隨著智能手機的普及,人們的生活日益便捷,但信息安全問題也越發(fā)突出,威脅著用戶的隱私與財產安全。其中,惡意扣費、個人信息泄露、網銀被盜等情況屢見不鮮。隨著惡意程序數量的逐年攀升,手機信息安全正面臨著嚴峻挑戰(zhàn)。
國家計算機病毒應急處理中心發(fā)布的最新一次全國信息網絡安全狀況暨計算機和移動終端病毒疫情調查結果顯示,移動終端的病毒感染比例呈上升趨勢,一年中智能手機新增惡意程序樣本1800多萬,平均每天截獲新增惡意程序樣本高達51000多個。
惡意程序泛濫,手機的安全性就顯得至關重要,那么眼下消費者使用的手機是否足夠安全?從最新的調查情況來看,貌似不太樂觀。
4月16日,質檢總局產品質量監(jiān)督司發(fā)布了“智能手機(信息安全)質量安全風險警示”,針對智能手機可能存在的信息安全危害,質檢總局產品質量監(jiān)督司從市場上采集樣品40批次,參考國內外智能手機標準要求,對用戶數據的操作、操作系統(tǒng)的更新、預置應用軟件安全、后端信息系統(tǒng)信息安全漏洞等項目進行了檢測。
檢測結果表明,18批次樣品存在質量安全隱患。其中,12批次樣品后端信息系統(tǒng)存在信息安全漏洞,包括未限制用戶密碼復雜度、未限制非法登錄次數、未限制短信驗證碼錯誤使用次數、重置密碼的短信驗證碼由本地生成、未對數據包重要訪問控制參數進行校驗導致可被越權操作;9批次樣品中的預置應用軟件未向用戶明示且未經用戶同意,擅自收集用戶數據;1批次樣品未實現對用戶數據的操作權限控制功能;1批次樣品操作系統(tǒng)的更新未向用戶明示且未經用戶同意,擅自自動升級。上述問題可能會導致用戶隱私數據泄露甚至智能手機被惡意控制。
在移動互聯(lián)網時代,手機是通訊、娛樂、支付設備的總和,應當以安全為前提,沒有安全的智能只會帶來更大的危害。關于這一點,手機行業(yè)逐漸重視起來,近來國內主流手機廠商頻打“安全牌”,從系統(tǒng)武裝到了硬件。隨著惡意程序的不斷增多,手機廠商在安全方面下的功夫也越來越大。
以金立手機為例,2016年7月底,金立在發(fā)布M6/M6 Plus時,對其“安全加密芯片”著重強調了一番。中國商報記者從金立方面了解到,近日其在北京發(fā)布了M6 Plus的升級版M6S Plus,依然主打安全加密,較上一版本增強了指紋安全功能,同時在內置安全加密芯片方面也做了升級。
然而,僅從系統(tǒng)和硬件方面加以改善還不夠,業(yè)內人士表示,手機信息安全隱患還與應用和網絡有關,僅就某一方面的安全性進行防護無法提供完整的智能手機安全解決方案。因此,需要運營商、終端廠商及應用商共同提升自覺意識,加大安全投入,建立安全聯(lián)盟,打造安全手機、安全網絡、安全應用。