Marble移动安然尝试室比来对50000个 Android利用法度进行了阐发,其成果不容乐不雅。一些近似短动静办事(SMS)等的利用法度可以读取地址簿等信息，其足以构成对企业安然的巨大年夜威胁。良多公司觉得, Android和iOS等移动平台的核心安然在于包管他们端点安然便可。但这项研究表白：员工下载利用法度，风险不但在于他们设备上的数据和文件，其设备上的用户名和暗码等也能使报复打击者对其公司及其他员工构成高度威胁。

　　1、近三分之一的移动利用法度会拜候用户的谷歌账户

　　一些利用法度主动登录到用户的谷歌帐户、小我和企业的电子邮件、文档等。然后他们可以拜候存储在谷歌文档中的文件，并可能造成设备封锁，对企业和用户数据进行暴光或盗窃，或经由过程这一手段进一步进行收集渗入。这无疑是一个巨大年夜的威胁。

　　2、17%的利用法度会将IMEI/SIM卡的ID发送至收集办事器

　　IMEI和SIM卡是用于辨认移动设备的独一无二的号码，电信运营商可以经由过程它们验证您和您的设备。当利用法度获得和发送这些标识符到第三方办事器,他们便可以对您和您的设备进行跟踪。别的，有了这些标识符，罪犯还可以克隆一个设备，并以此领受用户的德律风和短信。

　　3、12%的利用法度读取用户的短信通信信息

　　假定一个利用法度可以读取移动设备上的短信文本,那么其一样也会获得用户的通信信息。对企业员工来讲，这意味着一个首要的安然缝隙,因为罪犯可能用它来假充熟谙的人，或经由过程其他渠道更成功的进行垂钓报复打击。假定短信信息被第三方或歹意法度所见，那么其等闲便可以击败由Google、Twitter和良多银行供给的短信的两重认证。

　　4、9%的利用法度读取用户的德律风的通话记实

　　正如被读取的短息文本,一个利用法度假定可以或许读取用户的移动德律风的通话记实，便可以帮忙罪犯开端构建社对特定用户的社会工程学报复打击。罪犯将操纵此刻已知的用户通话和短信办事诱使被联系人信赖，并用这类信赖对特定的公司策动报复打击，获得收集登录和敏感信息等。

　　5、9%的利用法度读取用户的联系人数据库

　　假定一个公司的联系人数据库被第三方告白办事器连接到互联网上，那这将是一个严重的安然缝隙。因为它透露了被用于发送垃圾邮件、进行收集垂钓和社会工程学报复打击的关头数据。看似无害的嵌进式利用法度，好比游戏和利用软件,可以直接将联系人数据库转移到在互联网的办事器上。

　　6、6%的利用法度会读取设备上的Web浏览器汗青

　　企业其实不希看本身员工的浏览汗青被透露，因为它可使罪犯体味到员工拜候过哪些网站、在哪里工作、他们银行在哪里、企业的url拜候地址,乃至包含邮箱办事器和SharePoint站点。有了员工浏览汗青和登录根据,犯法可以很等闲地拜候公司收集，因为良多人在拜候需要验证的网站时都利用的是不异的或略有改变的暗码。

　　7、2.8%的利用法度会点窜设备的无线设置

　　利用法度会主动更改员工移动设备上的无线收集设置，以策动各类各样的收集报复打击。员工利用被收集罪犯节制的无线收集时，他们所有的流量都可以被监控，或是遭到“中间人报复打击”。

　　8、1.6%的利用法度试图在设备上安装其他利用法度或歹意软件

　　在一些旧版本的Android手机上，利用法度可以在用户不知道的环境下安装其他利用法度或歹意软件。事实上，1.6%的Android利用法度城市要求许可安装利用法度。任何移动利用都没有来由将另外一个法度安装在设备上。这些额外的利用法度可以被罪犯进行点窜，并在员工不知情的环境下完全节制其设备，以跟踪短信文本、监控德律风、读取浏览器汗青和点窜无线收集设置，让员工和企业透露在无数情势的报复打击之下。

　　9、利用法度的歹意软件版本可以预装在设备上

　　Marble安然尝试室已确认了歹意利用法度可以被预装在设备上，一个特定的案例是Netflix被发现呈现了歹意法度的顶替者。这个利用法度大年夜约有10到12版本，此中一个歹意法度版本心在盗守诺言卡信息并可供下载。尝试室发现该歹意版本常常被预装在手机和平板电脑中。近似的编制还可以针对企业进行利用，寻求员工长途登录信息和暗码，这也是策动高级延续性威胁(APT)的第一步。