今日,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了一組觸目驚心的數(shù)據(jù),目前平均每天截獲的智能手機(jī)新增惡意程序樣本超過(guò)5萬(wàn)個(gè),一年新增惡意程序樣本1800多萬(wàn)。
▲新聞截圖
2017年初,中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心最新的數(shù)據(jù)表明,目前我國(guó)手機(jī)網(wǎng)民已將近7億。而移動(dòng)端頻頻爆發(fā)的惡意代碼等威脅,卻在日益嚴(yán)重地困擾著每一個(gè)手機(jī)用戶的隱私和財(cái)產(chǎn)安全。
日前,國(guó)家質(zhì)檢總局組織了一次智能手機(jī)產(chǎn)品信息安全的專項(xiàng)風(fēng)險(xiǎn)監(jiān)測(cè),測(cè)試機(jī)型包括了市場(chǎng)上大部分高中低端的手機(jī)產(chǎn)品共40批次,結(jié)果令人堪憂。
無(wú)提示暗中收集信息,涉及知名應(yīng)用軟件
安全工程師首先給40批次手機(jī)樣品安裝了一個(gè)測(cè)試木馬,檢驗(yàn)這些手機(jī)對(duì)語(yǔ)音、通話、短信等數(shù)據(jù)的保護(hù)。按照《移動(dòng)智能終端安全能力技術(shù)要求》規(guī)定,手機(jī)系統(tǒng)在遇到木馬病毒或惡意程序讀取用戶數(shù)據(jù)時(shí),應(yīng)有一定的提示,提醒用戶防范信息泄露。
測(cè)試結(jié)果顯示,大多數(shù)手機(jī)在木馬啟動(dòng)的時(shí)候,都會(huì)彈出提示框,但有9批次手機(jī)當(dāng)中的相關(guān)軟件在未提示用戶的情況下,暗中收集手機(jī)用戶的位置、通話記錄等私密信息。用戶對(duì)此完全不能察覺(jué)。
同時(shí),一些手機(jī)預(yù)置應(yīng)用軟件也存在風(fēng)險(xiǎn),在未提示用戶的情況下,暗中收集手機(jī)用戶私密信息。主要來(lái)自于游戲類、社交類、服務(wù)類以及工具類的軟件,其中不乏知名應(yīng)用軟件。
三成智能機(jī)云平臺(tái)存漏洞,無(wú)安全標(biāo)準(zhǔn)
此次風(fēng)險(xiǎn)監(jiān)測(cè)暴露出的最大漏洞,是手機(jī)云平臺(tái)的風(fēng)險(xiǎn)。目前手機(jī)都能夠連接后端的云平臺(tái),實(shí)現(xiàn)通訊錄、短信、照片等數(shù)據(jù)備份功能,以及在丟失的特定情況下定位找回、數(shù)據(jù)清除等功能。但是如果手機(jī)云平臺(tái)存在安全漏洞,也就意味著智能手機(jī)不僅沒(méi)能提供存儲(chǔ)便利,反倒增加了信息泄露的途徑。
測(cè)試結(jié)果顯示,40批次手機(jī)中,有18批次存在安全隱患,而其中12批次就是云平臺(tái)的漏洞導(dǎo)致,占到全部測(cè)試樣品的30%。問(wèn)題包括弱口令、無(wú)限次登錄,權(quán)限不分離等,導(dǎo)致陌生用戶可以隨意登錄他人手機(jī)云平臺(tái),進(jìn)而獲取短信、通訊錄、圖片等隱私信息。
▲新聞截圖
經(jīng)20名風(fēng)險(xiǎn)檢測(cè)專家評(píng)估,目前智能手機(jī)信息安全風(fēng)險(xiǎn)等級(jí)為中等風(fēng)險(xiǎn),暴露出一定的安全問(wèn)題,也凸顯出目前相關(guān)標(biāo)準(zhǔn)的乏力,特別是針對(duì)云平臺(tái)的標(biāo)準(zhǔn)還處于缺失狀態(tài),導(dǎo)致智能手機(jī)信息安全監(jiān)管滯后,埋下安全隱患。
提示:選購(gòu)智能手機(jī)要注意這四個(gè)方面
質(zhì)檢總局提示廣大消費(fèi)者,在選購(gòu)和使用智能手機(jī)時(shí),要注意以下幾點(diǎn):
1、選擇正規(guī)渠道購(gòu)買智能手機(jī)產(chǎn)品,選購(gòu)時(shí)應(yīng)認(rèn)準(zhǔn)有入網(wǎng)許可證標(biāo)志的產(chǎn)品;在互聯(lián)網(wǎng)平臺(tái)購(gòu)買時(shí),盡量選擇品牌官網(wǎng)或者官方旗艦店,并保留購(gòu)買記錄、發(fā)票等有效憑證。留意權(quán)威部門發(fā)布的相關(guān)商品質(zhì)量信息。
2、選購(gòu)前最好選擇在實(shí)體商店試用感興趣的智能手機(jī)。在手機(jī)首次開(kāi)機(jī)或者恢復(fù)出廠設(shè)置后,點(diǎn)擊打開(kāi)智能手機(jī)除撥號(hào)、聯(lián)系人、相機(jī)等系統(tǒng)核心應(yīng)用以外的預(yù)置應(yīng)用,看這些預(yù)置應(yīng)用是否有相應(yīng)收集用戶隱私的提示,在權(quán)限管理菜單中觀察這些預(yù)置應(yīng)用申請(qǐng)的權(quán)限情況和可否卸載情況。若這些預(yù)置應(yīng)用有相關(guān)收集敏感隱私信息權(quán)限申請(qǐng),打開(kāi)應(yīng)用時(shí)卻無(wú)相關(guān)的提示信息,這類智能手機(jī)可能存在收集消費(fèi)者隱私信息的安全問(wèn)題。
3、增強(qiáng)對(duì)隱私信息保護(hù)的意識(shí),在購(gòu)買、使用移動(dòng)智能終端產(chǎn)品和接受相關(guān)服務(wù)時(shí),仔細(xì)查看相關(guān)說(shuō)明和廠商聲明,充分了解選購(gòu)產(chǎn)品和服務(wù)的各項(xiàng)功能,注意和防范用戶信息可能泄漏的風(fēng)險(xiǎn),審慎考慮廠商收集、保存和使用用戶信息的要求,根據(jù)自己實(shí)際情況和意愿做出購(gòu)買和選擇決定。
4、及時(shí)更新手機(jī)操作系統(tǒng)版本,發(fā)現(xiàn)異常應(yīng)立即停止使用,并向生產(chǎn)廠商反饋,等待廠商修復(fù)。