.apk是Android上可執行文件的唯一類型（不是根目錄）？

Question

更準確地說，.apk是唯一可能存在惡意行爲的文件嗎？

Answer 1

簡短的回答是，任何文件都可以是惡意的，無論文件擴展名如何。更重要的是內容，以及打開/解析相關文件的內容。例如，某人可能會向您發送惡意.mp3，這會通過利用加載該系統的音樂播放器中的漏洞來感染您的系統。

雖然任何文件可以是惡意的，我會說.apk的擁有最潛力是惡意的。有趣的部分是，Android團隊可能已經投入了一些認真的努力來保護.apk s的加載，所以打開.apk可能不會有害。只有當您允許程序以任何入侵權限進行安裝時，您纔會受到攻擊。