【正文】 to protect yourself I guess. Call me paranoid.” Some participants stated that they were not sure how trustworthy the permissions display was. One said of it, “Is it a requirement to be on there [the market] that the software tells you what it is accessing .Are they required to notify me or not, I don’t know.” Unfortunately, most participants do not believe they understand the terms used and have not gone out of their way to learn what they mean. We showed a list of ten permissions with the permission group label, in the fashion they would be shown in the permissions display, to each user and asked them to explain to us their understanding of each te。T Google Nexus One Gingerbread 12 years 26100 A bunch 620 20 Female 21 Engineering ATamp。 參考文獻(xiàn) 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 9 1. Au, ., Zhou, ., Huang, Z., Gill, P., and Lie, D. 2021. Short paper: a look at smartphone permission models. In Proceedings of the 1st ACM workshop on Security and privacy in smartphones and mobile devices (SPSM ’11). 2. Barra, H. 2021. Android: momentum, mobile and more at Google I/O. The OfficialGoogleBlog. 3. Barrera, B., Kayacik, ., van Oorschot, ., and Somayaji, A. 2021. Amethodology for empirical analysis of permissionbased security models and its application to android. In Proceedings of the 17th ACM conference on Computer and munications security (CCS ’10). 4. Enck, W., Gilbert, P., Chun, B., Cox, ., Jung, J., McDaniel, P., and Sheth, A. 2021. TaintDroid: an informationflow tracking system for realtime privacy monitoring on smartphones. In Proceedings of the 9th USENIX conference on Operating systems design and implementation (OSDI’10). 5. Felt, ., Chin, E., Hanna, S., Song, D., Wagner, D. 2021. Android Permissions Demystified. In Proceedings of the 18th ACM conference on Computer and munications security (CCS’11). 6. Gartner. 2021. Gartner Says Sales of Mobile Devices Grew Percent in Third Quarter of 2021。 8 致謝 作者首先要感謝來(lái)自美國(guó)英特網(wǎng)公司同行的大力支持。所以，當(dāng)安裝一個(gè)應(yīng)用程序的時(shí)候，由 Android 用戶自己選擇是否彈出權(quán)限消息提示框來(lái)進(jìn)行提示性安裝，這種需求往往是客戶所想要的。 Android 用戶認(rèn)為惡意軟件的防止應(yīng)該是有谷歌公司來(lái)完成的，并且能夠提供給 Android 手機(jī)用戶一個(gè)更安全的 Android 手機(jī)操作系統(tǒng)。 二是大多數(shù) Android 手機(jī)用戶對(duì)惡 意軟件的一種誤解甚至是無(wú)法理解。通過(guò)調(diào)查我們了解到， Android 手機(jī)用戶并不關(guān)心惡意軟件的存在，主要原因是由于大部分的 Android手機(jī)用戶上都安裝有反病毒軟件。