用手机带来巨大威胁。魔高一尺，道高一丈，究竟该如何避免这些问题呢？就像在PC上为了防止病毒木马，我们会安装杀毒软件和安全卫士类软件一样，在手机上，同样我们也可以安装相应的应用来对手机进行安防。

如何选择？本文我们就来选择较为主流的三款手机卫士、管家应用，针对防止吸费、病毒查杀，以及在应用管理和手机加速等方面进行对比，希望能够给大家多一些帮助。

为了便于大家直观的了解某款应用在某个功能上的表现如何，笔者特别引入了一个打分机制，单项最高分为10分。

防止吸费

手机中遇到最严重的问题就是恶意吸费。所指的恶意吸费包括两种，一种是通过各种方式直接吸取你的话费，另一种就是流量偷跑，在此也归类到这部分来。

百度手机卫士明显是明白到这方面的重要性，在前几次更新后已经把“防吸费”功能独立出来，以防应用吸费、流量防偷跑作为核心功能，并且相当贴心的加入了安全话费充值，避免用户误登陆到挂马网站充值而造成金钱损失。在流量防火墙中，用户可以对不同应用进行独立设置是否开启移动网络或者wifi，一切随心所欲。

▲百度手机卫士防吸费

▲防偷跑

360卫士有独立的流量监控功能，效果跟百度手机卫士的一样。，但是软件本身并没有对防止吸费的功能做出整合，应用吸费方面只有在手机扫描中有所涉及到，没有进行更强化的措施，显得逊色一点。

▲360卫士

至于腾讯手机助手，就给小编一种略坑的感觉了。有流量监控功能，但只能针对移动网络下进行开关，这点还可以接受，毕竟wifi即使偷跑流量也发现不到。比较坑的是，好不容易找到扣费扫描的入口，谁知道只能检测扣费短信。

▲腾讯手机管家

小结：在防止吸费这么重要的环节中，基本只有百度手机卫士能令人满意。其余两款要不就有所缺失，要不就虚有其表，并没有实质功能。

评分：百度手机卫士：9分；360卫士：5分；腾讯手机管家：5分

手机加速

大家应该都有所体验，安卓手机用久之后会越来越慢。这主要原因在于冗余的系统文件，以及不断增加的后台应用两大方面。作为手机卫士，解决这一问题的则是必定是责无旁贷。

百度手机卫士主要提供进程管理、自启管理、应用冻结的几个重要方面进行优化，同时还加入了更高级的CPU调频、冻结管理以及深度诊断。

▲手机加速

360卫士所采用的措施也大致类似，几项重要的措施都齐全，满足一般用户需求也同样不成问题。

▲360清理加速

腾讯手机管家则比较单一，只提供进程管理、自启管理两项功能，优化不够全面。

▲手机加速

小结：在这一轮的对比中，腾讯手机关键明显不如另外两者。百度手机卫士和360都能满足到普通用户的需求，尤其是前者，加入了CPU调频和冻结管理可以让高级用户更加深入地优化自己的手机。

评分：百度手机卫士：9分；360卫士：8分；腾讯手机管家：6分

病毒扫描

受到PC的影响，一般用户会把手机卫士为杀毒软件，其实杀毒只是手机卫士的一项功能。但同时可以看出杀毒对于消费者来说是多么重要的一个功能点。

百度手机卫士在这里分为快速扫描和全盘扫描两种模式。其中快速扫描主要针对应用进行，全盘扫描则对手机中全部文件一个不漏地进行扫描，耗时比较长。

▲病毒扫描

相比之下，360卫士的全盘扫描实际上也只是针对应用以及部分应用进行，而并非真正意义的全盘查杀，比较优胜的是提供了专项的漏洞修复、木马病毒查杀的功能。其实这本来是不错的功能，但网络上不少用户由于打了修复补丁反而让手机出现问题。所以，大家还是慎用为妙。

▲手机杀毒

同样的，腾讯手机管家也是主要针对应用进行扫描。恶意软件、隐患软件等功能虽然都相当实在，但对于病毒查杀功能来说就显得有点不够了。

▲腾讯手机安全

小结：三款软件对病毒扫描的定义有所区别。百度手机卫士提供了类似于PC上的杀毒模式，针对手机中的全部文件进行扫描查杀；360卫士和腾讯手机管家则只着重于应用的检测，显得有点欠缺。

