近几年,Android操作系统的发展极其迅猛,基于Android终端市场占有率和出货量节节攀升。随着互联网时代的到来,Andr oid已经融入了我们的生活。与Android市场繁荣的同时存在的,是Android的安全问题日益突出,各种隐私泄露,信息丢失,恶意扣费,系统入侵屡见不鲜。针对Android安全的研究十分紧迫和必要。恶意软件获取隐私主要是分为两个步骤:先是在本地获取隐私,然后通过网络将数据上传。本文主要是焦距于这两个步骤,对这两个步骤有着详细的讨论。本文分析了基于UID的Linux的安全机制和Android四大组件的安全,列举了一些常见的安全隐患。对恶意软件本地获取用户隐私的方式,如获取联系人、短信、地理位置、监听通话和接通电话等,都有详细的分析。最后结合Android权限系统给出了防范措施。XMPP全称可扩展消息与状态协议,本来是一个开源的网络即时通信协议。由于其成熟的架构和解决方案,在Android智能手机不断普及的今天XMPP协议被大量用到Android的推送上面。而推送服务常驻后台有可能对用户隐私进行窃取和泄露,本文对推送的客户端实现进行分析,并针对推送提出其一些安全防范。