近日，移動安全服務(wù)廠商網(wǎng)秦發(fā)布《２０１４年上半年網(wǎng)秦全球手機(jī)安全報(bào)告》。報(bào)告顯示，２０１４年上半年，網(wǎng)秦共查殺到手機(jī)惡意軟件８５９７０款，同比增長６８．３％；受感染智能手機(jī)共計(jì)３７５４萬部，同比增長７８．６％。全球智能手機(jī)病毒主要通過第三方應(yīng)用商店、手機(jī)論壇和二維碼等途徑傳播，其中９６％的受感染平臺來自于Ａｎｄｒｏｉｄ平臺，３％來自Ｓｙｍｂｉａｎ平臺。
而根據(jù)ＤＣＣＩ互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合奇虎３６０手機(jī)安全中心最新發(fā)布的《２０１４年上半年Ａｎｄｒｏｉｄ手機(jī)隱私安全報(bào)告》，今年上半年，有９２．８％的用戶習(xí)慣將個(gè)人隱私存在智能手機(jī)里，有７４．１％的用戶存在臺式機(jī)或筆記本里，Ｕ盤、移動硬盤、平板電腦存儲個(gè)人隱私的占比分別為４４．２％、３０．７％、２８．３％，智能手機(jī)已經(jīng)成國人隱私聚集地。多家安全廠商表示，２０１４年以來，智能手機(jī)安全問題呈現(xiàn)爆發(fā)態(tài)勢。專家認(rèn)為，隨著移動互聯(lián)網(wǎng)的迅速普及，智能手機(jī)用戶遭受網(wǎng)絡(luò)欺詐并造成財(cái)產(chǎn)損失的數(shù)量直線上升。這一趨勢將促使移動安全市場迅速成熟，一個(gè)規(guī)模超過百億元的新市場即將成為眾多互聯(lián)網(wǎng)廠商掘金的新藍(lán)海。
九成用戶隱私權(quán)限被獲取
９月底的一天，北京市民胡先生一早醒來，發(fā)現(xiàn)自己手機(jī)多了一條好友短信。短信只有一句話：你怎么把照片上傳到這里了？結(jié)尾附帶一個(gè)網(wǎng)站地址。胡先生見是好友發(fā)送的短信，就順手點(diǎn)開了短信附帶的網(wǎng)站地址想看看是怎么回事，隨即發(fā)現(xiàn)手機(jī)自動下載了一個(gè)陌生程序并且開始高速運(yùn)行。胡先生感覺不妙，立刻取下手機(jī)電池，并用另外一部手機(jī)通過微信告知親友自己手機(jī)已經(jīng)中毒。
雖然及時(shí)拔掉手機(jī)電池，該手機(jī)病毒還是向胡先生手機(jī)通訊錄上百個(gè)聯(lián)系人發(fā)出了帶有病毒地址的短信，包括胡先生的家人、朋友、同事以及有業(yè)務(wù)往來的客戶。這一短信病毒以鏈?zhǔn)椒磻?yīng)迅速擴(kuò)散。
據(jù)３６０安全專家朱翼鵬介紹， ２０１４年上半年，３６０互聯(lián)網(wǎng)安全中心監(jiān)測到感染惡意程序的Ａｎｄｒｏｉｄ手機(jī)用戶已達(dá)７９７６萬人次。其中，二季度監(jiān)測到感染用戶約４１８５萬人次，同比增長９４．８％，平均每天惡意程序感染量就達(dá)４６萬人次。《２０１４年上半年Ａｎｄｒｏｉｄ手機(jī)隱私安全報(bào)告》顯示，２０１４年二季度，３６０手機(jī)衛(wèi)士攔截各類偽基站短信１２．３８億條，平均每天攔截偽基站短信１３６０萬條。這其中絕大多數(shù)為各類電信詐騙信息。檢測發(fā)現(xiàn)，有９２．８％的用戶習(xí)慣將個(gè)人隱私存儲在智能手機(jī)里，而超過九成的安卓應(yīng)用已經(jīng)獲取了用戶隱私權(quán)限。其中，獲取１－５項(xiàng)隱私權(quán)限的Ａｐｐ占６１．５％，獲取６－１０項(xiàng)隱私權(quán)限的Ａｐｐ占２６．２％，獲取隱私權(quán)限超過１１項(xiàng)的應(yīng)用則占４．３％。可見，智能手機(jī)已經(jīng)成為國人隱私聚集地。
