主题：【讨论】没人来聊聊最近的小米么 -- Sheldon

我研究过大量手机支付安全性相关的论文。你上面所列举的新闻和普通用户几乎一点关系没有，当前对一般用户安全性威胁最大的就是恶意软件。而抵御恶意软件，恰恰和操作系统关系很大。靠自己的小心谨慎当然可以，但是为了一台手机老是小心翼翼地活着是不是太累了。 iOS 有 App Store 这一层关卡，恶意软件能成功侵入用户手机的可能性基本趋近于零，除非用户自己主动破掉系统的保护去下载来历不明的 App。Android 系统的现状则十分不容乐观，一是没有有效的官方审核机制对付病毒木马这些破坏性 App，二是有大量的灰色软件披着无害的外衣在后台大肆搜集用户个人信息。普通用户就连系统优化都不知道怎么做，更何谈限制 App 权限识别恶意软件？在手机支付功能在国内开始流行的当前，可以预计 Android 恶意 App 将要迎来一个爆发期。

2014的移动平台恶意软件分布情况

http://www.whatech.com/mobile-apps/news/30917-highest-mobile-malware-incidents-occur-through-the-android-devices

Kaspersky Security Bulletin 2014/2015 发布的移动平台恶意软件前二十名

Name Prozentualer Anteil an den Attacken

1 Trojan-SMS.AndroidOS.Stealer.a 18,0%

2 RiskTool.AndroidOS.MimobSMS.a 7,1%

3 DangerousObject.Multi.Generic 6,9%

4 RiskTool.AndroidOS.SMSreg.gc 6,7%

5 Trojan-SMS.AndroidOS.OpFake.bo 6,4%

6 AdWare.AndroidOS.Viser.a 5,9%

7 Trojan-SMS.AndroidOS.FakeInst.a 5,4%

8 Trojan-SMS.AndroidOS.OpFake.a 5,1%

9 Trojan-SMS.AndroidOS.FakeInst.fb 4,6%

10 Trojan-SMS.AndroidOS.Erop.a 4,0%

11 AdWare.AndroidOS.Ganlet.a 3,8%

12 Trojan-SMS.AndroidOS.Agent.u 3,4%

13 Trojan-SMS.AndroidOS.FakeInst.ff 3,0%

14 RiskTool.AndroidOS.Mobogen.a 3,0%

15 RiskTool.AndroidOS.CallPay.a 2,9%

16 Trojan-SMS.AndroidOS.Agent.ao 2,5%

17 Exploit.AndroidOS.Lotoor.be 2,5%

18 Trojan-SMS.AndroidOS.FakeInst.ei 2,4%

19 Backdoor.AndroidOS.Fobus.a 1,9%

20 Trojan-Banker.AndroidOS.Faketoken.a 1,7%

http://www.viruslist.com/de/analysis?pubid=200883873#p4