目前安卓系统面临的安全风险有哪些

目前安卓系统面临的安全风险有以下这些：

• 非法获取安卓系统root权限。root是安卓系统中的超级管理员，一旦攻击者获得安卓系统root权限，就意味着安卓系统面临着被他人控制利用及被植入恶意软件的可能。

• 非法获取安卓系统权限。攻击者通过获取安卓系统权限对系统进行通信、系统、硬件等方面的攻击。比如暴露用户隐私、更改网络连接属性、发送昂贵的短信或彩信、更改用户界面设置、更改音频设置等。

• 安卓系统应用程序签名机制缺乏认证机构的认证。应用程序签名机制允许任何软件开发者以自签名的形式自由发布应用程序，无须经过认证机构检测。这也是导致安卓恶意软件越来越多的重要原因。

• 安卓系统存在密码安全问题。安卓手机用户在重复登录网站时，利用身份验证令牌便无须输入账户名和密码。身份验证令牌是通过一个HTTP连接传输账户名和密码的，由于令牌有时会以明文发送，因此攻击者可以从HTTP协议数据包中获取令牌信息。

• 利用浏览器下载恶意软件。由于安卓浏览器在下载文件的时候并不会提示用户，因此攻击者很有可能会利用javascript和重定向技术下载恶意脚本，然后获取用户SD卡中的数据。

• 利用无线传送功能，比如蓝牙、红外等，将病毒、木马传输到设备，威胁系统的安全。

• 通过向手机设备发送破坏性网站链接或者短信，从而使系统崩溃，或将手机恢复为出厂设置。

• 浏览恶意网站时，获取、破坏或更改私有内容。锁定手机SIM卡，使得用户无法正常使用手机设备，丢失硬件组件或导致硬件功能紊乱。

加强安卓系统安全性的方法有以下这些：

• 只从官方下载应用实际上，安卓系统最”危险”的部分并不在操作系统本身，而在用户可以安装的应用上。但切勿从第三方平台和网站下载应用这类应用很可能已被感染。更容易的办法是在设置中彻底禁用从第三方下载功能，并部署集成的应用安全检查。

• 小心应用权限，应该只安装知名开发商提供的应用，或者安装推荐的应用。其次，每次安装应用时应该检查应用访问权限，了解应用要求有权访问哪些内容。

• 加密数据这非常简单如果对手机上的数据加密，则没人能够访问这些数据，就算手机丢掉或被偷也不会发生数据泄露。最好是选择自己的密码，而不要使用PIN码，因为在目前的安卓版本中，加密只能基于密码/PIN码，并且加密强度只与密码强度息息相关。

• 小心Wi-Fi连接默认情况下，安卓会尝试连接到你访问过的所有无线网络。对于某个开放接入点，很可能这并不是你使用的热点，而是网络犯罪分子创建的恶意热点。考虑到这点，首先请避免尝试接入公共热点，其次，对手机记住的Wi-Fi网络列表定期进行审核。

• 使用加密通信服务，很多互联网通信软件都提供了较好的数据加密机制，如Skype等，使用它们发送互联网消息是相对安全的。至于非网络消息，可以通过下载一些加密软件来实现更安全的发送和接受。

• 使用VPN，在公共场合使用公共WIFI网络，具有一定风险，很可能会将设备暴露在不安全的网络环境下，遭到黑客入侵和追踪。解决这一问题的有效方式是使用VPN，设备IP不会直接连接网络、而是首先连接终端服务器，这意味着处于同一公共网络的设备无法获取你的真实信息，对于防护网络入侵是具有一定作用的。