不僅在中國，２０１４年上半年，越南地區(qū)的不少智能手機(jī)用戶也感染了一種病毒串名為ａ．ｐａｙｍｅｎｔ．ＦａｋｅＩｎｓｔ．ＧＥＮ的病毒，其最典型的特征是植入手機(jī)后通過后臺發(fā)送短信，嚴(yán)重威脅手機(jī)用戶的使用安全。值得注意的是，權(quán)威數(shù)據(jù)顯示，２０１４年上半年全球智能手機(jī)誘騙欺詐類病毒以４２％的比例位居首位，惡意扣費(fèi)類和系統(tǒng)破壞類病毒分別以１４％、１３％的比例位列第二和第三。
“據(jù)了解，２０１４年上半年手機(jī)病毒的危害性又有了新的突破，不再只是單一的應(yīng)用內(nèi)彈廣告、后臺上傳用戶隱私信息等，而是大膽地跳到了用戶的鎖屏界面，更加直接地勒索用戶資費(fèi)。”光大證券通信行業(yè)分析師顧建國表示。
哪些信息是被獲取的熱門？顧建國介紹說，設(shè)備信息、用戶位置和ＷｉＦｉ權(quán)限這三項(xiàng)隱私的被獲取量最高。其中，社交通信類應(yīng)用因自身特點(diǎn)所需的權(quán)限較為豐富，其中設(shè)備信息、位置和錄音權(quán)限是社交通信類應(yīng)用獲取最多的三大權(quán)限；生活購物類應(yīng)用則會讀取位置信息；影音圖像類應(yīng)用需讀取位置、發(fā)送短信；位置和短信類權(quán)限是游戲類Ａｐｐ獲取的重要權(quán)限；閱讀類應(yīng)用為實(shí)現(xiàn)付費(fèi)獲取發(fā)送短信權(quán)限。
應(yīng)用越軌行為帶出安全問題
“毫無疑問，移動應(yīng)用要求獲取必要的隱私權(quán)限有其合理性。比如：如果社交類應(yīng)用不獲取用戶的位置信息，就無法使用‘附近的人’功能；如果不獲取用戶的通訊錄，就不能方便地添加好友。支付類應(yīng)用如果不讀取短信記錄，就不能方便地填寫短信驗(yàn)證碼。但是，隱私權(quán)限越軌行為也會帶來多種風(fēng)險(xiǎn)。”朱翼鵬表示。
隱私權(quán)限越軌行為是指移動應(yīng)用在自身功能不必需的情況下獲取隱私權(quán)限的行為。某些正版軟件或惡意軟件有意無意地獲取了和軟件自身功能不相關(guān)的權(quán)限，造成對隱私權(quán)限的“越軌”獲取，可能會帶來隱私竊取、惡意扣費(fèi)、資費(fèi)消耗、流量消耗等安全問題。而隱私泄露是騷擾電話、垃圾短信、電話或網(wǎng)絡(luò)詐騙等危害的源頭。
據(jù)了解，在安卓手機(jī)用戶中，安裝手機(jī)安全軟件的用戶已高達(dá)８８．１％，但其中約５０％的用戶從未使用過安全軟件的“隱私保護(hù)”和“隱私行為監(jiān)控”功能保護(hù)隱私。超七成的用戶希望使用手機(jī)安全軟件來管理隱私權(quán)限。酷派副總裁曹景升表示，如今人們在手機(jī)上存儲了太多的個(gè)人信息，銀行卡，通訊錄、社交圈、訪問信息，此時(shí)手機(jī)的安全性就顯得非常重要。
朱翼鵬建議，個(gè)人私密照片要謹(jǐn)慎上傳備份至網(wǎng)絡(luò)空間，因?yàn)檫@面臨兩種風(fēng)險(xiǎn)：網(wǎng)上存儲空間供應(yīng)商的服務(wù)器或遭黑客攻破，用戶個(gè)人的賬號密碼也可能被盜取。出門在外也不要為節(jié)省流量費(fèi)而連接陌生ＷｉＦｉ，因?yàn)?ldquo;蹭網(wǎng)”也容易被黑客攻擊。此外，用戶還要學(xué)會用手機(jī)安全軟件對隱私數(shù)據(jù)進(jìn)行加密以及學(xué)會用手機(jī)防盜工具，如果手機(jī)一旦丟失，能立即啟動遠(yuǎn)程刪除手機(jī)所有數(shù)據(jù)功能防止泄密。
