这五个安卓权限基本上是后门——绝不要授予你不信任的应用程序
每次你安装应用程序时，你都会对是否接受或拒绝其权限拥有一点控制权。我们大多数人只是点击“允许”，而没有真正考虑过。然而，这并不总是正确的做法，因为一些权限超出了其声明的用途，可能会以恶意行为者能够利用的方式将应用程序的控制权交给你的手机。其中有几种权限经常被银行特洛伊木马、跟踪软件和短信欺诈活动滥用。
Android 区分了普通的、低风险的、自动授予的权限以及需要在运行时获得用户明确批准的更危险权限。这五种权限处于这一范围的最危险端。如果一个你不完全信任的应用请求权限，请停止并询问原因。
无障碍
可以把你的手机变成傀儡的权限
辅助功能服务旨在帮助视力、听力或肢体障碍者与手机进行互动。具有此权限的应用程序可以读取屏幕上的内容，模拟滑动和点击操作，并响应任何应用程序的用户界面事件，即使是它们不应访问的应用程序。如果恶意软件获得此访问权限，它可以读取您输入的文本，批准权限请求，甚至拦截双重验证代码。像PlayPraetor、SpyNote等银行木马会诱导用户授予辅助功能权限，然后执行欺诈交易，同时还会阻止被卸载。一些恶意软件应用还利用它为自己授予设备上的其他所有权限。
像屏幕阅读器和一些自动填充工具这样的应用程序应该被允许访问辅助功能服务。如果其他应用程序（如手电筒、游戏或“清理”应用）请求访问，则拒绝并删除。
在我的 Pixel 手机上，设置 > 辅助功能 — 已下载的应用 是顶部的第一个部分；点击列表中的任何应用，并关闭那些不应有访问权限的应用。我的 OnePlus 显示这些应用的位置是 设置 > 辅助功能与便利性 > 辅助功能 > 已下载的应用。
在其他应用上显示
覆盖在你真实屏幕上的假屏幕
“在其他应用上绘制”——Android 称之为 SYSTEM_ALERT_WINDOW 的权限——允许应用在手机上的所有内容之上显示一个浮动窗口，包括你的银行应用、密码管理器以及 Android 显示的任何权限对话框。
具有此权限的恶意应用可以在您的真实银行应用上覆盖一个假的登录界面，从而获取您的凭据。或者，它可以在隐藏的设备管理员提示上放置一个看似无害的按钮。Malwarebytes 2025 年 Android 威胁报告将覆盖攻击列为本年度主要的欺诈模式之一；勒索软件也曾利用此权限创建全屏锁定界面，阻止访问设备。您应该避免随意接受没有明显理由而要求覆盖其他应用的随机工具应用。此权限位于一个大多数人几乎从不检查的独立菜单中。
在 设置 > 应用 > 特殊应用权限 > 覆盖其他应用显示 中禁止具有此权限的应用。点击你想要禁止的应用，然后将开关关闭。
读取并发送短信
你的短信、你的一次性密码和你的电话账单
读取和发送短信——Android 所称的权限 READ_SMS 和 SEND_SMS——通常会一起请求：读取权限让应用在你看到之前拦截双因素验证码，发送权限则允许它以你的名义发送短信，包括发送到会向你的账户收费的高额收费号码。
一些欺诈者已经将短信权限与谷歌的短信检索 API 结合起来，秘密获取一次性密码（OTP）、确认高级服务订阅，甚至屏蔽确认短信，使受害者不知道自己已被注册。消息应用和来电拦截工具应有访问这些权限的权利；大多数其他应用不应拥有。搜索设置中的权限管理器 > 短信以关闭所有权限。
摄像头和麦克风
可以在你离开后仍然保持开启的传感器
相机和麦克风访问可以在应用程序处于活动状态时随时使用，而有些应用会设法保持比你预期更长时间的活动状态。一款在 Play 商店下载量超过 50,000 的屏幕录制器（iRecorder）在上线一年后进行了一次更新，每 15 分钟上传一分钟的环境音频到远程服务器。由于它从第一天起就有合法的麦克风访问权限，因此在一些研究人员发现之前，什么问题都没有显现出来。跟踪软件可以定期请求相机和麦克风权限以进行隐蔽监控，就像 Spyhide 活动中那样。尽管 Android 12 及更高版本会在手机顶部显示隐私点，大多数应用仍应设为“仅在使用时”访问，而不是“始终允许”。进入 设置 > 安全与隐私 > 隐私控制 > 权限管理 > 相机 和 麦克风 为每个你不希望获得此权限的应用关闭它。
精确位置
你去过的每个地方的实时日志
精确位置——Android 所称的权限 ACCESS_FINE_LOCATION——提供 GPS 级别的精确度：您的具体坐标，精确到米。就像相机和麦克风权限一样，风险取决于应用使用该权限的频率。卡巴斯基(Kaspersky) 的安卓应用安全权限指南指出，如果总是开启访问权限，应用就能知道您在哪里以及何时在。跟踪软件可能会使用精确位置权限，因为它足够精确，可以确认您是否在家。广告网络则利用它进行数据交易，而且如果您点击一次允许，这些应用就能使用，无需您的额外参与。对于大多数应用来说，“仅在使用时”是最合适的选择。只有像导航、健身或家庭安全类应用才应开启“始终允许”。返回 权限管理器 并点击 位置，即可为每个应用设置此权限，并检查哪些应用拥有“始终允许”的权限。
立即查看您的权限
进入 设置 > 隐私 > 权限管理器，检查这些敏感类别：辅助功能、短信、位置、麦克风、相机。撤销任何与应用实际功能不符的访问权限。Android 的隐私仪表盘显示权限使用的七天时间线，让你轻松发现可疑情况。特别是对于辅助功能，请检查 设置 > 辅助功能 > 已安装的服务；如果看到任何不熟悉的内容，请将其关闭。
你的力量就在这里：在应用程序请求权限的那一刻。一旦你点击允许，你就必须深入操作才能逆转一个不良应用造成的损害。一定要保持警惕，并了解如何撤销上述权限。