我把这事儿告诉了一个做安全的朋友，他听完只是沉默，随后说了几句让我浑身凉透的话。他并没有立刻骂我轻信，而是问了几个专业问题：你是从哪下的？有没有看过权限详细说明？安装包的来源和签名有没有验证？我回答不上来。他说很多这类“黑料”“爆料”类应用并非单纯的内容聚合，而更像信息收集器：通过高频率权限申请、...