第三方Android应用商店或存安全隐患

近日，记者发现众多第三方Android应用客户端均不为用户显示相关下载应用在使用中所涉及的权限，用户极易在不知情的情况下安装涉及自动网络访问、联系人泄漏、位置信息公开等多种问题的应用。而谷歌官方的AndroidMarket在用户下载应用前均将对相关权限信息予以显示。

　　Android第三方应用商店兴起

　　据悉，谷歌的Android系统默认的应用下载市场为AndroidMarket，最新数据显示其中的应用总数已超过10万种。近期一些在iOS平台流行的应用也纷纷被移植到Android平台中，并于AndroidMarket中首发，例如TalkingTom、Angry Birds等。

　　目前，Android市场已经涌现出了诸多第三方Android应用商店。据了解，这些应用商店的背景不同，有些为论坛背景，如国内的安智市场、机锋超市、安卓市场等；还有些为厂商背景，如摩托罗拉、联想、三星、HTC都有所涉及。

　　另据记者了解，这些Android第三方软件应用商店目前推广相对顺利，如以厂商为代表的应用商店已在出厂时内置于其自身手机中。而以论坛为背景的应用商店通过自身的影响及自制刷机固件的推广获得了一定的用户数，并还与部分厂商合作，将其应用商店内置国内的行货终端中，如三星的平板电脑GalaxyTab、中兴的N600手机。

　　安装中无使用权限提示

　　记者目前尝试使用AndroidMarket安装软件时发现，每当用户下载安装一款应用时，在下载步骤之前，AndroidMarket均告知用户该应用会涉及哪些使用权限。以Android专用版的Facebook客户端为例，下载安装前为告知用户该应用涉及用户的GPS位置信息、网络通信访问权限、读取或写入联系人数据、管理帐户列表、写入同步设置等使用权限信息。只有经用户再次确认后，才可开始下载安装过程。

　　随后，记者还使用了部分国内第三方Android应用商店进行应用安装，结果发现其均未向用户提供该软件的使用权限信息，而是直接进行下载及安装。用户无法获知该软件在运行中的权限使用状况。

　　有开发者向记者介绍称，其向AndroidMarket上传应用中，均需在一个固定文件中标注出权限使用说明，谷歌会将其权限说明在下载页面中予以显示。用户可通过阅读权限提示，来规避软件使用中的安全风险。