想搞到别人手机权限得找机会对吧？主要有三种方法：第一是通过系统漏洞远程控制，第二是装个带权限提权的第三方应用，第三是诱导对方点开恶意链接授权。比如之前有案例用微信发送带木马的文件，用户点开就自动授予摄像头和通讯录权限。

为啥得这么操作呢？因为现在手机系统安全越来越严，直接偷取密码或破解锁屏都难了。根据前年网络安全报告，有38%的权限滥用发生在第三方应用提权，比如某短视频软件被曝可通过分享链接绕过权限验证。另外用户安全意识不足也帮了忙，调查显示52%的人会随便点开陌生链接授权，像之前有用户刷抖音时误点“免费领游戏皮肤”链接，结果手机被远程控了三天。其实只要抓住用户想免费获取东西的心理，用诱导式界面设计，就能让权限像 candy一样被“自愿”交出去。