當(dāng)戰(zhàn)爭(zhēng)、疾病、自然災(zāi)害等常規(guī)安全越發(fā)的可控之時(shí),信息安全已上升為威脅人類安全的新名詞。也許信息安全還不至于讓大部分人遭受生命安全,但信息安全所帶來的財(cái)產(chǎn)、隱私及潛在生命安全卻是無法估量的。
來自美國(guó)戰(zhàn)略和國(guó)際問題研究中心(CSIS)的報(bào)告稱,當(dāng)前網(wǎng)絡(luò)犯罪在深化全球信息安全危機(jī)的同時(shí),每年給全球帶來高達(dá)4450億美元的經(jīng)濟(jì)損失。相對(duì)而言,每年全球自然災(zāi)害帶來的損失僅有2000億美元。
而在中國(guó),來自互聯(lián)網(wǎng)協(xié)會(huì)的調(diào)查數(shù)據(jù)顯示,2013年中國(guó)網(wǎng)民在網(wǎng)上的損失約為1491.5億元,54.8%的網(wǎng)民損失在100元以內(nèi),約有13.4%的網(wǎng)民損失在600元以上。其中,手機(jī)用戶風(fēng)險(xiǎn)遠(yuǎn)高于臺(tái)式機(jī)和筆記本電腦用戶。
不得不說,從斯諾登到好萊塢眾多女星艷照外漏再到超級(jí)病毒“××神器”,充分說明,手機(jī)這一偉大發(fā)明在創(chuàng)造無限可能的同時(shí),也成為威脅整個(gè)社會(huì)發(fā)展的最大安全隱患之一。
截至2014年8月,國(guó)內(nèi)智能手機(jī)用戶占比達(dá)到66%,三分之二的手機(jī)用戶已完成了智能化升級(jí);通過手機(jī)上網(wǎng)網(wǎng)民比例達(dá)到83.4%,手機(jī)首次超越PC成為第一大上網(wǎng)終端,諸如個(gè)人隱私安全、個(gè)人信息安全及個(gè)人財(cái)產(chǎn)安全等問題更加突出。
據(jù)360手機(jī)安全中心發(fā)布報(bào)告顯示,2014年一季度,360手機(jī)安全中心共截獲Android新增惡意程序樣本21.53萬個(gè),同比增長(zhǎng)116%。此外,360在一季度共監(jiān)測(cè)Android用戶感染惡意程序3791萬人次,共攔截垃圾短信208.8億條,用戶舉報(bào)各類垃圾短信6130萬條。
如果用戶使用的智能手機(jī)遭遇上述惡意程序的攻擊和侵入,就可能導(dǎo)致通話內(nèi)容外泄、敏感數(shù)據(jù)外泄、擺渡攻擊竊密、暴露所在位置、錄音拍照泄密等嚴(yán)重后果。
例如通話是手機(jī)最基本的功能之一,手機(jī)被安裝竊密硬件或軟件,均可導(dǎo)致通話內(nèi)容外泄。據(jù)新聞報(bào)道,希臘政府在數(shù)年前曾爆出一起手機(jī)竊聽丑聞,包括總理在內(nèi)的100多名政府高官,其手機(jī)被非法竊聽長(zhǎng)達(dá)一年之久。其原因,就是他們所使用的手機(jī)中被植入了一款名為“休眠者”的竊聽軟件。
至于敏感數(shù)據(jù)外泄。用戶知道,智能手機(jī)擁有較大的存儲(chǔ)容量,可以存儲(chǔ)海量數(shù)據(jù),如通信錄、短信、銀行密碼、涉密文件等,都是竊密者覬覦的重要目標(biāo)。有一種名為“X臥底”的手機(jī)竊密軟件,一旦在目標(biāo)手機(jī)中安裝后,能夠下載電話本、通話記錄,隨時(shí)調(diào)閱短信內(nèi)容,還能通過特定的電話號(hào)碼實(shí)現(xiàn)遠(yuǎn)程監(jiān)聽,具有很大危害。
看到這些報(bào)告和后果,不知業(yè)內(nèi)和用戶作何感想?當(dāng)我們的手機(jī)廠商在比拼硬件、配置和秀各種眼花繚亂的應(yīng)用時(shí),安全已經(jīng)成為用戶使用智能手機(jī)最大的隱患。
