只接受微信通讯录新的朋友里朋友,改号软件会被拦截吗

男朋友手机通讯录里把一个女人的电话号改成他爸的名字,问他怎么回事,他说不知道怎么回事,还说就是他爸_百度知道
男朋友手机通讯录里把一个女人的电话号改成他爸的名字,问他怎么回事,他说不知道怎么回事,还说就是他爸
我那天哭的手都抽了,还发脾气,还说就是他爸的,我很痛苦男朋友手机通讯录里把一个女人的电话号改成他爸的名字,问他怎么回事,他会有什么苦衷吗,他说不知道怎么回事,然后说不信任他偷看他手机
我有更好的答案
就这样改了,怕你误会。如果爱请真爱,勿忘初心,如果真爱请珍爱,所以改成老爸避免你误会,也有可能他跟那女的真有点什么,怕被发现,那女的只是普通朋友,不改电话名,有可能怕你知道,心虚表现不做亏心事
他有暖味迹象;继续考察
或者假分手,再考察 祝你好运
我的看法是离开 两个人如果真心在一块就没有什么可以欺骗对方的
我说你得讲究策略,不能直接说的!你得让你男朋友对你有愧疚心理不能让他反感
他可能吧手机号码搞错了吧?你不要冲动,你没证据证明。
要慢慢观察
他说了那个号就是他爸的
.....不能直接说他,要慢慢观察他是否是他爸的手机号,冲动是魔鬼!
比如,他打电话,注意听是不是女的声音
肯定是暧昧女孩或前女友的号码!
把他爸号给他妈。
接电话的不是他吗
直接给他家打电话。客气的问。
这种就代表着
对你隐瞒 。说明了快出轨的问题,
狗日的,学会一哭二闹三上吊了。
分手吧,他不只一个女朋友。我也这样做过
这个男的和那个女人有一腿。明显的做贼心虚。
说明他欺骗你
这明显是有了的节奏
坑定塌两只船了啊!,,这么简单,女人你的学会坚强
男人都这样
其他类似问题
为您推荐:
手机通讯录的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁||||||||||
最新播报:
电话改号软件成骗子工具 骗子用记者号码回拨
  急促的电话铃声响起,手机显示号码为0731110,而电话一头则声称公安机关,因有人冒用机主身份证开户,需要机主配合调查。
  经过多方核实,最终确认此电话为诈骗电话。类似的骚扰电话如今十分常见,来电显示往往是几个8连在一起的靓号,或是看似某些国家机关的特殊号码,甚至有时就是您亲人朋友同事的电话号码。而声称中奖、欠债、赠礼、传票、包裹……电话中行骗的理由也五花八门。
  据360互联网安全中心统计,2012年手机卫士累计为2.2亿用户拦截骚扰电话352亿次以上。数据显示:根据用户标记举报的骚扰电话数量,国内平均每天活跃的骚扰电话号码达到150万个。
  实际上,这是一种名为“号码任意显示”的软件,已悄悄地成为许多骗子的工具。通过软件,可以随意设置电话号码,对方手机中的来电就会显示为所设置的号码。
  改号软件只需150元
  王珊的手机突然响起,她看了看手机上显示的尾号显示为6个8的号码,怔了一下才接听,“您好,我们通知您,您的手机号中了我们公司的二等奖……”才听了几句,王珊便挂断了电话,“这个号差点亮瞎了我的眼睛,尾号是6个8,这样牛的手机号码也开始骗人了。”
  在网络中,出售“号码任意显示”软件的网站时常出现。声称不论是固定电话还是移动电话只要安装了该软件,对方接受来电时都可以显示你设定的号码。
  在淘宝上,一名出售号码任意显示软件的卖家信誓旦旦地向记者保证,公司声称软件可以设置任意号码,可模拟别人号码、打电话显示任何号码、任意设置号码,“你自己可随意让你的电话显示任意号码,不受别人控制,通话效果很好,不管长途、市话,每分钟只需1毛钱。”
  软件收费为150元,通过充值给卖家的方式获得拨打时间,“要是通话量大的话,充1000块钱的话费,能打1000分钟的电话。”在这个卖家的淘宝成交记录显示,30天内已售出2828件,其中交易成功2340件。
  一名销售人员表示,用户购买电脑版本后他们会提供一个网址、账号以及密码,用户登录平台以后绑定自己的手机号,然后设置要显示的号码,就可以使用了。除了110等特殊服务号码,使用改号软件后,顾客想要对方手机或座机显示什么号码就是什么号码。
  买家指定号码回拨验证
  在与卖家讨价还价后,记者表示无法相信卖家所谓“随意更改号码”的承诺。卖家随即表示,可以由记者随意说出一个号码,随后就会收到这个号码的电话。
  记者指定手机号后,一分钟后接到卖家打来的电话,通话声音伴有些许杂音,通话质量比较清晰。而后,卖家又再次回拨电话,这次来电显示的号码则是记者的手机号。“用你的电话号码给你打,这回你信了吧。”
  在一家主营为号码任意显示软件的通讯公司主页上,“欢迎来电测试”成为宣传的广告语。
  调查发现,目前更改号码有三种形式。最低档的为“电脑版”,电脑版要利用电脑上网拨打网络电话才能用,变号的时候需上网利用电脑拨号。“手机版”较为方便,可以用手机直接拨打,改号的时候才需要用电脑上网。“高级版”不需要借助电脑就能直接在手机上修改设置号码。通过手机语音提示操作更改号码,可以同时绑定3部手机。价格也从100多元至800多元不等。
  一家通讯公司为记者提供的介绍书中表明,购买该公司的产品以后,可以得到一个网页地址,用购买的账号登录,用手机号注册即可,通过软件就可以设置号码。并在告知书上写明:“在使用本产品时产生的一切法律责任由使用者自行负责,与我公司没有任何直接、间接关系,同时我公司在您使用过程中不承担和存在任何监督监管的权利及义务。”
  淘宝卖家强调,手机变号器显示号码范围主要是显示正常的普通号码,号码里最多可以一个有4位连号。不可以显示短号码,比如110、120等,也不可以显示银行客服电话,这些号码一经拨打,系统会马上自动关闭账号。“更改号码之前,需要提前与我联系,我按照你提出的号码在平台上给你更改后,你才能使用。只要有网关接入通信网,就能够做到来电号码任意显。”
  但在记者坚持希望能否将号码设置为400或短号码时,一名卖家表示,这样的操作与更改为其他号码一样,可以轻松实现,“可以看成是网络电话,就是提供了网关接入,用网关发出任意的主叫号码。你用我的平台,我收取一定话费,但是这么做是危险的,很多卖家都是只提供几个月的平台后,再让你多充值,而后把平台一关,就卷钱走人了。”
