.apk 是唯一可在 Android(非根目录)上执行的文件类型吗?

Is a .apk the only type of file that is executable on Android (not rooted)?

更准确地说,.apk 是唯一可能具有恶意行为的文件吗?

简短的回答是任何文件都可能是恶意文件,无论文件扩展名是什么。更重要的是内容,opening/parsing 有问题的文件是什么。例如,有人可能会向您发送恶意 .mp3,它会利用加载它的音乐播放器中的漏洞感染您的系统。

虽然任何文件 都可能 是恶意的,但我认为 .apk 最有 可能 是恶意的。有趣的是,Android 团队可能已经投入了一些认真的努力来保护 .apk 的加载,因此打开 .apk 不太可能造成伤害。只有当您允许程序以任何侵入性权限安装时,您才容易受到攻击。