安卓系统安全机制越来越严？可还是有人想尽办法钻空子(2)

当安装 A 应用时，可以选择进行部分授权，如果应用需使用照相机、通讯录等敏感权限，还会有单独的弹窗提示。但是，当安装 B 应用时，却必须进行“一揽子”授权，不然就无法成功安装。

[原文来自：www.11jj.com]

这到底是什么原因呢？原来是与API有关。

[转载出处：www.11jj.com]

所谓API，就是安卓..提供给应用开发者使用的软件接口。安卓应用与系统间的交互依赖于框架API，因此，开发者必须设置应用的目标API 等级，以明确应用所支持的目标系统版本。

原生安卓系统的每次版本更新，都会带来一些安全改善。敏感权限单独授权，就是从安卓6.0版本（API等级23）开始的。目前，安卓系统已经更新到9.0版本（API 等级28），增加了更多的安全设计。

但是，安卓系统具有很高的兼容性，即便开发者的应用是针对旧版系统开发的，也能在新版系统上运行。同时，安卓新系统很“大度”，会允许应用沿用旧的API 交互方案。

这就意味着，应用开发者完全可以故意设置较低的目标API等级，而低API 等级应用运行在高版本的安卓系统上，可绕过新系统的信息保护机制。如果开发者基于Android 6.0（API 23）及以下版本开发应用，系统默认授予应用申请的所有权限。

由此一来，用户若想正常安装使用，就必须进行打包授权，不能把部分不必要的敏感权限关掉。

那国内应用的目标API等级的情况如何呢？

白皮书里提到，目前国内应用达到目标 API 等级 26 及以上的比例大致为 10%。（感觉这个比例有点少呀）基于此，电信终端产业协会发起了公约，倡议开发者使用 Android 8.0 (API 26)及以上的版本进行应用开发，以保护用户权益。接下来，还会努力推动应用开发者及时适配高版本安卓系统，，加强移动智能终端预置与分发环节的上架要求。