  卖家表示,更改后的号码只在开始通话到挂机时间内有效,因此对方按来电显示的号码回拨过去,只会打到这个号码的真正主人那里去。
  每天骚扰电话150万个
  “在我们这儿买软件的,都是推销公司,给客户群打电话的,好多电话都被客户屏蔽了,只能用这个更改号码继续打。”卖家说,也有用于网络诈骗的买家,“我也接到过这样的电话,但是买家买了之后做什么,我们管不着,他只要不设置成110这样的号就行。”
  在360互联网安全中心发布的《2012年中国垃圾短信、骚扰电话治理报告》显示,在类别方面,根据用户标记的骚扰电话分类统计,“响一声”电话以44%的比例位居首位,另有28%的骚扰电话为广告推销类,17%为欺诈电话,11%为恶意骚扰电话。
  调查者分析发现,中国垃圾短信和骚扰电话产业的作恶手段变得更为多样,不法分子不断通过变换发送方式和更换主叫号段来规避监管。欺诈骚扰电话开始通过改号软件,伪装成权威部门的真实号码,以提升用户“上钩”几率。通过一些手机改号软件,或利用某些网络IP电话中存在的可“匿名呼叫”的漏洞等,伪装成公安、法院甚至机主亲友的真实号码实施欺诈,具有极高的迷惑性,比普通的欺诈电话更具危害。
  市民刘先生曾经接到过伪装成公安局的电话号码,对方以警察的口吻告知机主涉嫌犯罪,要求刘先生接受调查。“一旦被他们发现机主相信他们了,就会威逼机主提供身份证、银行卡密码等个人信息,并进而要求受害者通过转账、汇款等方式向指定账号缴纳‘保释金’。整个过程有好几步,有公安、法院、银行的轮番打电话,很容易上当。”
  该互联网安全中心通过微博发起的一项关于欺诈电话的网友投票结果显示,57.1%的用户最常接到以恭喜中奖名义要求汇款缴纳手续税费的欺诈电话,43.6%的用户最常接到以好友为自己点歌要求回拨收听为名的钓鱼电话。此外,用户还经常收到的欺诈电话类型还包括,谎称法院、公安传唤名义进行诈骗以及假借运营商退还话费活动进行欺诈等。
  据统计,手机卫士2012年累计为2.2亿用户拦截骚扰电话352亿次以上。根据用户标记举报的骚扰电话数量,国内平均每天活跃的骚扰电话号码达到150万个。
  严管下的疯狂更改
  研究网络信息安全的某安全团队负责人刘雨介绍,因为私自设置紧急呼叫号码呼叫是违法行为,地方的电信运营商都不允许随便使用这些紧急号码呼叫。虽然在通话显示上不会留下真实记录,但呼叫是通过软件在网络上进行的,呼叫的IP地址等数据在电信运营商的服务器上都会有记录,只要设置这些非法呼叫,电信部门基本上都要对账户进行封停。虚假主叫号码可以通过电信、网通、铁通及某些互联网公司甚至境外进入通讯主网,显示虚假的主叫号码。如果是更改成普通号码呼叫,几乎不会受到处罚。
  天依律师事务所律师刘洋表示,对于利用软件随意修改来电显示号码的行为,目前还没有专门的法律法规对此做出约束,但如果利用这种软件进行诈骗、勒索等,肯定是违法行为。改号软件给电话诈骗等违法行为提供了生存的土壤。应加快出台通信和短信息服务管理规定,对通信运营商、电信增值业务服务商及其委托人的义务和责任予以明确,并加大对垃圾短信的整体治理力度。
  工商总局7月份发文要求各地工商部门通过网络技术手段开展对辖区内网络商品交易网站或平台的检查,严禁销售“改号软件”等商品或服务,监督网络商品交易平台服务商或和经营者立即进行全面清理、整改。
  而在网络中,主营为“号码任意显示”软件的卖家,依然在疯狂出售着更改号码的软件与服务。
[责任编辑:苹果手机用什么软件拦截骚扰短信_百度知道
苹果手机用什么软件拦截骚扰短信
不需要装软件,锅盖iPhone 5S本身的设置就可以实现识别和拦截骚扰电话的功能。集体操作方式如下:1、先请打开手机主屏上的“设置”应用,一切系统级的操作都源于此应用;2、勿扰模式的功能很强大,可以充分使用,让它发挥出更大的作用。如果用户当前连续不断地接到骚扰电话,建议立即选择“手动启用”选项;3、接下来进行设置第二个很关键的设置,就是在勿扰模式下,设置哪些电话可以打进来。点击“允许这些人的来电”一栏;4、随后可以根据自己的个人实际情况来选择,在这里建议是选择“所有联系人”选项,意思是除了手机通讯录中的人可以打进电话以外,其它的一切号码将会被拦截在外。下拉还有两个重要的选项:一、重复来电:这个选项要选择为关闭状态,据我所知,一般如咱死你的这类骚扰电话会在1分钟内间隔打进来,所有要关闭这个选项。二、静音模式:选择“始终”选项,不管手机是处于锁屏状态,还是当前在用手机,此时都不会被骚扰电话所影响。如果用户按照上面的方法来设置以后,当有匿名骚扰电话来时,只会电话图标上看到有未接电话,但并不会在屏幕上显示。此时如果用户查看电话记录,可以看到有“主叫号码未显示”这样一类电话。
其他类似问题
2人觉得有用
为您推荐:
提问者采纳
更新到ios7,直接开启勿扰模式
jpg" esrc="http://e.jpg" target="_blank">3.hiphotos://b.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink">4.jpg" href="http://f.baidu://e.安装腾讯手机管家并进入界面.com/zhidao/pic/item/72f082025aafa40f9824e7fbaf01931.baidu.baidu,您可根据自己的日常需求一一设置.hiphotos.jpg" href="http.jpg" href="http://b.com/zhidao/pic/item/bcffcff4a90f603eaa2,管家还提供4种拦截模式供用户选择.baidu。c.hiphotos://e.jpg" href="/zhidao/pic/item/a1ec08fa513db57fbb2fb./zhidao/wh%3D450%2C600/sign=e974b5c5ff1fa102fb9fc/96dda144ad345982fdddcdb40ef431adcbef8444.baidu./zhidao/pic/item/bcffcff4a90f603eaa2://f.jpg" />/zhidao/pic/item//zhidao/wh%3D600%2C800/sign=3b5f4a3a13dfa9ecfd7b5eb/9f510fb30fbfd583d343ad4bd1130266.baidu://f.hiphotos.jpg" />2.hiphotos.jpg" href="http.jpg" target="_blank">b.jpg" /><a title="http.hiphotos.hiphotos://h,管家还提供了更多的个性化功能选项。以上为管家如何拦截垃圾短信及骚扰电话介绍
