行動應用程式(Mobile applications)在我們日常生活當中發揮了莫大的幫助，不僅讓我們隨時隨地都能發揮更高的生產力，而且讓我們很輕鬆地和家人、朋友及工作夥伴溝通並分享資訊。而活絡的行動應用程式市集，更是不斷帶來針對我們各種需求的應用程式。這一切聽起來雖然很棒，但也不是沒有隱藏的風險。
手機摔了好心痛! 但惡意手機APP 暗中搞鬼卻渾然不覺
Apple 的 iOS 應用程式商店 App Store對應用程式的審查相當嚴格，因此讓應用程式相對安全。但 Android 的應用程式卻無法具備相同的安全性，主要原因在於 Google Play 的應用程式審查程序較為寬鬆，而且那些非官方的 Android 應用程式商店就更加寬鬆，甚至毫無審查機制可言。所以，有些行動應用程式會出現一些可疑的行為，例如一些惡意的應用程式會即時拷貝使用者裝置上的資料，然後傳送至網路犯罪集團的伺服器。惡意應用程式會暗中在行動裝置背後默默執行，一般使用者在正常使用情況下通常不會留意。
不幸的是，惡意 Android 應用程式和其他行動惡意程式威脅一直在持續成長，尤其當應用程式商店本身遭到駭客入侵時，歹徒就會趁機將一些原本正常的應用程式偷偷換成惡意版本，例如假冒的銀行應用程式。問題還不只如此，還有另一種惡意程式威脅是在使用者的行動裝置瀏覽器內注入一些假冒網站，藉此蒐集一些敏感資訊，並當成攻擊使用者其他裝置的跳板。這類行為通常會引來網路釣魚威脅，且由於行動裝置比桌上型電腦更能提供準確的定位資訊以及一些個人的健康資訊、照片、音訊等等，因此行動應用程式可能造成的資料外洩風險比您想像的還高。
比買手機殼更重要的事,看電獺少女怎麼說
訂閱資安趨勢電子報
在安裝手機APP 時開放過多權限?或是你自己放棄了隱私權?
除此之外，行動應用程式也可能在各種情況下蒐集並儲存您的資訊，包括個人身分識別資訊 (PII)。一種情況就是您在安裝應用程式時開放過多權限給應用程式，或者自己放棄了隱私權。您可能沒注意到應用程式正要求存取您的相機或麥克風，或者應用程式要求蒐集並儲存超出其使用者授權合約範圍或與其用途不符的敏感資訊。還有一種危險的情況是，應用程式會掃描或存取其本身資料夾以外的資料夾和檔案，這很可能就是惡意活動的徵兆。而且還有許多應用程式會以免費為幌子，但其隱藏的成本就是，它會將您的個人資料賣給一些行銷公司或網路廣告公司。
最後，應用程式還可能含有一些軟體漏洞，進而容易遭到駭客攻擊。駭客可利用這些漏洞來竊取您的個人資料或敏感資訊。
趨勢科技行動安全防護,在應用程式從 Google Play下載安裝「之前」預先執行掃描
防範行動惡意程式與相關威脅最好的方式就是安裝一套具備強大掃描功能的行動安全防護軟體。例如，趨勢科技行動安全防護就能讓您放心地安裝行動應用程式，不怕引來惡意程式、隱私問題以及漏洞。其資安掃描功能是以趨勢科技的雲端行動應用程式信譽評等 (MARS) 服務為後盾，採用機器學習(Machine learning,ML)技術來檢查各種已知和未知應用程式的信譽，讓您避開各種危險。在 MARS 的輔助下，裝置上的資安掃描功能會結合靜態檔案分析 (分析應用程式的原始程式碼與二進位檔案) 以及動態執行分析 (運用一些輸入資料來執行應用程式以分析其行為) 來檢查您要下載或已經安裝在裝置上的應用程式是否含有任何威脅。
趨勢科技行動安全防護的掃描功能運用了先進的檢查與分類技術，能在應用程式從 Google Play 商店下載安裝「之前」預先執行掃描。這項安裝前掃描功能可偵測惡意及可能有害的應用程式，並且在 Google Play 商店內直接警告您這些風險。至於原本就已經安裝在裝置上的應用程式，您也可以利用趨勢科技行動安全防護來手動掃描它們是否含有威脅，一旦發現威脅，趨勢科技行動安全防護還可讓您將它解除安裝。這意味著，您可以利用趨勢科技行動安全防護來掃描一些經由 USB 或網站連結方式 (而非透過官方商店) 手動安裝的應用程式 (如 APK 檔)，此時同樣是運用 MARS 資料庫以及本地端的特徵與行為分析技術。一旦發現問題，也可以解除安裝有問題的應用程式。
趨勢科技行動安全防護提供全面的應用程式防護
簡而言之，趨勢科技行動安全防護可為您的裝置提供全面的應用程式防護，協助您發掘潛在威脅，讓您在安裝 Android 應用程式時更加安心。它能監控應用程式如何存取您的資料，進而確保您安裝的應用程式安全無虞。其應用程式掃描功能是趨勢科技行動安全防護之所以能在 AV-TEST 這類獨立研究機構測試當中持續展現優異成績 (惡意程式偵測與易用性) 的原因。
趨勢科技 Android 版行動安全防護憑著業界領先的行動應用程式信譽評等服務與資安掃描功能，提供您最佳的防護來防範惡意程式、偽造程式與已遭感染的程式。
如需有關趨勢科技行動安全防護 (Android 與 iOS 版) 的更多資訊，請至：趨勢科技行動安全防護。
原文出處：A Mobile App Scanner is Not Just Another App
