從封閉的塞班、Windows Mobile 時代進入開放的 Android 世代，使用者享受豐富應用的同時，也面臨前所未有的隱私風險。惡意應用濫用權限竊取通訊錄、簡訊、定位、甚至偷偷撥打付費電話。本文系統整理 Android 常見權限分類與風險等級，並搭配主流安全軟體（騰訊手機管家、360 手機助手）的權限掃描介面實例，助您建立權限防禦思維。

一、安全相關權限（高風險，謹慎授予）

這類權限影響系統穩定與核心功能，惡意程式常利用此類權限破壞系統或植入後門。

權限名稱	核心功能	潛在風險
完全的網際網路存取	建立網路通訊端	上傳竊取資料、下載惡意模組
顯示系統層級警示	繪製覆蓋全螢幕的系統警告視窗	偽裝系統介面釣魚、阻擋使用者操作
修改全域系統設定	變更系統配置資料	破壞系統穩定、關閉安全功能
直接安裝/刪除應用程式	安裝或移除 APK 套件	靜默安裝惡意軟體、刪除安全軟體
寫入/讀取聯絡人資料	存取通訊錄	上傳/刪除/竄改聯絡人
攔截外撥電話	處理/更改撥出號碼	監控通話、轉接詐騙號碼、偷撥付費號
修改手機狀態	控制電話功能（切換網路、開關無線電）	不知情下斷網、開啟漫遊產生費用
更改/攔截網路設定與流量	修改 APN、代理、檢查所有封包	流量劫持、中間人攻擊、竊取帳號密碼
發送持久廣播	發送不會結束的系統廣播	耗盡記憶體導致系統卡頓/當機
寫入瀏覽器歷史與書籤	修改瀏覽記錄	竄改/清除使用者瀏覽痕跡
獲取額外位置提供者指令	干擾 GPS 等定位源	偽造位置、追蹤使用者行蹤

二、隱私相關權限（核心隱私資產）

權限名稱	核心功能	潛在風險
讀取手機狀態與身分	取得 IMEI、電話號碼、通話狀態	唯一識別裝置、關聯使用者真實身分
精確 GPS 定位	存取 GPS 衛星定位	精準追蹤行蹤、耗電
粗略網路定位	基站/Wi-Fi 定位	大致掌握所在區域
讀取/接收簡訊、彩信、WAP Push	存取簡訊收件箱、攔截新簡訊	竊取驗證碼、銀行通知、刪除證據
檢索目前執行的應用程式	掃描前景/背景任務資訊	推測使用習慣、偵測特定應用啟動

三、致費權限（直接造成金錢損失）

權限名稱	核心功能	潛在風險
直接撥打電話號碼	無需使用者確認即撥號	偷撥付費服務號碼、國際長途
發送簡訊	無需確認發送簡訊	發送訂閱付費簡訊、垃圾簡訊群發

四、主流安全軟體權限掃描介面實例

以下截圖分別來自騰訊手機管家與 360 手機助手的權限掃描結果展示，可作為辨識高風險應用的參考：

騰訊手機管家權限列表

360 手機助手權限列表（多頁）

五、防禦建議

1. 優先選擇官方/大型應用商店，但不可盲目信任（參考前文安全廠商判定差異數據）。
2. 安裝前閱讀權限清單，套用「功能對應原則」判斷合理性。
3. 善用權限管理工具（如 LBE、Permission Dog）進行事後監控與攔截。
4. 定期審核已安裝應用權限，撤銷不必要的高風險授權。
5. Root 使用者務必嚴格控制 Root 授權，僅授予極度信任的系統級工具。

在開放的 Android 生態中，「知權限、懂風險、會管理」是守護隱私的唯一鑰匙。