通過(guò)調(diào)查一個(gè) Android用戶說(shuō)，在我第一次使用 Android應(yīng)用程序軟件的時(shí)候，我會(huì)嘗試著去尋找免費(fèi)的軟件，如果我實(shí)在是找不到免費(fèi)的軟件，我想我可能會(huì)考慮購(gòu)買 Android應(yīng)用程序。一個(gè)Android 用戶描述了他看到 Android 應(yīng)用程序的經(jīng)歷。 從這個(gè)案例中我們可以學(xué)習(xí)到一些經(jīng)驗(yàn)教訓(xùn)?！?Vida39。 Android 用戶大多數(shù)都不知道自己為什么要點(diǎn)擊接受權(quán)限的原因?！?P13 ? “我不是很確定到底給用戶開(kāi)發(fā)了多少權(quán)限。 ? “控 制用戶賬戶，我基本上沒(méi)有這種想法。 ? “我怎么樣才能查看聯(lián)系人列表” P2 ? “借鑒臉譜網(wǎng)，我怎么樣才能與我的聯(lián)系 人實(shí)現(xiàn)同步” P7 ? “顯示我的手機(jī)號(hào)碼” P8 ? “是否涉及到我的個(gè)人信息，例如我的姓名、家庭住址、手機(jī)號(hào)碼、 Email 地址”P(pán)11 ? “顯示好友的手機(jī)號(hào)碼。T Google Nexus One Gingerbread 12 years 26100 A bunch 620 20 Female 21 Engineering ATamp。 不幸的是，大部分的 Android 手機(jī)用戶并不太理解 Android 應(yīng)用程序軟件權(quán)限的安全性。第九列和第十列分別顯示了 Android手機(jī)應(yīng)用程序的下載量、Android手機(jī)用戶使用率的統(tǒng)計(jì) Android 用戶表示在安裝應(yīng)用程序軟件的時(shí)候，彈出權(quán)限消息提示框的這種做法實(shí)際上是保護(hù)了 Android 手機(jī)的安全性。（臉譜網(wǎng)、潘多拉、亞馬遜在處理權(quán)限問(wèn)題的處理方式，如圖 1 的屏幕 3所示）。當(dāng)一個(gè) Android 應(yīng)用程序在安裝的過(guò)程中彈出一個(gè)消息提示框是為了確保應(yīng)用程序的安全性。這二十名 Android 用戶的年齡在十九到四十八歲之間，據(jù)統(tǒng)計(jì)他們的平均年齡在二十九歲。 每位參與完整個(gè)過(guò)程的 Android 用戶都將獲得二十元美金來(lái) 作為回報(bào)，并有機(jī)會(huì)獲得 星巴克 、 巴尼斯 的 高貴禮品卡 一張 。每名 Android 用戶都必須填寫(xiě)一份 Android 問(wèn)卷調(diào)查報(bào)告，才能參見(jiàn)下一輪的面試 。切換 至屏幕 3 時(shí)，用戶可以點(diǎn)擊紅色圓圈按鈕的“顯示所有”來(lái)查看整個(gè)應(yīng)用程序的完整信息。屏幕 1顯示了亞馬遜的 Kindle 應(yīng)用程序。來(lái)自Android市場(chǎng)的第三方應(yīng)用程序沒(méi)有必要顯示所有權(quán)限信息，然而以上的應(yīng)用程序包（ APK）安裝時(shí)，都會(huì)出現(xiàn)彈出一個(gè)權(quán)限的消息對(duì)話框。在我們的工作調(diào)查中發(fā)現(xiàn)雖然 Android 手機(jī)用戶明明知道 安裝一個(gè)應(yīng)用程序可能存在風(fēng)險(xiǎn)或者病毒，但是還是有很多 Android 用戶試圖為自己找借口忽略這些安裝權(quán)限消息提示框，常常抱怨為什么安裝一個(gè)應(yīng)用程序軟件要怎么多麻煩的權(quán)限消息提示框。 Vida 的主要工作是研究如何讓 Android 應(yīng)用程序接受請(qǐng)求權(quán)限，通過(guò)研究后來(lái)發(fā)現(xiàn)，權(quán)限存在一個(gè)“權(quán)限危機(jī)”的現(xiàn)象。 Android用戶還提出應(yīng)該由用戶自己選擇什么時(shí)候彈出權(quán)限消息提示框，這樣做的目的是為了減少給客戶到來(lái)不必要的麻煩。然而，這對(duì) Android 用戶是非常不利的。通過(guò)對(duì) Android 應(yīng)用程序總部的調(diào)查報(bào)告顯示，雖然在 Android 市場(chǎng)上存在三十一萬(wàn)的 Android 應(yīng)用程序，但是其中有百分之三十三的 Android 應(yīng)用程序是低質(zhì)量的。 關(guān)鍵詞 ： 隱私 ， 安全 ，安卓， 應(yīng)用軟件 ， 智能手機(jī) ， 權(quán)限 ， 信息設(shè)計(jì) 1 引言 自 2021 年 10 月谷歌推出第一款 Android 智能手機(jī)的時(shí)候，在第三季度智能手機(jī)銷量排行榜中， Android 手機(jī)強(qiáng)占了一半以上的市場(chǎng)銷售份額。我們?cè)趦蓚€(gè)城市之間進(jìn)行了一系列半結(jié)構(gòu)化面試，目的是為了調(diào)查人們?cè)诎惭b Android 應(yīng)用程序之前彈出權(quán)限消息提示框是否被人們所理解。