来自团队:
其他1条回答
你好我用的是腾讯手机管家啊感觉很不错的操作也很简单你可以尝试一下成功进入腾讯手机管家之后点击安全防护--骚扰拦截添加黑户就可以了拦截隐藏号码电话功能在拦截设置中启动开关便可自动拦截隐藏号码来电有效杜绝恶意电话骚扰还可以设置智能拦截功能都很人性化操作也比较简单里面还有很多功能你的手机都需要可以去看一下希望我的回答可以帮助到你
骚扰短信的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁手机通讯录中每天都会自动存入很多诈骗,骚扰,送快餐电话号码?_百度知道
手机通讯录中每天都会自动存入很多诈骗,骚扰,送快餐电话号码?
陌生电话不是推销就是诈骗!以免被骗、各种欠费,或者让你猜猜他是谁、声称是你房 东、短信的最好方式就是安装手机卫士、体验中心等等的!拦截骚扰和诈骗电话、邮 局有邮件、医 保卡异常、甚至冒充黑
社 会威胁等等、不转账、可以积分兑换,请勿理会【百度反诈骗联盟团队】特别提醒,声称你银行卡涉嫌犯 罪!
总之,特别是在家的中老年人接到此类电话千万不要上当受骗: 请警惕各种陌生电话的诈骗、谨防上当、不相信、购物中心,特别前面带“+”号和“00”开头的号码以及400或者950开头的电话以及异地的手机号码,很多异常的号码都是骗子利用改号软件拨打的,没你不行、税 局、社保、网购中心、电
信公司等等单位!———————————————————————————————————————— 有志于反诈骗的知识豪杰,基本都是骗局,或者冒充法 院要起诉你的、社保 医 保中心、可以退 税,以及冒充警 方,让天下无骗、生 育补
贴,最好做到不理会、银行、邮 局!请广大网友认真鉴别、电 力公司,并提醒身边的亲朋好友、固 话宽带异常,可以很大程度上免受骚扰和诈骗,一起答疑助人!凡是接到了各种异地的陌生人工电话或者自动语音提示电话以及发给你的短信、不汇款,声称你中奖,快来加入【反诈骗联盟团队】吧,全是最低级的典型骗局、可以货到付款或者冒充某某公司、冒充你的领导、不回拨,请点击下方的【反诈骗联盟】申请加入
其他类似问题
为您推荐:
手机通讯录的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁保护你的隐私,五种控制Android应用的权限的方法
  这篇文章目的在于介绍Android系统上控制权限的方法,读者只要使用过Android,或是对智能机平台有所了解,就能看懂,不需要专门的编程知识。  1& 为什么Android总是事无巨细地告诉你应用索取的每一项权限?  相比Apple,Microsoft严格控制生态系统(从苹果给开发者的&App Store Guideline&可见一斑),只允许通过官方应用商店安装应用,并对每份上传进行仔细地审查而言,Android的开放就意味着,Google需要向用户提供一系列用于为自己负责的流程、工具。所以在安装应用前,Android总是要事无巨细地告诉你,应用肯需要控制什么权限。  同样,开发者也制作了一系列易用的工具,用以鉴别可疑的应用程序,或是控制权限。图1 Android 官方市场会强制提醒用  Andoird哪里开放了?  在Android中,用户能自由从本地安装应用,自由地对SD卡进行操作,自由选择应用市场。  如果愿意放弃保修,用户还能轻易地实行root,解锁基带(baseband)。只有一些产品会严密地锁定bootloader(如摩托罗拉)。  最重要的是,因为ASOP(Android源代码开放计划)的存在,绝大部分的Android代码都是开源的,开发者可以由此对Android系统进行深入的修改,甚至可以自行编写一个符合Android规范的系统实例(如Cyanogen Mod)。正是因为ASOP,这篇文章才可能介绍多达5种原理不同的权限控制方法。图2 Android开源计划的标志  开放的风险  不考虑Symbian,Windows Phone 6.5(及以下)平台,那么几乎所有的智能手机病毒都是Android平台的,甚至官方Android Market也闹过。在国内水货横行的市场,情况更是火上浇油,不法业者可以在手机的ROM,甚至是bootloader中做好手脚,让用户有病无法医。  在Android中,用户可以允许系统安装来自&未知源&(也就是非Google官方的,或手机预置市场的)应用程序。于是,移动平台最重要的门神------数字签名就被绕过了。图3 Android 允许未知安装未知来源的应用程  出于Android的开放性,也有不允许&未知源&的反例:亚马逊的Kindle Fire平板使用了深度定制的Android,它只允许安装来自亚马逊官方商店的应用程序。图4 亚马逊的 Kindle Fire 仅允许通过自带的市场安装应用&  2& Android有哪些&权限&  首先需要明确一下Android中的种种&权限&。Android是在Linux内核上建立一个硬件抽象层(Android HAL),通过Dalvik以及各种库来执行android应用的。