昨天,國家計算機病毒應急處理中心發布了一組觸目驚心的數據,目前平均每天截獲的智能手機新增惡意程序樣本超過5萬個。那么,這些惡意程序對我們幾乎每個人每天都用的手機有什么危害,又是誰,出于什么目的大量生產制造這些惡意程序呢?記者展開調查發現,云平臺成信息泄露重要途徑。
惡意程序樣本
一年新增1800多萬個
2017年初,中國互聯網絡信息中心最新的數據表明,目前我國手機網民已將近7億,在這樣一個數字面前,智能手機的信息安全不容忽視。而現實當中的數據顯示,移動端頻頻爆發的惡意代碼等威脅,卻在日益嚴重地困擾著每一個手機用戶的隱私和財產安全。那么,在手機越來越智能化的今天,是什么樣的因素影響著手機的信息安全呢?日前,國家質檢總局組織了一次智能手機產品信息安全的專項風險監測,測試機型包括了市場上大部分高中低端的手機產品。
國家計算機病毒應急處理中心發布的最新一次全國信息網絡安全狀況暨計算機和移動終端病毒疫情調查結果顯示,在移動終端的病毒感染比例呈上升趨勢,一年當中智能手機新增惡意程序樣本1800多萬,平均每天截獲新增惡意程序樣本也高達51000多個。
工信部電子五所質檢中心技術總監李倩介紹:“在近兩年安全事件的確呈一個下降的趨勢,達到了20%多,但是在移動終端這一塊,呈上升的趨勢,已經高達50%,甚至,相比前兩年已經上升到18%左右。”
40批次手機測試
九批次暗中收集用戶私密信息
工程師隨后對所有手機樣品進行了測試,在專門的測試軟件監控下,總共40批次手機樣品中,發現有9批次手機當中的相關軟件在未提示用戶的情況下,暗中收集手機用戶私密信息。工信部電子五所質檢中心安全工程師李樂言表示:“這個就是嘗試獲取追蹤你的位置信息,這個是在獲取我們的位置信息。這個是在后臺進行的,如果沒有相關提示的話,用戶是完全不能察覺的。”測試發現,大多數手機在木馬啟動的時候,都會彈出提示框,但個別手機卻毫無動靜,任由測試木馬暗中讀取隱私數據。
工程師透露,除了手機系統本身的安全防護要求,目前的進網標準還對預置軟件提出了安全提示等要求。記者了解到,存在于手機當中的各類應用軟件都會因功能需要,要求獲取用戶的相關權限。比如地圖軟件需要獲取位置信息,聊天軟件要求獲取通話記錄信息等等,按照要求,獲取這些涉及用戶隱私的信息必須要經過用戶同意。