强推广告、干扰用户和消耗流量是广告插件主要的不良行为。今日360互联网安全中心发布了《2014年APP广告插件安全研究报告》，针对当前安卓平台1000款热门应用中，最流行的10款正规APP广告插件进行了一次安全性分析。《报告》显示，10款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况，此外，还存在消耗手机流量、躲避安全软件检测等多种不良行为。

消耗流量

《报告》指出，哈市手机用户62%的流量或被广告插件所耗。广告插件消耗用户流量分为两个方面，一是用户在下载带有广告插件的应用时，需要为广告插件消耗的流量买单；二是运行带有广告插件的应用时，下载广告数据会消耗手机流量。

以一款手电筒应用为例，安装文件大小约为2.9M，而将该应用中的所有广告插件都除去后，重新生成的文件仅为1.1M，也就是说，仅下载软件就有约62%的流量浪费在了广告插件上。

窃取隐私

《报告》显示，分析的10款APP广告插件，均会收集用户的五类隐私信息：敏感隐私信息、手机唯一标识、联网相关信息、手机硬件配置信息和软件环境信息。这些信息可以让插件厂商向特定的应用推广广告，同时，手机用户的手机使用习惯、什么时间去过什么地方等隐私信息也会泄露，不法分子完全可以将手机转换为追踪设备。

隐私权限滥用

《报告》测试的10款APP广告插件，共使用了26项权限，平均每款插件使用9.6项。100%的插件使用了读取电话状态的权限，70%的插件使用了获取用户地理位置的权限，20%的插件使用了拨打电话的权限，10%的插件使用了发送短信的权限。所以，在某种程度上说，目前市场上的所有主流广告插件，都存在隐私权限滥用的问题。

手机安全专家建议：最好安装360手机卫士等具有恶意广告拦截功能的手机安全软件，对广告插件进行管理。