飛象網訊(高昱佳/文)就目前手機安全問題總體情況來看,手機病毒的攻擊性越來越強,攻擊范圍也越來越廣。根據(jù)網秦”云安全”監(jiān)測平臺的數(shù)據(jù)統(tǒng)計,全球手機病毒數(shù)量會繼續(xù)保持高速增長。其中病毒多數(shù)是通過偽裝熱門軟件應用和欺詐短信來誘惑用戶下載。第三方應用商店依然是手機病毒的主要傳播方式。另外隨著移動支付的興起,獲取用戶賬號和密碼逐漸成為黑客的目標。遠程控制不久將成為手機病毒的主要趨勢。
手機惡意插件與手機安全軟件之間存在著共生的關系,與PC不同的是,由于手機產品的移動性、獨特的操作方式及用戶對其的依賴性,導致手機惡意插件的危害巨大,隨著越來越多相關報道的披露,人們對手機安全的保護意識也逐漸提升起來。正值3.15國際消費者權益日,我們采訪了北京網秦天下科技有限公司的技術人員。
據(jù)網秦方面人士總結,目前手機病毒主要偽裝成熱門的游戲,電子書,壁紙等應用來誘惑用戶下載。網秦的工作人員表示,現(xiàn)在使用安卓系統(tǒng)更容易感染病毒。這其中的主要問題在于對手機root權限的開放。root過的手機是使用戶對手機取得最大權限的方式,能夠完全控制手機。通常大部分病毒都只在手機應用上做一些惡意行為,但也有些專門利用root權限的病毒,通過root權限對用戶手機系統(tǒng)進行更大危害,甚至會導致手機系統(tǒng)崩潰。
既然有了這些對手機產生危害的病毒,那么應該怎么阻止這些病毒的傳播?
網秦的工作人員向記者透露,這并不是產業(yè)鏈中任意單一一員的問題,這需要用戶、安全廠商、運營商、手機廠商、應用商店等整個產業(yè)鏈的共同努力,才能解決這個問題。
首先從產業(yè)鏈的上游對病毒進行扼殺,這需要安全廠商、運營商、手機廠商、應用商店的共同合作。其次,網秦手機安全專家建議用戶養(yǎng)成良好的手機使用習慣,一方面,在日常下載軟件時,注意選擇通過手機安全軟件認證或者病毒檢測服務的網站。
另外,與PC端相比,目前手機端應用市場缺乏覆蓋面廣的有效病毒檢測與防御機制,用戶在下載安裝移動應用時應謹慎選擇。
在網秦安全類應用的表現(xiàn)方面,網秦的工作人員從不同幾個方面向記者詳細描述了對消費者手機保護所做的努力。
首先,很多人的手機總是會收到各種騷擾電話、垃圾短信。其中在智能攔截垃圾短信方面,網秦的工作人員記者講解,這并不是單純的利用關鍵字匹配,其核心技術是網秦自主的智能語義過濾引擎。通過智能語義過濾引擎的分析,對垃圾短信識別率可超過99%,對正常短信的誤報率小于4%。同時經過多年的積累,擁有用戶舉報的海量垃圾短信樣本庫。
在此之前,記者暗訪惡意插件作者時了解到,在手機用戶上網時,惡意插件會竊取到用戶的通訊錄、短信、甚至賬號、密碼等隱私信息。對于此,網秦的工作人員說,在用戶進行軟件安裝時,網秦會對安裝程序進行掃描。查看安裝的軟件里面是否有竊取用戶賬號、密碼等隱私信息的惡意行為存在,如有竊取用戶隱私惡意行為則會對用戶發(fā)出提醒,并進行查殺,確保用戶的隱私安全。
有時,消費者需要一個有安全感的環(huán)境來使用手機進行通話、使用定位應用等操作,這時候就需要有防竊聽、防定位的功能來對手機用戶進行一定的保護。
因此,用戶在進行通話和使用自己位置信息時,網秦安全就會建立一個可信安全的使用環(huán)境,確保用戶的通話內容和位置信息不被黑客竊取,避免用戶隱私信息的泄露。
當消費者不小心丟失了自己的手機,發(fā)生手機被盜事件時,網秦就可以幫助用戶完成遠程定位跟蹤以及遠程銷毀隱私信息功能。
那么具體如何操作呢?用戶可登陸網秦空間(i.nq.com)或者用之前設定的安全手機號發(fā)送短信“*locate*”給丟失手機,即可得到丟失手機的位置信息;登陸網秦空間(i.nq.com)或使用安全手機號發(fā)送短信“*delete*”給丟失手機,即可遠程刪除數(shù)據(jù),這包括照片、通訊錄、通話記錄、短信等內容。
當網秦安全應用幫助用戶完成手機保護作用的同時,也許你就會擔心,既然他們能阻止那些盜取隱私信息的行為發(fā)生,那么就也一定有能力獲取相同的用戶信息,在這個過程中,網秦又是如何保證不對外泄露這部分信息的?
網秦的工作人員告訴記者,網秦會遵循“最小特權原則”,不會涉及保護用戶安全無關的個人隱私,給予軟件“必不可少”的特權,把選擇權給用戶,保證其能完成相應的任務。
目前,工業(yè)和信息化部正在推動信息安全條例,其中就包含了隱私問題,強調了頂層設計。政府機構并不是對隱私問題不關注,實際上是越來越關注,而且將來在法律、司法、生活習慣等方面越來越多地關注隱私保護和企業(yè)自律。
另外,中國首個個人信息保護國家標準——《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》已于2月1日起開始實施,該標準有望在個人信息收集和利用方面給出一定的規(guī)范。但如何具體落實,執(zhí)行力度是否到位,還需時間檢驗。