评分：百度手机卫士：8分；360卫士：8分；腾讯手机管家：7分

应用管理

前面说到，杀毒只是手机卫士的其中一项功能，那么再下一项重要功能就要数应用管理了。安卓的市场本身竞争实在太激烈了，应用开发商对软件的更新速度简直可以用惊人来形容，然而有一个好的应用管理功能可以给用户带来不少的便捷。

对此，百度手机卫士提供9大功能。据我所了解，最后两项内容是新加入的。这里，我想特别强调耗资源排行这项功能，在这里可以看到电量、流量、耗占空间等软件排名。可能大家会觉得用途不大，笔者倒觉得是个很好的功能。为什么？相信很多人都会对“流量用得太快”、“一下子就没电了”这类产生过疑问吧？接下来，我想不必多讲了。

▲应用管理

点到360卫士的软件管家页面，给人的第一感觉就是商业味，两个广告，加上所谓的“卫士推荐”。但话说回来，360提供了常规的日常应用管理功能，下方的存储容量提示也相当贴心。

▲软件管家

腾讯手机管家在应用管理上同样表现的比较薄弱，简简单单的的四个功能，甚至连软件搬家这样的基本功能也没有了。

▲腾讯手机管家

小结：从上面的截图，还可以得到另一个数据对比结果，百度手机卫士提示出有15个应用可升级，而其余两款均只有12款，这意味着百度手机卫士的软件更新速度还是比较快。

评分：百度手机卫士：9分；360卫士：7分；腾讯手机管家：7分

评测总结

▲得分统计

经过四大功能的对比，答案是呼之欲出了。三者中，百度手机卫士更懂用户所需，针对防止恶意软件的偷跑流量、防吸费等方面更加直观和易用，也更有效。360卫士和腾讯手机管家，同样作为安全应用中的佼佼者，各有特色，水平也并不弱，只是对于目前乱象丛生的Android市场，尤其是用户所需的安防和人性化管理等方面，做的还是跟不上步伐。当然，最后我们还是提醒Android用户，从正规市场下载应用；尝鲜要谨慎；一定要安装手机安全软件！

DoNews1月9日消息（记者费倩文）1月9日，腾讯安全玄武实验室正式对外披露AndroidAPP里普遍存在的“应用克隆”这一移动攻击威胁模型。受此威胁模型影响，支付宝、携程、饿了么等近十分之一的主流APP都有信息、账户被盗的风险。据了解，“应用克隆”漏洞仅对安卓系统有效，iOS系统不受影响。

腾讯安全玄武实验室负责人于旸表示，该攻击模型是基于移动应用的一些基本设计特点导致的，所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下，很多以前认为威胁不大、厂商不重视的安全问题，都可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等。基于该攻击模型，腾讯安全玄武实验室以某个常被厂商忽略的安全问题进行检查，在200个移动应用中发现27个存在漏洞，比例超过10%。

玄武实验室以支付宝app为例展示了“应用克隆”攻击的效果：在升级到最新安卓8.1.0的手机上，利用支付宝app自身的漏洞，“攻击者”向用户发送一条包含恶意链接的手机短信，用户一旦点击，其支付宝账户一秒钟就被“克隆”到“攻击者”的手机中，然后“攻击者”就可以任意查看用户账户信息，并可进行消费。目前，支付宝在最新版本中已修复了该漏洞。

据介绍，“应用克隆”对大多数移动应用都有效。而玄武实验室此次发现的漏洞至少涉及国内安卓应用市场十分之一的app，如支付宝、携程、饿了么等多个主流app均存在漏洞，所以该漏洞几乎影响国内所有安卓用户。

国家互联网应急中心网络安全处副处长李佳表示，在获取到漏洞的相关情况之后，中心安排了相关的技术人员对漏洞进行了验证，并且也为漏洞分配了漏洞编号(CVE201736682)，于2017年12月10号向27家具体的APP发送了漏洞安全通报，提供漏洞详细情况及建立了修复方案。目前有的APP已经有修复了，有的还没有修复。

考虑到该漏洞影响的广泛性，以及配合“应用克隆”攻击模型后的巨大威胁，腾讯安全玄武实验室现场发布了“玄武支援计划”。于旸表示，由于对该漏洞的检测无法自动化完成，必须人工分析，玄武实验室无法对整个安卓应用市场进行检测，所以通过此次新闻发布会，希望更多的app厂商关注并自查产品是否仍存在相应漏洞，并进行修复。对用户量大、涉及重要数据的app，玄武实验室也会提供相关技术援助。（完）