在國內某知名門戶網站工作的小朱總是對新事務有著濃厚興趣，最近他一直關注“通過微信實現叫車和支付”的新聞動態。“用微信支付打車費既方便，還能享受打車費用減免，的確讓人心動。不過，我心里對于手機支付還是不踏實，擔心存在安全隱患。”小朱表示。
這種擔憂并非杞人憂天。國家互聯網應急中心統計發現，2013年手機病毒繼續呈爆發式增長，比2012年增長了5倍，總數達到70萬例，中國移動互聯網的安全呈現越發嚴峻的趨勢。
安全問題伴隨移動互聯網
工業和信息化部統計數據顯示，2013年上半年我國微信用戶超過4億戶，微信用戶拉動移動互聯網流量收入同比增長56.8%，電子商務市場的整體規模達到5.4萬億元，增長38.5%。
微信用戶的增加正是我國移動互聯網快速發展的縮影。數據顯示，近3年來，我國移動互聯網用戶規模呈現迅猛增長趨勢，月同比增長率均在18%以上。不可否認，移動互聯網時代已經到來。
然而，伴隨著移動互聯網時代的到來，移動網絡安全問題不斷暴露。國家互聯網應急中心在2005年、2006年掌握的手機病毒樣本只有幾十例，2010年這一數字過千。然而，2010年后手機病毒樣本從平緩上揚變成了不成比例的激增，從6000余例發展到2013年的70萬例，而且只用了兩年。
奇虎360相關負責人介紹，隨著移動設備的普及，針對移動設備的網絡犯罪飆升。奇虎360發布的《2013年三季度手機安全報告》顯示，2013年第三季度，針對安卓平臺的惡意程序新增28.8萬個，較上年同期翻了5倍；用戶感染惡意程序2513萬次，同比增長56.9%。
賽迪智庫信息安全研究所所長劉權認為，手機病毒的暴增與移動互聯網的快速發展密切相關。他舉例說，前幾年，人們都認為蘋果的iOS系統安全可靠，其實不然。“原因很簡單，前幾年因為蘋果的用戶很少，一些黑客或者惡意軟件編程者認為獲利有限而沒有制造手機病毒。如今隨著蘋果用戶越來越多，黑客們逐漸關注，IOS系統也變得不安全”。
移動互聯網安全呈現新特點
在劉權看來，傳統互聯網中遇到的安全問題，移動互聯網都將遇到，比如終端被惡意軟件攻擊，導致個人信息泄露等。此外，移動互聯網發展中還會遇到一些新的挑戰。
首先是手機本身有繳費功能，有的費用可以直接從話費中扣除，這導致吸費軟件猖獗。《2013年三季度手機安全報告》顯示，資費消耗、惡意扣費和隱私竊取類惡意程序的感染量最高，分別占用戶感染惡意程序總量的52%、24%和18%。用戶手機感染病毒后面臨直接經濟損失的可能性超過七成。
其次，與傳統PC固定地點不同，用戶往往隨身攜帶手機，手機本身具有導航、錄音和拍照功能，如果手機遭到惡意軟件攻擊，被遠程操縱，有可能泄露行蹤和語音信息等，帶來人身安全隱患。
第三，員工自帶設備辦公（BYOD）成為企業信息安全新難題。如今有的企業鼓勵員工自帶設備辦公，智能手機的功能不亞于PC機，員工可以通過手機辦公。如果黑客通過手機進入企業的內部網絡，掌握內網信息，甚至掌控操作平臺，破壞正常的運行和生產，將導致更大的災難。
奇虎360相關負責人表示，移動互聯網終端的生產廠商眾多，各廠商升級打補丁水平參差不齊，也為移動互聯網安全帶來挑戰。例如傳統的PC機，基本上每家廠商都使用Windows系統，會定期推送安全補丁。但在移動設備端，修改系統和打補丁的責任由各生產廠商承擔，造成系統升級能力參差不齊，很多中小廠商根本不提供升級服務，甚至有部分山寨機廠商在手機出廠時就會內置木馬軟件。
此外，移動設備操作系統本身也有安全漏洞。2013年安卓系統和iOS系統都被爆出了多個漏洞，例如安卓系統簽名漏洞、iOS系統鎖屏漏洞等，這些系統漏洞本身給用戶造成了很大威脅。
“網絡犯罪將越來越多地轉移到移動端，由于移動設備的私密信息更多，安全對移動互聯網尤其是移動支付將比PC端更重要。”奇虎360相關負責人表示。
各方通力合作
劉權表示，針對手機病毒日漸增多的情況，為了保護用戶的信息安全，首先要從源頭堵住惡意軟件和病毒，相關機構通過對所有軟件進行安全評測和漏洞掃描，通過電子簽名，讓用戶在下載之前能夠有效辨別軟件是否安全可靠。
前不久，國家互聯網應急中心制定了《移動互聯網惡意程序黑名單規范》和《移動互聯網應用自律白名單規范》，安全廠商、運營商、應用商店等可根據“名單”，直接在底層對惡意軟件進行屏蔽。
劉權透露，目前中國電子認證服務產業聯盟已經成立了應用軟件安全認證專委會，聯合奇虎360、91無線、聯想樂Phone、機鋒網、中國移動下載平臺等，將對下載軟件進行認證。
“其次，傳統的殺毒軟件也是非常有必要的，用戶手機上要安裝防火墻或者殺毒軟件。”劉權表示。
同時，監管部門要有所作為，對惡意軟件開發者和企業加大處罰力度。“最關鍵的一點，下載軟件的應用平臺要承擔起社會責任，對平臺上的軟件進行把關。”劉權介紹，目前手機病毒傳播源頭正是手機應用商店。
京公網安備 11010502049343號