F-Droid 实锤：Google ADV 竟是恶意软件？全球 40 亿安卓设备已中枪

最近，数码圈和开源社区炸锅了。知名的开源应用仓库 F-Droid 抛出了一颗重磅炸弹：他们直接把 Google ADV（Android Device Verification，安卓设备验证服务）定性为恶意软件（Malware）。

更让人后背发凉的是，F-Droid 的技术团队分析指出，这款服务预装在全球大约 40 亿台 安卓设备上。无论你用的是 Pixel、三星小米，还是其他品牌的安卓手机，大概率都在名单里。

Google ADV 恶意软件概念图

F-Droid 指出 Google ADV 具有过大的权限且缺乏透明度

作为一个整天折腾数码产品的博主，我觉得这事儿值得大家高度重视，咱们今天不整那些虚头巴脑的技术参数，就聊聊这玩意儿到底是啥，对普通用户有什么影响，以及咱们该咋办。

很多朋友可能根本没听过 Google ADV，甚至去应用列表里翻都找不到。因为它通常作为系统级服务底层的核心组件存在，没有图标，没有入口，静默运行。

按照官方的说法，它的本质是为了安全：验证设备的完整性，配合 Google Play 保护机制，防止设备被篡改。听起来是个好东西，对吧？

但 F-Droid 这次点名的核心原因在于其权限过大且缺乏透明度：

权限失控：它能绕过常规的应用权限限制，直接访问底层的设备信息。这就好比你家请了个保安，结果这家伙不仅看守大门，手里还拿着你全家人的身份证复印件和保险柜钥匙，而且你还不知道他在干什么。
非必要预装：对于不想使用 Google 服务生态的用户（比如很多刷机党、或者由于不可抗力无法使用 GMS 的地区用户），这种强制预装且无法卸载的“安全检测”，本质上就是一种难以摆脱的监控代码。
隐私隐患：虽然 Google 声称数据是为了安全，但如此庞大的基数（40 亿台），一旦发生数据泄露或者被恶意利用，后果不堪设想。

别慌，先喝口水。虽然“40 亿设备已中枪”听起来很吓人，但对于绝大多数正常使用国内应用生态的用户来说，直接的恶意行为可能感知不强。

如果你在国内用安卓：因为众所周知的原因，Google ADV 往往处于“半残废”或者被阉割的状态，它在那儿大概率是在“吃灰”或者被厂商魔改了。只要你不乱装来路不明的陌生应用，暂时不用太担心它主动作恶。
如果你在海外或使用原生系统：比如你用的是 Pixel 或者刷了美版固件，那它就是活着的。它会上传你的设备状态信息给 Google。这就看你是否信任这家科技巨头的操守了。

真正的痛点在于“不可卸载”和“静默运行”。在安全领域，任何不可控、不可见的后台进程，理论上都是风险点。

既然系统级的东西很难直接“删干净”（强行删可能导致系统砖机或报错），我们可以采取“隔离”和“替代”的策略来降低风险。

1. 关闭不必要的权限（如有入口） 虽然 ADV 通常是系统级服务，但你可以检查手机设置里的“设备管理”或“Google 服务”相关选项，尽量关闭那些涉及“体验改进”、“使用情况统计”的数据上传开关。能少传一点是一点。

2. 使用安全工具检测 可以下载像 NetGuard 或者类似的自带防火墙功能的应用（Root 后更佳），监控 Google ADV 的网络连接行为。如果发现它在没有你操作的情况下频繁向外发送数据，考虑在防火墙里切断它的网络访问。

安卓手机安全设置与防火墙示意图

可以通过设置或防火墙工具降低风险

3. 拥抱开源生态（如果你是极客） 如果你是玩机大佬，可以考虑刷入 MicroG 或者其他去 Google 化的 ROM 系统（比如 LineageOS）。这类系统通常允许你剔除这些黑盒子的闭源验证服务，换上更透明、可控的开源替代品。这才是从根本上解决问题的办法。

4. 保持良好的使用习惯 这听起来像废话，但还是得说：不要乱装各种破解版、搬运版的 APK。很多时候，攻击手并不是系统底层的 ADV，而是你主动装进来的那个打着“破解xx软件”旗号的流氓 App。

F-Droid 的这次指控，更多是从自由软件和极致隐私的角度出发，对谷歌生态霸权的一次“揭竿而起”。它提醒我们：在享受智能设备便利的同时，我们的设备控制权其实并不完全在自己手里。

对于咱们普通人来说，大可不必因为这篇报道就把手机扔了。保持警惕，学会管理权限，不盲目信任任何大厂，这就是咱们保护自己信息安全最好的手段。

大家平时有关注过手机后台的那些隐秘服务吗？欢迎在评论区聊聊你的看法！