在手机启动时,首先需要由Bootloader(HTC手机上称作Hboot)引导Linux及手机上各个硬件设备的驱动程序,之后才启动Android系统。所以其实我们会涉及到四种不同涵义的权限:  Android权限(Permission)  这指Android中的一系列&Android.Permission.*&对象,是本文的中心内容。  Google在Android框架内把各种对象(包括设备上的各类数据,传感器,拨打电话,发送信息,控制别的应用程序等)的访问权限进行了详细的划分,列出了约一百条&Android.Permission&。应用程序在运行前必须向Android系统声明它将会用到的权限,否则Android将会拒绝该应用程序访问通过该&Permission&许可的内容。  比方说,搜狗输入法提供了一个智能通讯录的功能,用户可以在输入联系人拼音的前几个字符,或首字母,输入法就能自动呈现相关联系人的名字。为了实现这个功能,输入法必须声明它需要读取手机中联系人的能力,也就是在相关代码中加上声明&android.permission.READ_CONTACTS&对象。图5 搜狗输入法的智能联系人功能  原生Android只提供了对&一刀切&式的管理,要么同意使用,否则就根本就不安装应用程序。当用户遇到希望使用程序的同时,又想禁止部分Permission的场合,他就无路可走。  于是,不少开发者就捣鼓出了&第三条道路&;可惜的是,没有一种方法能同时做到既不需要将手机固件Root,又完全不涉及对原始应用程序进行反向工程的方法。  Root  Root指获得Android所在的Linux系统的Root(根)权限,有了根权限,你才能对Linux做出任意的修改。iOS中的越狱(Jailbreak) 相当于获得iOS系统的Root权限(iOS是一种类Unix系统,和Linux都使用Root的概念)。在已Root的设备中,通常都是使用一个叫&Superuser&(简称SU)的应用程序来向许可的程序授以Root权限。  Bootloader的解锁(Unlock)  利用数字签名,Bootloader可以限定只有正确签名的系统可以被引导。在修改固件以获得Root以前,解锁Bootloader通常是必须的。安装第三方修改、编译的固件也需要解锁Bootloader。  基带(Radio)解锁  在Android系统中,基带是上层软件与手机中无线设备(手机网络,Wi-Fi,蓝牙等)的驱动程序之间的中介。国外的网络运营商很喜欢锁定基带,从而保证用户只能使用运营商自己指定的sim卡。在我国,锁定基带是非法的,手机制造商、网络运营商也不可以通过锁定基带的方法对待违约客户。iOS的&解锁&就是解锁iOS中的基带软件。  为什么要控制Android权限  鱼和熊掌不可兼得,Android的世界有很多自由,坏人也能自由地做坏事。它的生态系统很强调自主:用户可以自主地减小风险,仅使用官方市场的应用程序,也可以自主地解除安全限制,从而获得更多自由。因此,在遇到坏事的时候,用户也不得不自主一下:  1, 抵制不道德,乃至非法行为  几乎所有的Android安全软件都能对来电、信息进行控制,以减少骚扰。  另一方面,很多应用都会要求它们实际功能以外的权限,表现在非(主动)告知地搜集设备序列号,位置信息,诱使用户默认地上传联系人列表等方面。  更坏一点的应用程序,则会踏入犯罪的范畴,比如能偷偷发出扣费信息,或是作为黑客的偷窥工具。  2, 减少恶意软件的损害  恶意软件即便潜伏成功,也难以获得权限,从而减少损失。  3, 用户有权自主地在抑制应用程序的部分权限时,继续使用该应用程序,而只承担由于自行设置不当而带来的后果。  用户拥有设备的所有权,因此有权自主控制设备上的内容、传感器等对象的访问;同时有权(不)运行,(不)编译设备上的应用程序。  大多数应用程序在运行时,并未达成主动告知的义务,是失误;然而即使主动告知,用户还是可以不理会。  为什么Android官方市场的强制提醒权限的行为不属于主动告知:  通过Android官方市场,&打包安装器&安装应用程序时,所显示的&权限&仅是在安装包内AndroidManifest.xml声明的值,而非应用程序实际上会调用的内容。该值仅用来表明Android系统能向应用授予的最大可能的权限。即便一个&Hello World&式的应用程序,也可以在AndroidManifest.xml中声明所有可能的Android Permission。  这就是说,在AndroidManifest.xml中声明的值与应用程序实际调用的权限有关联,但不等同,且这种提示是由Android系统负责实施的强制行为。  正确的理解是:&应用程序(被迫地)让Android系统告知用户,它在AndroidManifest.xml中所声明的事项。&  这意味着应用程序在使用重要权限前,依然需要自行、主动地通知用户相关事宜。图6& 应用程序须要AndroidManifest.xml中声明调用到的权限  然而,即便只是让一半的应用程序达到以上的标准,也是不可能的。应用程序需要通过收集用户信息,程序的错误日志。从而统计用户的喜好,改进程序。另一方面,这也是发送精确广告但不追溯到用户身份信息的方式,这一点对于免费应用而言,是极其重要的。我们之所以能知道不同型号手机的占有率,应用软件的流行度,是与这样的统计不可分离的。  一旦每个应用程序都专业地主动发出提醒,不专业的用户(大多数用户都是不专业的)通常会将之视为如同海啸警报一般的危机。  这么做对谁都没有好处------用户方的隐私权是毋庸置疑的,然而应用程序方面的获取信息记录的需求也是无可阻挡的。如果每个用户都打算阻止,只会落得被迫接受不平等条约的下场,在温饱以前,不会有人考虑小康的问题。  于是,现状就变得有趣:用户人享受着相同的服务;其中大部分用户出于不知情/好意,默默地向开发者、广告商提供了信息,剩下的少数用户则能阻断这种劳务。而作为维持Android平台的信息商人Google,只确保在它的地盘里,不会发生触碰底线的事情。  