360：Android系统新权限模型剖析与预警

前不久Google发布了新的系统版本Android 7.0。在之前发布的6.0版本中，引入了一种新的权限模型。新权限模型在旧模型基础上加入了运行时动态权限检查，权限不再是安装时一次性全部授予，而是运行时动态申请与授予，如果开发者未按要求动态申请权限或者权限申请未被用户许可，应用程序的相应行为将无法实施；同时，用户可以在应用程序权限管理中随时撤销掉已授予的权限。这样的动态权限模型让用户对应用程序运行时权限拥有更强的可视性与控制性，赋予了用户更多权限管理主动权，增强了权限模型的安全性。在最新的7.0版本中，依旧沿用了此权限模型。从总体上看，Google在Android安全策略上呈现越来越严格的趋势，一方面，这说明随着Android的不断发展完善，Google越来越重视安全问题；而另一方面，这也从侧面反应了Android安全问题的严重性。虽然Google在Android 6.0及以上的系统版本中加入了动态权限模型，但恶意应用的对抗性与兼容性也在不断