前天晚上刷视频，突然蹦出个广告，就是那个《英雄恶倭》，画面整得挺酷炫，一刀砍下去鬼子嗷嗷叫，看着挺解压。我这人就爱试试新游戏，看宣传好像是个塔防加点动作的感觉？脑子一热，手指头一点，“哐当”就下载安装了。
一股脑点“同意”差点掉坑里
安装完一打开，好家伙，还没见着游戏啥样，先蹦出来一大堆权限申请。要访问我手机里存的照片、文件，还要获取我的精确位置，甚至要读取手机状态和身份识别码（后来才知道这玩意儿叫啥设备ID）。我心里“咯噔”一下：我就是想玩个打鬼子的单机小游戏，它要这么些玩意儿干 我那会儿有点急，差点像以前一样习惯性全点“允许”了。
幸好留了个心眼，只给了最基础的应用内安装权限，照片位置通讯录这些敏感的一律关了。硬着头皮点开游戏，开场动画还挺唬人，过了动画准备玩正章，问题来了。屏幕中间一个大大的悬浮窗按钮，点它就提示“检测到未授权安装，请授权安装权限以正常进行游戏”。这不跟我这儿耍流氓吗？不给权限不让玩？
越琢磨越觉得不对劲
我这脾气上来了，偏不信邪。关掉游戏，立刻去手机设置里扒拉这个《英雄恶倭》。嚯！好家伙，这权限要得比银行App都全乎！
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 位置信息？ 要的还贼精确，精确到米？我在家打游戏它要这个？
- 读取存储？ 包括外部存储里的所有文件照片？凭
- 设备ID和电话权限？ 这玩意儿跟打鬼子有半毛钱关系？
- 甚至还有后台自动启动？！ 这不明摆着想偷偷摸摸在后台干点啥嘛
当时就明白了，这游戏要么是野路子渠道打包的，里面塞了不少私货，要么本身就心术不正。不给权限就不让玩的核心目的，根本不是为了游戏运行，就是要尽可能多掏用户隐私！ 想通这一点，我后背有点发凉，要是之前图省事全点了允许，我这点家底儿不就让人给搬空了？
紧急求助专家，原来这么多门道
我这人有个习惯，不懂就问。赶紧给在网安部门的朋友打了电话。他一听这游戏名，直接就说：“你这胆子也忒大了！这种蹭爱国热度起名的山寨App，十个有九个半埋着坑！” 他跟我细说了这里面的猫腻：
- 虚假/过度的权限申请 是大坑的头号信号灯，尤其是“存储位置”和“设备信息”打包要的，99%有问题。
- 强索权限不给就退，绝对是流氓软件没跑，正规软件不会这么干。
- 非官方渠道下载（特别是网页弹窗和小网站链接） 是中毒的高危区，很多App包被打入木马。
我的“避坑”实战经验
听完专家一席话，我立马动手处理：
- 长按-卸载，麻溜儿地。 那叫一个干脆。
- 打开手机管家或者国家反诈中心App，来了个全盘扫描。还刚安装没几分钟，还没祸害进来别的玩意儿。
- 顺手去官方应用商店查了下，根本没有《英雄恶倭》这名字的正版记录！妥妥的山寨货！
现在心总算是踏实了。 回头想想，真是手快有手快无（坑）。这游戏要是真全给了权限，它到底会在后台偷偷上传我多少照片、短信、位置轨迹，甚至支付信息？想想就头皮发麻。这回经历也算给我狠狠上了一课：下App，特别是这种名字起得特别“唬人”的，千万留个心眼儿，权限别乱给，官方商店搜不到的直接pass！
