澎湃新闻
最终结论:在无法核验开发者、签名、权限和数据处理规则之前,不应把“暗网禁区”视为安全的安卓版应用,更不应在真实账号和主力设备上安装使用。涉及违法内容、陌生交易或高额支付时,应立即停止操作并保留相关记录。
安卓版应用的安全性应通过来源、签名和权限三层核验💡⭐。即使系统能够成功安装,也只能说明安装包在技术上可运行,不能说明程序没有恶意代码、不会窃取数据,也不能证明开发者合法合规。
权限判断需要结合功能,而不是只看权限数量。VPN权限可能用于网络转发,但无法单独证明匿名或安全;无障碍服务、设备管理和悬浮窗权限具有较强控制能力,可能被用于读取界面、模拟点击、阻止卸载或覆盖其他应用。短信和通讯录权限如果与核心功能没有直接关系,应视为明显警示。