Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 692

移动应用权限

移动应用权限 是什么?

移动应用权限由操作系统强制要求用户同意才能让应用访问敏感资源(如位置、麦克风、摄像头、联系人、照片、短信或后台传感器)的控制机制。

现代 iOS 与 Android 采用运行时权限与细粒度同意:应用必须调用展示提示的系统 API,通常还会提供 "仅本次允许" 或 "大致位置" 等选项。iOS 推出了 App Tracking Transparency 与 Privacy Manifest;Android 增加了 Scoped Storage、照片选择器与隐私仪表盘。恶意应用通过过度索权、请求辅助功能服务以读取屏幕内容(Android 银行木马常用手法),或组合多个低风险权限实施指纹识别来滥用机制。防御措施包括:在安装时与每季度审查权限、除非必要否则拒绝后台定位和辅助功能、优先使用系统选择器以避免全量授权。

● 示例

  1. 01

    Android 木马诱使用户启用辅助功能,然后在后台读取银行 OTP 短信。

  2. 02

    iOS 应用请求精确位置,但用户在系统对话框中只授予 "大致位置"。

● 常见问题

移动应用权限 是什么?

由操作系统强制要求用户同意才能让应用访问敏感资源(如位置、麦克风、摄像头、联系人、照片、短信或后台传感器)的控制机制。 它属于网络安全的 移动安全 分类。

移动应用权限 是什么意思?

由操作系统强制要求用户同意才能让应用访问敏感资源(如位置、麦克风、摄像头、联系人、照片、短信或后台传感器)的控制机制。

移动应用权限 是如何工作的?

现代 iOS 与 Android 采用运行时权限与细粒度同意:应用必须调用展示提示的系统 API,通常还会提供 "仅本次允许" 或 "大致位置" 等选项。iOS 推出了 App Tracking Transparency 与 Privacy Manifest;Android 增加了 Scoped Storage、照片选择器与隐私仪表盘。恶意应用通过过度索权、请求辅助功能服务以读取屏幕内容(Android 银行木马常用手法),或组合多个低风险权限实施指纹识别来滥用机制。防御措施包括:在安装时与每季度审查权限、除非必要否则拒绝后台定位和辅助功能、优先使用系统选择器以避免全量授权。

如何防御 移动应用权限?

针对 移动应用权限 的防御通常结合技术控制与运营实践,详见上方完整定义。

移动应用权限 还有哪些其他名称?

常见的别称包括: 应用权限, 运行时权限。

● 相关术语

● 参见