中興通訊終端CEO曾學(xué)忠最近在自己的一篇微信文章《馬拉松、霧霾和手機(jī)安全》一文中寫到:無論手機(jī)如何創(chuàng)新,都必須符合人性的基本需求。而在馬斯洛的需求層次理論中,最基本的“生理需求”之上,就是“安全需求”。但在目前的智能手機(jī)市場(chǎng)中,作為基礎(chǔ)需求的“安全”反而被多數(shù)人忽視。
不可否認(rèn)的是,消費(fèi)者在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域自由翱翔時(shí),信息安全被完全忽視!這就要求,手機(jī)廠商必須擔(dān)負(fù)起保護(hù)消費(fèi)者信息安全的重任。
但事實(shí)是,多數(shù)手機(jī)廠商在手機(jī)安全方面并未上心,只要Google或者百度一下安全手機(jī)或者手機(jī)安全,我們很難找到手機(jī)廠商們?cè)诎踩嫌惺裁磁e措,盡管有些手機(jī)廠商之前也以安全為賣點(diǎn)推出過所謂的安全手機(jī),但這些智能手機(jī)安全僅在應(yīng)用層面為智能手機(jī)提供保護(hù),因此遇到利用系統(tǒng)底層漏洞與后門的木馬病毒等惡意應(yīng)用往往就無能為力,所以很快就成為浮云。
其實(shí),手機(jī)安全是一個(gè)很大的話題,整個(gè)產(chǎn)業(yè)鏈都在談?wù)撨@個(gè)問題,不過,手機(jī)廠商才是最重要、最具優(yōu)勢(shì)的安全方案提供方。軟件廠商提升安全產(chǎn)品功能、把功能做細(xì)、做扎實(shí),可是這些基于用戶層面的內(nèi)容顯然不夠。手機(jī)廠商在安全方面的價(jià)值就是在于具備硬實(shí)力與互聯(lián)網(wǎng)軟實(shí)力相融合的能力,進(jìn)行安全模式的整合,這是手機(jī)安全最大的機(jī)會(huì)和發(fā)展方向。
在最近的一次溝通會(huì)上,曾學(xué)忠再次提出中興手機(jī)打造的“十防”安全手機(jī)的理念,即從用戶體驗(yàn)的角度出發(fā),手機(jī)安全必須具有防竊聽、防泄密、防跟蹤、防盜、防吸費(fèi)、防詐騙、防病毒、防騷擾、防流氓、防卡慢等十項(xiàng)功能,才能全面保護(hù)用戶信息安安全。
所謂眾人拾柴火焰高。整個(gè)手機(jī)安全的完善,僅僅依靠某個(gè)終端廠商的努力和作為是遠(yuǎn)遠(yuǎn)不夠的,它需要智能終端產(chǎn)業(yè)鏈聯(lián)動(dòng),尤其是芯片廠商、操作系統(tǒng)廠商、電信運(yùn)營(yíng)商、應(yīng)用廠商等之間通力合作,構(gòu)建手機(jī)安全產(chǎn)業(yè)鏈,才能更好地打造可靠的安全終端消費(fèi)環(huán)境。就如曾學(xué)忠所言,信息安全如同霧霾,是全球性難題,需要友商及產(chǎn)業(yè)鏈各方的協(xié)同,更需要像跑馬拉松一樣,做好長(zhǎng)跑的準(zhǔn)備。即作為相關(guān)廠商需要在安全方面持續(xù)關(guān)注及投入才行。畢竟冰凍三尺非一日之寒。既然信息安全危害不是一日形成,那么要徹底根除這些安全隱患也是如此。
盡管挑戰(zhàn)重重,但我們?nèi)孕老驳乜吹剑信d、酷派、華為、聯(lián)想等主流手機(jī)廠商及OOne、VEB等新興手機(jī)廠商均推出了主打安全牌的安全手機(jī)。相信,隨著業(yè)內(nèi)對(duì)于手機(jī)信息安全的重視及正確安全理念的付諸于實(shí)踐,一個(gè)安全的移動(dòng)互聯(lián)網(wǎng)世界必將給消費(fèi)者更美好的未來。