一句话总结:  设备是我的,不管你怎么说,反正我说了算,但我说的话大多是不算数的。&&&&  3&&权限控制的方法  这里开始介绍各种控制Android权限的办法。可惜的是,几乎所有的手段都需要对设备进行Root,如果不这么做,则需要付出不小代价。  App Shield(国内常见的名字:权限修改器)  它是一个需要付费的Android应用,其原理是修改应用程序的apk安装包,删除其中AndroidManifest.xml文件内,用于声明权限的对应&Android.Permission.*&条目,然后再用一个公开的证书对安装包重新签名(需要允许&未知源&),这样一来,应用程序就不会向系统申请原先所需的权限。当应用运行至相应的流程时,系统将直接拒绝,从而达到用户控制权限的目的。  对于已安装的应用,AppShield也会按照同样方法制作好apk安装包,然后让用户先卸载原始的应用,再安装调整过的应用。除了该应用数字签名外,用户可以随时通过执行同样的流程,将吊销的权限恢复。图7 AppShield  Apk文件的结构  Android应用都是打包成以.apk扩展名结尾,实际上是zip的文件格式。  一个合法的apk至少需要这些成分:  根目录下的&AndroidManifest.xml&文件,用以向Android系统声明所需Android权限等运行应用所需的条件。  根目录下的classes.dex(dex指Dalvik Exceptionable),应用(application)本身的可执行文件(Dalvik字节码) 。  根目录下的res目录,包含应用的界面设定。(如果仅是一个后台执行的&service&对象,则不必需)  Apk根目录下的META-INF目录也是必须的,它用以存放应用作者的公钥证书与应用的数字签名。  当应用被安装后,这个apk文件会原封不动地移至设备的data/app目录下,实际运行的,则是Dalvik将其中Classes.dex进行编译后的Classes.odex(存放在Dalvik缓存中,刷机时的'cache wipe就是清除Dalvik的odex文件缓存')。  优点:  完全不需要Root,适用于所有版本的Android设备。不会损坏系统,可以吊销任意一项Android权限。  问题:  1,需要重新安装应用,该行为可能会丢失应用的配置、历史记录。  2,执行权限吊销的应用的数字签名会被更改,无法直接更新。对于那些设计不良(没有意料到'不声明权限'情况的),或有额外自校验的应用,可能会无法运行。  3,无法用于设备上的预装应用,除非制造商好心地将该应用设置为&可以删除&的状态。  4,这个方法修改了apk包中的内容------尽管实际上AndroidManifest.xml和数字签名并不算是应用程序的本身,但修改它们可能引发著作权的问题。  5,需要开启&未知源&。  6,这是一个收费应用。&  CyanogenMod 7.1(及以上版本)  Cyanogenmod是一款著名的第三方编写的开源Android ROM。  CM7.1加入了控制权限的开关,官方的名称是&Permission Revoking&,任何非系统/保护应用在安装后,可直接吊销任意一项权限,其效果等价于直接删除apk包中AndroidManifest.xml的对应条目,但不会引发自校验的问题。CM的权限工具的作用等同于AppShield,无非是在Android自身的权限系统中添加了一个开关。图8 Cyanogen Mod 7.1中的权限吊销(Permission Revoking)设定  优点:  免费,使用简便,可随时,任意地吊销、恢复非预装应用的任意一项权限;不存在数字签名的问题,因而不影响使用自校验的应用程序。  问题:  此功能仅在Cyanogen Mod 7.1及以上版本提供,无法用于其它rom。因为是由Android系统出面吊销权限,其实现原理与App Shield完全相同,同样的,应用程序会因为设计不良而出现崩溃。&&  Permission Denied  这是可以吊销任意Android应用(注意,不当地吊销系统应用的权限可能会导致手机固件损坏,无法启动)的任意权限,对权限的修改在重启后生效。  实现原理应该与Cyanogen Mod 7.1+完全相同,适用于任何已经Root的系统,因为一般的Android系统虽然事实上支持权限吊销,但没有像Cyanogen Mod那样放置接口,因此需要重启后才能应用权限配置。同样也有系统出面拒绝权限而导致的崩溃现象。图9 Permission Denied免费版吊销应用程序权限的场景  优点:  效果与Cyanogen Mod中的权限吊销效果一致,且可吊销系统应用的权限。同时提供了免费与收费版本,免费版并没有基本功能的缺失。适用于所有版本号不低于1.6的Android设备。  问题:  调整后的权限需要重启才能生效。设计不良的应用会崩溃。不恰当的权限修改会损坏系统,导致无法开机。&&  PDroid  PDroid实际上是一个Android内核补丁加上一个用于管理的外部应用。补丁需要在Recover环境中刷入系统,也可以由开发者自行移植入系统。该软件在Android ASOP 2.3.4代码基础上开发,仅适用于没有改动内核的Android 2.3系统,目前还未支持Android 4。图10 PDroid的界面  为了避免Cyanogen Mod 7.1+权限吊销(Permission revoking)导致的崩溃问题,以及后台服务(如LBE,QQ手机管家等,PDroid的作者认为通过后台服务拦截权限并不是好办法),PDroid并不阻止应用程序声明权限,但会在其实际索取相关信息时,予以阻止。通俗地说,就是签署协议但不执行。在PDroid的用户界面,用户能随时精确地控制涉及隐私的各项权限。对于某些内容,除了阻止外,用户还可以伪造一个随机或指定的数据。  