彈出消息提示框的目的是為了幫助Android 用戶做出兩個(gè)選擇：第一，判斷 Android 用戶是否信任或者同意安裝該軟件到自己的 Android 手機(jī)上；第二，如果 Android 用戶同意并安裝該軟件到自己的Android 手機(jī)上，那么在使用的過(guò)程中出 現(xiàn)的問(wèn)題話， Android 手機(jī)用戶同意并發(fā)送消息給目標(biāo)主機(jī)，以便開(kāi)發(fā)人員更好的修補(bǔ)漏洞。總之，Android 用戶 并沒(méi)有真正意識(shí)到在安裝應(yīng)用程序的時(shí)候彈出消息提示框的重要性和安全性。 Android 市場(chǎng)并沒(méi)有預(yù)先篩選應(yīng)用程序，而是提供給用戶選擇安裝應(yīng)用程序的自由。當(dāng)然， Android 市場(chǎng)是不會(huì)去檢查你的應(yīng)用程序到底包含哪些基本信息。 ？ ？ 通過(guò)我們的走訪調(diào)查可知，大部分的 Android 手機(jī)用戶都希望應(yīng)用程序提供詳細(xì)的權(quán)限安裝問(wèn)題，并 表示這是對(duì)于手機(jī)安全性的一個(gè)必不可少的環(huán)節(jié)。Eyck 的 相關(guān)的工作主要是研究 Android 系統(tǒng)的安全性和面向用戶權(quán)限之間的差異化，重點(diǎn)分析在 Android 用戶關(guān)閉手機(jī)的時(shí)候，通過(guò)權(quán)限請(qǐng)求消息與手機(jī)之間建立通信功能。 然而，無(wú)論是最終用戶探討這些應(yīng)用程序權(quán)限的理解。 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 3 3 Android 權(quán)限和顯示 Android用戶通過(guò)從 Android市場(chǎng)上下載第三方應(yīng)用軟件并安裝在自己的手機(jī)上，當(dāng) Android應(yīng)用程序在安裝的過(guò)程中根據(jù) Android用戶的選擇性自己選擇是否彈出權(quán)限消息提示框來(lái)幫助 Android用戶更好的安裝 Android應(yīng)用程序軟件。當(dāng)用戶想要安裝該軟件的時(shí)候，點(diǎn)擊紅色圓圈按鈕“免費(fèi)”來(lái)進(jìn)入屏幕 2的操作界面，或者也可以點(diǎn)擊紅色圓圈的“顯示所示”來(lái)查看應(yīng)用程序權(quán)限，如圖屏幕 3和屏幕 4 圖 1顯示了安裝應(yīng)用程序的工作流程。如圖屏幕 2 的紅色圓圈按鈕。 4 方法論 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 4 我們通過(guò)在當(dāng)?shù)卣心?Android 用戶參與我們的采訪調(diào)查。 Android 用戶通過(guò)在同意書(shū)上簽字并表示自己同意錄音，以便工作人員更好的統(tǒng)計(jì) Android 應(yīng)用程序的數(shù)量 。其中有六名是來(lái)自西雅圖，十三名師來(lái)自匹茲堡，有十名 Android 用戶是男性，有十名 Android 用戶是女性。針對(duì)以上百分之六十的 Android 用戶的調(diào)查結(jié)果顯示， Android 用戶沒(méi)有真正理解 Android 應(yīng)用程序安裝的概念。當(dāng)我看到這句話的時(shí)候，使我想起了一則報(bào)紙的故事。第五列到第八列分別顯示 Android手機(jī)用戶的電話號(hào)碼、手機(jī)類型、Android手機(jī)版本號(hào)、使 用時(shí)間。從 Android 市場(chǎng)上下載下來(lái)的應(yīng)用程序軟件，在安裝的過(guò)程中，只有提示 Android 用戶是否接受？但是并沒(méi)有顯示 Android 應(yīng)用程序的安裝性問(wèn)題和及時(shí)通知用戶。 互聯(lián)網(wǎng)交流：通過(guò)互聯(lián)網(wǎng)的訪問(wèn)方式 我們通過(guò)互聯(lián)網(wǎng)方式對(duì)一千一百個(gè)應(yīng)用程序軟件做了初步的統(tǒng)計(jì)，統(tǒng)計(jì)結(jié)果表 Phone Phone OS Time Using Apps Apps Gender Age Occupation provider model version Android downloaded really used 1 Female 24 Education Verizon LG Ally I am not sure 16 months 110 A few 15 2 Male 48 Other Verizon HTC Incredible Froyo 16 months 1125 A few 15 3 Male 44 Agriculture TMobile Motorola Cliq Cupcake 12 years 101+ A ton 20+ 4 Male 19 Food Service TMobile Galaxy S Eclair 16 months 1125 A bunch 620 5 Female 45 Legal Sprint HTC EVO 4G Honeyb 16 months 110 A bunch 620 6 Female 26 Retail Sprint Samsung Replenish I am not sure 16 months 110 A bunch 620 7 Female 34 Engineeri