美國加州的一家名叫Palo Alto Networks的網(wǎng)絡(luò)安全軟件商近日在一個中國網(wǎng)絡(luò)論壇發(fā)現(xiàn)了一款針對蘋果產(chǎn)品的惡意軟件“WireLurker”。它能在在用戶不知情的情況下,輕易獲取用戶的隱私信息,包括網(wǎng)銀賬號密碼、網(wǎng)購用戶密碼以及聊天記錄等,風(fēng)險極大。帶有WireLurker病毒的應(yīng)用嵌入了惡意代碼,通過PC或Mac宿主安裝到iOS設(shè)備上,最終實現(xiàn)對iOS系統(tǒng)相關(guān)文件的竊取回傳。 一直以來以安全著稱的蘋果ios系統(tǒng)就這么被打了臉,蘋果公司后來對此作出回應(yīng),承認系統(tǒng)存在“安全漏洞”。“蘋果”不安全,那么安卓系統(tǒng)安全嗎?它存在泄密的風(fēng)險嗎?
最近,網(wǎng)絡(luò)安全公司Bluebox Security的研究人員曝出安卓系統(tǒng)也存在重大安全漏洞,黑客通過制造一個冒牌的驗證代碼,竊取用戶個人手機隱私,看來安卓系統(tǒng)也不安全。
那么應(yīng)該由誰來為手機信息安全負責(zé)?針對此事,記者采訪了信息安全方面的專家。專家稱,目前的安全手機存在噱頭強勁、受眾面有限、功能簡單、價格略高等問題,沒有操作系統(tǒng)支撐,很難根除安全問題。
安全手機遭熱炒
對于國家政府的政策,以及智能手機的安全問題成為行業(yè)趨勢的背景,各手機廠商積極關(guān)于安全方面的需求開始行動,但“蜻蜓點水”般的研發(fā)模式,使安全問題更多地成為一種口號,并未滿足用戶的真正需求。
中興、酷派等國產(chǎn)廠商雖都在手機安全上展開了積極的布局,各家打出的概念也各不相同。從“三防”到“五防”到“十防”,軟件加密、硬件加密、芯片加密、網(wǎng)絡(luò)加密,安全手機涉及的技術(shù)名詞讓普通消費者一時云里霧里。E人E本組織了一場“HACK DAY”(手機黑客日)活動。在工程師的技術(shù)支持下,讓與會媒體人分組使用普通手機實現(xiàn)“盜取支付寶財物”、“盜取重要文件”、“詐騙機主家人財物”、“綁架兒童計劃”、“敲詐勒索計劃”的“黑客”任務(wù)。出乎意料的是,這些不懂高深黑客技術(shù)的媒體人,均在30分鐘之內(nèi)完成“黑客盜取”任務(wù)。
那么是不是手機廠商的機會就來了?根據(jù)手機廠商說法,真正的手機安全需要在系統(tǒng)底層下工夫,對系統(tǒng)深度定制,甚至編寫?yīng)毺氐牟僮飨到y(tǒng)。
安全模式各不同
廠商推出的安全手機,常見保護模式是加密芯片和指紋識別,如魅族、華為、OPPO等國產(chǎn)廠商均采用和蘋果類似的指紋加密功能。但這種硬件安全模式也有“BUG”。信息安全專家王志海認為,在防御信息泄露等問題上,指紋解鎖等外設(shè)(盜用者很容易在你經(jīng)常活動的范圍內(nèi)輕松取到你的指紋),事實證明其安全性還不如輸入密碼。
酷派主推雙操作系統(tǒng)的安全手機。簡單來說,就是一個手機擁有兩套系統(tǒng),互相隔離,一套用于生活,一套用于辦公。雖然兩套系統(tǒng)都基于安卓平臺,但辦公的系統(tǒng)基本等同于功能機,不能安裝第三方應(yīng)用。好處在于即使用于手機中的生活系統(tǒng)被黑客攻擊,也不會影響辦公系統(tǒng)。但該手機最大的問題就是使用起來非常麻煩,需要在兩個系統(tǒng)之間來回切換。
此外還有通話加密的安全手機,主流的有兩種方式:一種是類似于互聯(lián)網(wǎng)電話的概念,將語音加密后通過數(shù)據(jù)流量發(fā)給對方。不過這種方式有時存在語音卡頓、不連貫等用戶體驗差等問題;另一種是與運營商合作,開通專門的加密信道。這種方式有很大的使用限制,只有同一運營商用戶之間的通話可以加密,而且必須在同一運營商的區(qū)域內(nèi),在某種程度上難以滿足大眾用戶需求。
安全手機價格不菲
相比普通智能手機,“安全手機”都標價不菲。酷派的鉑頓官方售價高達4680元,E人E本的M1官方售價高達6980元。主打指紋識別的幾款產(chǎn)品價格相對便宜,但也超出國產(chǎn)手機2000元紅線。比如華為Mate 7的官方售價為3699元,OPPO N3的價格為3498元。
為何造價不菲,廠商認為安全手機研發(fā)成本高,需要廠商具有從硬件到軟件系統(tǒng)及后續(xù)維護團隊全方位的實力支撐,但回報的周期很可能非常長,回報率也可能非常有限。另外造成安全手機高門檻的是,安全手機需要取得國家保密局、國家密碼管理局等國家指定機關(guān)的相關(guān)資質(zhì)認可。
從市場需求角度看,安全手機目前仍是小眾市場。例如酷派對鉑頓的銷售期望值是“整個生命周期銷售20萬臺”。
手機安全誰負責(zé)?
對于整個智能手機產(chǎn)業(yè)而言,僅靠終端廠商來防御是遠不夠的,信息安全專家王志海建議,服務(wù)提供商應(yīng)該挑起這個擔子,在安全協(xié)議上做好信息交換維護。自身關(guān)注手機的健康同樣很重要,個人要分清哪些私人數(shù)據(jù)分享存在風(fēng)險,什么公共數(shù)據(jù)泄露有風(fēng)險;或者有自動備份以及遠距離傳輸?shù)鹊牧?xí)慣,切不可安裝來源不明的應(yīng)用程序,使用手機時禁止某些APP的開機自動運行,勿點擊來路不明的鏈接等。
在這個隨處都充滿關(guān)聯(lián)性和超級生產(chǎn)力的移動世界,誰擁有數(shù)據(jù)安全,誰應(yīng)該去保護我們的隱私?關(guān)于這個話題,無論是廠商、服務(wù)商、運營商我們都擁有同樣地責(zé)任。不管是出于私人目的和工作目的,當你使用移動設(shè)備,就應(yīng)明確那不是一個人的數(shù)據(jù),而是大數(shù)據(jù)時代里我們共同承擔著的風(fēng)險。若時刻謹記這些,當我們面對可能存在的手機安全隱患時才不會無計可施。