.apk是Android上可执行的唯一类型的文件（不是root）吗？

Question

更准确地说，.apk是唯一可能存在恶意行为的文件吗？

Answer 1

简短的回答是任何文件都可能是恶意的，无论文件扩展名如何。更重要的是内容，以及打开/解析相关文件的内容。例如，有人可能会向您发送恶意.mp3，它会通过利用加载它的音乐播放器中的漏洞感染您的系统。

虽然任何文件都可能是恶意的，但我会说.apk的潜力是最恶意的。有趣的是，Android团队可能已经投入了大量精力来保护.apk的加载，因此开启.apk可能不会造成伤害。只有当您允许程序以任何侵入权限进行安装时，您才会受到攻击。