安全类应用拦截发送短信靠谱不

　　有些用户说，那是你笨！不会用LBE手机安全大师的主动防御功能，把这个游戏的发送短信功能禁止了啊，这样不仅能正常购买，却又不能把扣费信息发送出去，以至无法扣费，一举两得嘛，还说是小编！再不然你可以开飞信模式啊！那个啥，难道不用接电话了么？

　　的确，现在许多手机安全应用中，如360手机卫士、LBE手机安全大师、还有那不知为何停止更新了的手机毒霸等都拥有应用权限管理功能，使用这个功能，可以阻止某款应用的发短信、读联系人等等的越界权限，不过开启该功能需要root权限。

图10 LBE手机安全大师的权限管理

　　笔者玩了智能手机那么久，怎能不知到这些安全应用呢？LBE手机安全大师可是笔者手机必备的一款应用，而主动防御功能是必须要开启的。可是LBE手机安全大师有时会拦截不了这些扣费短信啊亲。特别是在游戏开发商更改扣费代码后。如上一个例子，笔者已经用LBE手机安全大师禁止了游戏发送短信功能，可是依然是扣费成功，原因是啥？

图11 LBE手机安全大师已经禁止应用发送短信

　　据不可靠消息，是因为游戏更新时更换了解析文件（途径）导致拦截失败，还有更加震惊的就是如果安全厂商跟运营商有合作的话，就不能拦截该付费途径。（此消息未经证实）

电信扣费一样强 拦截起来更难防

　　接下来测试的是华为平台下的游戏付费情况。此华为手机用的是电信卡，系统为EMUI3，已root。

　　如果说移动付费情况下，可以通过屏蔽应用发送短信的权限来进行防止扣费的情况的话，那么在电信平台下的扣费更加的夸张，不信？往下看。

　　首先要说明的是，许多游戏都是根据用户所使用的手机网络来决定采用那种扣费方式的。移动卡用移动扣费方式，电信卡用电信扣费方式。

　　好吧，同样的一款游戏《植物大战僵尸2》，到了电信网络环境下，同样的付费，成了爱游戏统一付费，而且竟然需要root权限，为了一探究竟，咱就给它权限，然后，然后就扣费成功！嗯，LBE手机安全大师已经禁止发送短信，为啥短息还是成功发送了呢？原来，它并不是依靠应用本身来发送扣费短信，而是通过系统来发送短信，这样一来，即使你屏蔽了应用发送短信的功能也没用，除非你禁止系统发送短信吧。

图12 付费请求

图13 要求root权限　　图14 所自动发送的短信

　　这种扣费方式可以说更容易屏蔽（不给应用root权限就得了），也更难屏蔽（小孩子玩的时候，管你啥权限要求，一律选择允许，这样一来，手机安全软件针对某个应用的权限限制也就没有意义了）

　　这里还有个问题，就是安全应用为啥可以拦截短信，却没有阻止发送短信到某个号码的功能呢？（笔者指的是系统发送短信）比如上边的例子，咱只需要添加扣费号码到黑名单，然后凡是发送到该号码的短信都自动拦截，就能在一定程度上避免被坑的情况。