可控制的内容包括:  IMEI(可伪造)  IMSI(可伪造)  SIM卡序列号(可伪造)  手机号码(可伪造)  来,去电号码  SIM卡信息  当前蜂窝网络信息  (以上七者均来自Android.Permission.READ_PHONE_STATE)  GPS定位信息 (可伪造,来自Android.Permission.FINE_LOCATION)  基站定位&& (可伪造,来自Android.Permission.COARSE_LOCATION)  系统自带浏览器的历史,书签(Android.Permission.BOOKMARKS)  联系人&&& (android.permission.READ_CONTACTS)  通话记录&& (android.permission.READ_CONTACTS)  系统日志&& (android.permission.READ_LOGS)  当前账户列表&& (android.permission.GET_ACCOUNTS)  当前账户的授权码& (android.permission.USE_CREDENTIALS)  短信,彩信 (可能与这5个权限有关)          android.permission.READ_SMS          android.permission.RECEIVE_SMS          android.permission.SEND_SMS          android.permission.WRITE_SMS          android.permission.RECEIVE_MMS  日历&&& android.permission.READ_CALENDAR  PDroid的内核补丁并不通用,每一个Rom都需要特定的补丁。开发者除了提供了几个特定机型下Cyanogen Mod,HTC Sense修改版ROM的专用补丁外,还推出了一个补丁生成工具(PDroid Patcher),用户可以给自己的ROM生成专用的内核补丁。使用该Patcher需要安装JDK(java Development Kit)。  优点:  PDroid避免了通过Android系统进行权限吊销的导致的潜在崩溃问题,也不需要后台服务。对隐私信息的控制是最精细的。尽管设备必须Root,但应用本身不需要Root权限。  问题:  安装过程是最繁琐,最不可靠的,容易导致ROM损坏,适用范围也小,需要用户有相当的技能(能安装JDK,会刷机)才可使用;只提供对隐私有关权限的控制,不提供网络访问,的控制。以这些为代价,它几乎没有其它缺点。&&  LBE安全大师  实际上最常用的是以LBE为代表的通过一个Root权限的后台服务来拦截相关行为的工具。除了LBE外,还有QQ手机管家等应用。这里以LBE安全大师为例介绍。图11 LBE安全大师  LBE是国内一个叫&LBE安全小组&开发的工具,支持Android2.0~4.0。它的核心功能是像杀毒软件一般,通过一个需要Root权限的后台服务,劫持所有调用权限的行为,并放行用户许可的部分(其官方宣传为'API级别拦截')。它和PDroid一样几乎不会引发应用程序崩溃,它支持拦截几个涉及用户的关键权限(LBE手机管家3.1/3.2):  读取短信& (android.permission.READ_CONTACTS)  联系人记录& (android.permission.READ_CONTACTS)  通话记录& (android.permission.READ_CONTACTS)  定位&& (Android.Permission.COARSE_LOCATION        Android.Permission.FINE_LOCATION)  手机识别码& (与Android.Permission.READ_PHONE_STATE有关)  通话状态& (与Android.Permission.READ_PHONE_STATE有关)  发送短信(具体原理不明,同样类似于禁止这五个权限        android.permission.READ_SMS        android.permission.RECEIVE_SMS        android.permission.SEND_SMS        android.permission.WRITE_SMS        android.permission.RECEIVE_MMS)  拨打电话& (android.permission.CALL_PHONE)  通话监听& (android.permission.PROCESS_OUTGOING_CALLS)  除此以外,LBE还可以分别控制应用在Wifi,手机网络的联网权限,其原理是依靠IPtables防火墙,而非通过Android的&Internet&权限。  此外LBE手机管家还提供基于智能内容审查的短信拦截、来电归属地显示,以及禁用系统(保护)应用,进程管理,杀毒等功能。  LBE提供两个版本,一个叫&LBE安全大师&,是一个全面的手机管家类应用,更新比较频繁,另一个版本(LBE手机隐私卫士,LBE Security lite)仅提供权限方面的管理。  考虑到主要市场在国内,LBE的发行策略看上去有些奇怪,它在Google的官方市场并不发行最新版。通常只能只能在LBE的官方网页,以及国内的应用市场获得最新版本。  优点:  使用非常简单,功能强大而全面,风险很小,可以控制系统应用。适用范围广,有很多替代产品。  问题:  需要后台服务 (尽管蚕豆网有个评测,认为它对能耗几乎没有影响),不能控制所有的Android权限。&&&&&  4& 自启动的控制  Android对后台服务有着最好的支持。  在Android中可以自由地开发一种称为'Service'的后台运行的对象,加上没有苹果公司对应用程序的严格限制。诸如QQ挂机,即时调用第三方应用程序之类的形式都可以轻易实现。  