手機(jī)安全面臨隱患 隱私泄露層出不窮(圖)

近日，央視在報(bào)道中披露，蘋果手機(jī)一項(xiàng)功能暗藏隱私泄露的危險(xiǎn)，當(dāng)用戶在使用時(shí)，位置等信息將會(huì)被記錄。這將在一定程度上危及個(gè)人信息安全乃至于國(guó)家網(wǎng)絡(luò)安全。這一事件一時(shí)間成為社會(huì)關(guān)注的焦點(diǎn)，并再次引起人們對(duì)移動(dòng)互聯(lián)網(wǎng)安全的擔(dān)憂。

定位功能 爭(zhēng)議由來已久

中國(guó)在全功能接入互聯(lián)網(wǎng)20周年后，目前，已成為一個(gè)不折不扣的網(wǎng)絡(luò)大國(guó)。根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心于7月22日發(fā)布的《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，截至2014年6月，中國(guó)網(wǎng)民規(guī)模達(dá)6.32億，互聯(lián)網(wǎng)普及率達(dá)到46.9%。而隨著3G的普及和4G的加速推進(jìn)，我國(guó)網(wǎng)民手機(jī)上網(wǎng)使用率首次超越PC端，手機(jī)成第一大上網(wǎng)終端設(shè)備。

移動(dòng)互聯(lián)網(wǎng)的發(fā)展和智能終端設(shè)備的普及，極大地改變了人們的生活形態(tài)。然而新技術(shù)也是一把雙刃劍，它在給我們帶來了巨大的便利的同時(shí)，也使得我們的隱私保護(hù)和個(gè)人信息安全等面臨著一系列的風(fēng)險(xiǎn)和挑戰(zhàn)。而手機(jī)作為移動(dòng)互聯(lián)網(wǎng)的主要載體，其安全尤為引人關(guān)注。

正如中國(guó)工程院倪光南院士指出的：“智能終端設(shè)備的用戶數(shù)量以‘十億’計(jì)，一般提供操作系統(tǒng)的公司很容易獲取用戶的身份、賬號(hào)、位置、活動(dòng)、愛好等信息，所以在各種監(jiān)控計(jì)劃中，智能終端設(shè)備往往會(huì)扮演重要的角色。”

據(jù)央視近日?qǐng)?bào)道，蘋果iPhone5S手機(jī)有一項(xiàng)默認(rèn)打開的定位服務(wù)。該功能詳細(xì)記錄了用戶在什么時(shí)間去過哪些地方，以及在該地點(diǎn)停留了多長(zhǎng)時(shí)間。該功能可以根據(jù)手機(jī)定位服務(wù)顯示信息完整分析個(gè)人行跡，將活動(dòng)地點(diǎn)自動(dòng)分析、歸類。值得注意的是，此種獲取信息的方式與軟件使用同步，并且比手機(jī)基站、WIFI等定位精度更高。

蘋果公司在回應(yīng)央視報(bào)道時(shí)表示，“堅(jiān)持給予用戶清晰而透明的提示和選擇，讓用戶得以控制自己的信息?！睂?shí)際上，手機(jī)定位功能是可以關(guān)閉的。但根據(jù)中國(guó)人民公安大學(xué)網(wǎng)絡(luò)安全保衛(wèi)學(xué)院院長(zhǎng)馬丁在接受媒體采訪時(shí)的說法：“即使用戶將定位功能關(guān)掉，也不會(huì)改變后臺(tái)系統(tǒng)，該系統(tǒng)還是能將手機(jī)軟件使用時(shí)所在地點(diǎn)、時(shí)間等信息完整地記錄下來。”