移動安全市場將成新藍(lán)海
事實(shí)上，不只是Ａｎｄｒｏｉｄ，縱觀目前幾大智能手機(jī)操作系統(tǒng)，無論是多個(gè)后門服務(wù)被曝光的蘋果ｉＯＳ，還是被黑客徹底破解的Ｗｉｎｄｏｗｓ Ｐｈｏｎｅ，甚至是一直標(biāo)榜高度安全性的ＢｌａｃｋＢｅｒｒｙ ＯＳ，在解鎖了Ａｎｄｒｏｉｄ模擬器后，也被用戶詬病為“最危險(xiǎn)的系統(tǒng)”。
針對日益嚴(yán)重的手機(jī)安全問題，網(wǎng)秦手機(jī)安全負(fù)責(zé)人建議，智能手機(jī)用戶應(yīng)當(dāng)只從正規(guī)渠道或可信賴的資源站點(diǎn)下載應(yīng)用程序，不隨意點(diǎn)擊不明鏈接，謹(jǐn)慎掃描二維碼。
９月２３日，在中國國際通信展首日，中興通訊正式推出了天機(jī)公眾版安全手機(jī)，針對移動終端信息安全這一全球性的難題，采用“十防”安全理念，于業(yè)內(nèi)率先為用戶打造專業(yè)級的全面防護(hù)。中興通訊高級副總裁、中興終端中國區(qū)首席執(zhí)行官吳海表示，在手機(jī)安全領(lǐng)域，只有從最底層最核心處具有技術(shù)優(yōu)勢才能保證絕對安全，其中體現(xiàn)的是手機(jī)廠商的責(zé)任態(tài)度、技術(shù)優(yōu)勢和長年堅(jiān)持。
而阿里巴巴ＹｕｎＯＳ則是前不久入圍“２０１４ 年中央國家機(jī)關(guān)政府采購協(xié)議供貨商名單”惟一的移動操作系統(tǒng)， ＹｕｎＯＳ依照工業(yè)和信息化部五級安全標(biāo)準(zhǔn)打造，通過對系統(tǒng)由底向上層層加固，從機(jī)密性、完整性、可用性和抗抵賴性等多方面構(gòu)建了完整的安全體系，全面覆蓋用戶的日常安全應(yīng)用需求。
專家表示，手機(jī)安全的完善，僅僅依靠終端廠商是遠(yuǎn)遠(yuǎn)不夠的，需要智能終端產(chǎn)業(yè)鏈聯(lián)動，尤其是芯片廠商、操作系統(tǒng)廠商、通信運(yùn)營商、應(yīng)用廠商等之間通力合作，構(gòu)建手機(jī)安全產(chǎn)業(yè)鏈，才能更好地打造可靠的安全終端消費(fèi)環(huán)境。隨著智能手機(jī)進(jìn)入風(fēng)險(xiǎn)爆發(fā)期，用戶安全意識已經(jīng)覺醒，移動安全市場也將迅速成熟。據(jù)艾瑞咨詢、易觀國際等專業(yè)機(jī)構(gòu)預(yù)測，未來５年內(nèi)移動安全市場將有望達(dá)到百億元規(guī)模。目前，這一市場已經(jīng)吸引了眾多競爭者，除了老牌的奇虎３６０外，百度、騰訊、金山等互聯(lián)網(wǎng)廠商都相繼推出了針對手機(jī)用戶的移動安全產(chǎn)品。
申銀萬國近期發(fā)布的研究報(bào)告認(rèn)為，移動安全市場將成為新的藍(lán)海，這一領(lǐng)域目前已經(jīng)形成三種成熟的商業(yè)模式。其中包括以奇虎３６０為代表的廣告＋分成模式；以網(wǎng)秦為代表的直接向用戶收費(fèi)的增值模式；以梆梆為代表的面向開發(fā)者收費(fèi)（Ｂ２Ｄ）模式。業(yè)內(nèi)認(rèn)為，隨著用戶需求的井噴，移動安全產(chǎn)業(yè)鏈上的企業(yè)將獲得巨大發(fā)展機(jī)遇。
京公網(wǎng)安備 11010502049343號