为了全面支持后台服务,也为了适应移动设备资源紧张,不得不经常清理内存的问题,应用可在系统中设置触发器,当系统发生了某个特定特定事件时(系统启动,拨打电话,收发信息,安装、卸载应用,插上电源等,或应用程序自行定义的事件),就会触发启动应用程序。  AutoStarts 自启动管理  AutoStarts是一个收费应用,通过它,用户能了解系统中每一项程序会在什么场合下被触发运行。如果提供Root权限,则还能禁止这样的行为。  这里以Google Maps应用6.2版为例。默认情况下,这款应用总是会保持后台运行,并每小时向Google发送一次当前用户的位置信息。为了阻止这样的行为,需要联合使用AutoStarts与任意一款进程管理应用:在AutoStarts中,阻止Google Maps的自行启动(如图),在每次使用完后,把Google Maps的进程杀掉。图12 AutoStarts可以对自启动项目进行修改&  5& 其他  Root带来的风险  有一个钻牛角尖的说法认为,一旦对设备进行了Root,便无安全一说,只要恶意程序一旦偷偷获得Root级别,一切都是空谈。  这种说法之所以钻牛角尖,是因为:一方面Android中的Root权限通常都是需要用户通过Superuser应用进行授权的,这已经够用,虽然不能指望Superuser无懈可击;另一方面,控制Android权限主要是为了让应用程序在&灰色地带&的行为收敛一些,它们实际显然不是病毒等犯罪软件。  著作权的问题 (作者不是法律方面的专家,以下言论仅供参考)  我们知道,Android中的应用程序是基于Java语言编写的。而为了达到跨平台的目的,Java软件是以字节码(或叫中间代码,bytecode),而非计算机能直接执行的机器码(Machine Code,有时也叫作Binary)的形式存在。因此执行Java软件时,需要一个Java虚拟机(Android系统中的Java虚拟机就是Dalvik)负责解释运行,有的时候,虚拟机还会通过即时编译(JIT)的方法将字节码编译为机器码后再运行,以提高程序的执行效率。  这就出现一个很有趣的现象:  除非另行规定,作为设备的拥有者,用户总是可以自行决定如何使用软件,能自行决定程序能否访问用户自己的计算机(移动设备亦然)里面的各个内容、对象。  由此衍生出,在需要对代码编译、解释的场合,用户也能通过对编译器(解释器)的干预,来影响代码的执行效果。在Android中,用户还可以在Dalvik解释、编译的时候动手。  这是因为,著作权仅保护了软件代码不受到非授权的反向工程,未授权传播等侵犯。另一方面,对于Android上的Java,网页中的javascript程序,赋予用户解释、编译的权利是程序能执行的先决条件;同时,软件发行者发通常也会主动提出放弃这种权利(表现为'软件按原样提供'、'不对使用软件造成的后果负责'等条目)  在编译、解释的过程中,需要通过汇编(Assemble),连接(Link)等方法将编译好的对象(Object)、方法(Function)联系起来。默认情况下,这些行为是由原始的代码(源代码、中间代码)与编译器(解释器)决定的,但是用户可以通过制约编译器(解释器)的设置,从而影响到最终代码。这么做是没有问题的。  还有一种,应用程序在安装后,会在系统中产生一些缓存,或注册一些信息。当其中的内容有关用户数据时,读取或修改它们也是没有问题的。这就是所谓&只要是你的东西总是你的&;也是Cyanogen Mod、Permission Denied不会涉及版权问题的原因所在。&  总之,一个Android应用之所以能运行的前提是:   1,首先,用户允许使用这个应用  这也可以理解成:用户安装了应用(以及因此设定的后台对象),购买了预装应用的手机。这一点即不影响应用程序的主动通知义务,也不影响用户事后的干预。  2,接下来,用户允许Dalvik对该应用使用&解释&,&JIT&的方法,从而该应用程序得以执行。  3,用户随时可以对该应用作出任意不违反版权的干预。  所以,在没有另行规定的前提下,用户总是可以自行决定,通过给应用程序分配自定义的权限;或是在应用程序调取内容,对象时予以阻断。同时,用户也需要自行承担因不当操作产生的后果。&&&&  附录:  1、 数字签名  数字签名是一种使用了公钥加密领域的技术实现,用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算,一个用于签名,另一个用于验证。数字签名可以轻易地验证完整性(正确性),合法签署的数字签名具有不可否认性。 (摘录自维基百科&数字签名&条目,有修改)  2、 版权声明  文章中引用的图标,图片或图片的部分,以及部分文字的引用,仅出于合理使用的目的,可能是持有人版权所有的。  3、 一些行为的说明   不道德行为  应用程序在启动时,或在主动告知以前,试图索取、收集电话号码、邮箱地址、位置信息等与个人身份直接关联的内容。如果是与个人关联,但不能直接联系到个人信息的IMEI等设备、SIM卡的串号,则稍微好一些。  附图1,不道德的应用程序在启动的第一时间就试图获取隐私信息(新浪微博2.8),无论用户是否绑定了手机,应用都会第一时间记录当前手机的号码(UC浏览器,快拍二维码),应用总是会不主动通知地记录设备的位置信息  没有实行主动通知的例子附图2 这个应用程序在第一次启动时便开始收集位置信息,用户需要切换六次屏幕才能看到有关位置信息的提示。这项提示还有意忽略应用程序本身就会记录用户位置信息,即便用户并不使用需要位置信息的服务  主动通知的例子附图3 主动通知就是在第一屏的醒目处,或用醒目的对比色等强调方式进行通告  来源:fcerebel投稿。
  除非注明,文章均为原创,转载请以链接形式标明本文地址
  本文地址:
.阿甘健康跑
呀,踏破铁鞋无觅处,得来全不费工夫啊!什么app都想读取我的联系人、短信、位置等等信息,这回有招了!
下LBE 一般除了联网其他全弄掉
.forestACK
Android Open Source Project是AOSP不是ASOP。
确实是这样!
