大家都知道安卓应用权限泛滥，但究竟泛滥到什么程度呢？恐怕你很难想象。因为有米移动广告平台窃取iOS设备和用户信息，256款用了它的应用被苹果一口气封杀，但在与Google隔离的中国安卓手机世界里，这种事儿是没人管的。

安全公司Palo Alto Networks的最新报告称，超过1.8万款中国Android应用都会窃取用户的短信，它们都使用了淘米客的SDK，它会复制和上传用户的所有短信。

淘米客是中国最大的Android移动广告平台服务商，此前没有什么恶意行为，但最近却加入了短信窃取功能。

当然，不是所有使用了淘米客SDK的应用都会窃取短信。样本分析显示，只有包含了hxxp://112.126.69.51/2c.php网址的应用才会这么干。

统计显示，使用淘米客SDK的安卓应用目前约有6.3万，而会窃取短信的超过1.8万款。

研究人员建议用户从Google Play官方商店下载应用，但这当然等于废话。