相信以“免费发短信”为宣传点的腾讯微信已经成为近日手机用户最为关注的一款手机应用，这是腾讯模仿著名手机通讯软件“Kik”制作的一款移动IM软件，可以实现不同手机平台之间短信息的实时推送。目前腾讯已经针对iPhone平台和Android平台发布了腾讯微信应用。

就在我们准备测试其Android版本的时候，发现了一个比较诡异的问题，Android版微信的权限要求非常诡异。

大家都知道，Android手机平台的安全问题一直是近一段时间的热点，无论是话费陷阱、流量陷阱，还是个人隐私泄露，对于用户来说一旦爆发造成的后果都要比PC病毒严重，因为手机数据的私密性和扣费的严重度是要比电脑多的多。

Android平台手机软件在安装的时候，都会有一个权限申请页面，只有当用户点击确认安装之后才会继续安装，对于恶意程序和高风险程序也是如此，他们有可能会使用到的手段都会在这里进行显示。大部分的Android用户对此都没有太注意，就这样给恶意程序创造了机会，其实把好这一关是杜绝恶意程序和木马病毒最好的手段。

就在我们进行Android版微信安装时，发现了微信要求的权限有些异常，随后我们针对不同的Android 1.5、1.6、2.2三种安装包进行了安装权限检测，具体情况如下。

1.手机内安装微信的权限请求，包括存储、网络通信、手机通话、防止休眠、检索当前运行程序，隐藏的权限为查看网络状态、振动控制和开机自动启动

2.使用豌豆荚安装，前置的权限提示显示有三项危险权限，分别是读取手机状态和身份、直接安装应用程序、检索当前运行程序，豌豆荚还对这些权限存在的风险进行了详细的解释

3.使用91手机助手进行检测，分别得到网络通信、震动控制、检测任务运行记录、安装应用程序、防止休眠等权限

4.使用http://www.anquanxia.com/在线Android软件安全检查，发现监测短信、网络相关、读取手机信息、安装其他程序、开机自动启动等权限

不同的检测方式对于权限的风险程度理解不同，但是每一个权限对应的功能和效果都是一样的。

经过这些权限检测，我们应该注意的是一些风险较高的权限，分别是检测正在运行和最近运行的程序列表、不经确认直接安装其他应用程序、开机自动启动、读取手机状态和身份这四个权限。此外经过简单试用之后发现，只要开启微信，无论如何退出，其进程都会常驻系统。

总体来说，Android版微信是一款高权限应用，而高权限则意味着高风险。

我们再来分析一下微信的实际功能，按照其官方描述的功能，微信目前暂时不支持直接扫描手机通讯录，而是以QQ号码为主要匹配方式，检测当前QQ好友中有哪些人开通了微信然后进行推荐，用户也可以调用手机内的短信发送和邮件发送功能邀请好友。

通信功能的实现主要依靠网络，并且为了能够在Android中实现实时推送的效果以方便随时接收消息，微信需要常驻在系统中，所以其进程权重非常高，程序不会彻底退出，而且自动开机启动功能会让微信成为内存中的灰色常驻进程。

将微信的权限申请与其功能进行对比，网络方面，微信必须通过网络才能收发信息，所以联网是必须的。开机自动启动是为了常驻系统，这也可以理解。

安装应用程序的权限可以对应其自动更新功能，但是要求不经允许直接安装任意的权限有点过分，假如有人将微信进行修改变成一个恶意软件的话，这个权限将会自动下载并安装任意的软件甚至木马病毒，而这一过程用户并不会得到任何的通知和确认。

最重要的是检测当前程序运行和最近任务信息，这一点与微信的功能差异太大，微信要调用的只有系统的短信和邮箱功能，而软件运行列表则属于用户隐私范围，微信要这个干什么？而且这一项非常容易让人联想到熄火不久的3Q大战，里面的争议点与此非常相像。在其他一些手机应用中也会请求该权限， 但是都是手机系统管理类软件或者是软件商店，一款通信软件要扫描程序有什么用？

我们可以相信腾讯不会做出什么损害手机用户信息安全和隐私安全的事情，但是这样一个高权限的软件被一些居心叵测的人拿去修改植入后门怎么办？一旦修改后的软件被安装到手机上，那么其权限申请与正常保持一致的情况下，用户手机将会不知不觉的下载安装程序，扫描已有程序的运行状态并进行发送，这已经是一个定时炸弹了。

现在只需要等待腾讯对此做出解释和澄清。