知识渊博啊作者
mark一下,好好学习^_^
收藏了慢慢学习
4.0用户飘过……
315 今年说的就是这事啊
 在Android中,用户可以允许系统安装来自&未知源&(也就是非Google官方的,或手机预置市场的)应用程序。于是,移动平台最重要的门神------数字签名就被绕过了。别误人子弟,这里只是允许从非官方市场安装程序,和数字签名一点关系没有
.Lyz_骆运柱
360频频爆出隐私问题,谁还敢用
LBE一直在使用,比较不错,root手机是必须的,没权限,就好比不由自己做主的手机~~鄙视绝大部分需要权限却不提示的软件!
学习了,学习了
如果我想用国外的控制权限的软件呢?有推荐吗?
.黑男爵Vincent
This is very useful.
.2012新款女装
话说不是安卓机。。。
非常感谢提供这麽好的文章,厚颜一些。。请问能否在写一篇关于PDroid傻瓜式安装的教程呢?找了很多相关的文章对于外行的来说还是较难
很好的文章,读后收获颇丰,感谢分享。
文中“调整后的权限需要重启才能生效”,这不是事实。往改正。开启手动管理权限功能后,随时禁用、开启权限,修改后即刻生效,无需重启。我配合DroidWall使用。将部分不得不读取短信和通讯录的程序,不如是短信备份软件,隔离于互联网。虽然不排除第三方软件再读取我备份的短信。
看了 和有用!
我还是继续用大哥大!
写得很明了,扫了扫盲,谢谢。
用了4年多Android,才開始注意到App 讀取通訊錄…… 開放的android 啊
纠正一下:楼主所说的wipe cache,是不会清除data下边的东西的。应该是做recovery reset,做wipe data动作,才会清除data.
誠心請教:安卓手機點擊登入安卓市場或 Gmail 後,提示:輸入的密碼有誤,或者賬戶已變動,請重新輸入密碼。然後手機屏幕頂端就一直有橙色感嘆號圖標,這問題該如何解決?謝謝。
.网络电视直播
哈哈。我的root了
哇塞,好棒啊!谢谢
XPrivacy也是很好的选择,他能在程序执行这项权限的时候给予用户警告,但是安装稍微繁琐
要,,变,,电,,1,3,8,----,,7,3,5,7,,,6,7,2,1,,
扣,,1,1,1,,,5,8,2,4,,,5,8,9.
1.可显你想要的手机号.固定电话号。
2.新开户价格市场最便宜。
3.打电话每分钟0.2元,无月租.长途.漫游费,全国各地号码任显,任
4.资费透明,可以随时查询,让你消费的明白。
5.开户后,没有时间限制,有话费就可以使用。 6.通话声音清晰,与正常电话一样。 7.号码自己任设,任显,自行操作,自己作主。
8.话费用完后无须另外开户,续费使用,续费时可交10元。
电话: QQ:
地址:市海珠中路129号
.Gavin_XoX
HAL都讲到了……居然说不用专门知识……
很好,很强大。
.冷月无声的生活
转给广大机器人系统用户。权限控制嘛,还是黑莓做得好,只是软件实在少!
360最近貌似悲剧了....
近期准备入手安卓机!
长知识了 。
android 5.0以上,楼主说的root之类,均无用了。另:国产较有名的手机,平板一般都会有安全管理相关的软件。
站长很强,是中国互联网第一个人网站12222 于
13:59:54 回复什么?12222 于
14:02:38 回复套楼
AndroidManifest.xml……原来只是应用程序写的……那以后真的要小心了呢,试装一下LBE试试……?
写的挺好,收藏了先
那个Permission Denied,软件在那找呢?google上找不到啊。这语的意思就是”权限拒绝“,找到的都是一些和权限有关的文章。其他方法。要不是太折腾了,要么就是信不过
.waiting的无限博客
文章好长 刷机狂人表示以上几点全知道 全玩过
我在想会不会有人看到附的图会去装360这个最不安全的安全软件
.隆尧生活网
非常感谢分析!
.重庆贵妃酸辣粉
酸辣粉的做法 酸辣粉的做法 酸辣粉的做法 重庆贵妃酸辣粉我们的人生与事业都建立在梦想的基础之上,做最好永远是我们追求的目标。但任何梦想最终都要回到现实中来……实际上再伟大的事业都是从一个点开始的,贵妃酸辣粉创业给你一个撬动事业的支点,有了它,就有了充实的未来。。。
楼主,你很强。本文内容有一小部分看来了像是老外的说话习惯。看来楼主早已放眼国际,您是一个“国际化人士”,是我等崇拜的人士,超过了一般的“技术流”。不知道我说明白了没有。
宁可被别人发现隐私也不愿安装360这个流氓!
有空看看,谢谢分享!
不错,收藏以后用~
.玉麒麟博客
文章好长......是安卓控的以上几点都知道
个人信息泄露疯狂的时代,限制权限是必须的。
短信改软件 朋友们,发短信要对方显号码不要愁了,你可以让
他们显出,你自己设好的号码,不显示自己的
号,国内号码可以任设,发到对方可以任显,开 通后,有费可以长期使用,没有月租等其它费用,不使用时, 你手机还是原来的号码,两者互不干扰。 需要联系电话,QQ:,
地址,广东省,韶关市,沿江路
AE驿站 i-520.net 前来支持 月光 加油
很好啊,膜拜了
想用PDroid ,请求推荐相关教程和官网 ,谢谢啦
这才是好文手机的安全工具和电脑版的已经很像了
360什么的……好安全啊
LBE不错,什么360见鬼去吧
.small__small
哈哈。我的root了,升级了,装了360,哈哈。
.Julianviver
你好.我问一下.别人用他的电脑将我移动硬盘里的文件用Ntfs加密的方法给加密了.现在文件名是绿色的,无法打开,我怎么才能解开?
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.

我要回帖

更多关于 微信通讯录朋友不显示 的文章

 

随机推荐