設(shè)想一下，當(dāng)用戶是肩負(fù)著一些特殊使命的政府領(lǐng)導(dǎo)人或者對(duì)外談判代表時(shí)，其行蹤或其他個(gè)人信息如果被泄露出去，其對(duì)手就可能掌握其行蹤，洞悉其秘密，進(jìn)而采取相應(yīng)對(duì)策，甚至可以達(dá)到“不戰(zhàn)而屈人之兵”的目的。相關(guān)人士指出，這一功能在給用戶帶來個(gè)人信息泄露危險(xiǎn)的同時(shí)，也會(huì)危及到國(guó)家信息安全。

這個(gè)問題其實(shí)由來已久，相關(guān)公司在2011年和2012年，就因?yàn)樵诿绹?guó)和韓國(guó)涉嫌搜集用戶位置信息受到起訴和處罰。

手機(jī)安全 面臨三大挑戰(zhàn)

盡管圍繞“定位功能”的這段公案眾說紛紜，但移動(dòng)互聯(lián)網(wǎng)安全面臨信息泄露挑戰(zhàn)和威脅是毋庸置疑的。

首先，移動(dòng)終端無法像PC端那樣內(nèi)置功能完善的防病毒軟件，移動(dòng)終端上的病毒比在PC端上要多、危害也更大。據(jù)專家介紹，目前，移動(dòng)終端上的惡意程序還在快速增長(zhǎng)，截至2013年，達(dá)到了200多萬(wàn)個(gè)。其中，某些惡意軟件可以實(shí)現(xiàn)對(duì)用戶的電話竊聽、環(huán)境監(jiān)聽、短信監(jiān)控、GPS定位等。當(dāng)特定惡意軟件被植入后，手機(jī)已經(jīng)變成一個(gè)竊聽器了，用戶的相關(guān)信息會(huì)傳送到這一軟件的監(jiān)控端，而這一行為是在未經(jīng)用戶同意和認(rèn)可，并在用戶毫不知情的情況下實(shí)現(xiàn)的。

另外，大數(shù)據(jù)和云計(jì)算的出現(xiàn)，也對(duì)移動(dòng)互聯(lián)網(wǎng)安全提出了新的挑戰(zhàn)。正如有專家指出的，海量的個(gè)人信息，經(jīng)過大數(shù)據(jù)的處理，匯總到一起后，一些原本平淡無奇的數(shù)據(jù)，甚至成為反映國(guó)民經(jīng)濟(jì)的關(guān)鍵數(shù)據(jù)。中國(guó)工程院院士鄔賀銓在2014年計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)上指出：“大數(shù)據(jù)對(duì)我們也是很大的挑戰(zhàn)，中國(guó)人口居世界首位，但是2010年中國(guó)新儲(chǔ)存的數(shù)據(jù)僅為日本的60%和北美的7%，而且我國(guó)所存的數(shù)據(jù)有一半未受到保護(hù)。”

隨著云計(jì)算應(yīng)用的發(fā)展，云安全開始成為一個(gè)廣泛關(guān)注的問題，這也為云時(shí)代的隱私保護(hù)提出了更高的要求。“云計(jì)算首先就是安全?！北本┕I(yè)大學(xué)計(jì)算機(jī)學(xué)院蔡永泉教授說。

此外，斯諾登事件的出現(xiàn)也說明中國(guó)信息安全面臨重大挑戰(zhàn)。正如有專家所指出：“斯諾登和其他一些相關(guān)事件也表明，之前根據(jù)對(duì)象、有選擇的監(jiān)督，已變成無所不在的監(jiān)控。”中國(guó)互聯(lián)網(wǎng)新聞研究中心于5月26日發(fā)表的《美國(guó)全球監(jiān)聽行動(dòng)記錄》報(bào)告指出，美國(guó)互聯(lián)網(wǎng)主要的九大軟硬件供應(yīng)商都提供了很核心的技術(shù)支持，并與美國(guó)國(guó)家安全局合作。

盡管蘋果公司在近日的聲明中表示，“從未與任何國(guó)家的任何政府機(jī)構(gòu)就任何產(chǎn)品或服務(wù)建立過所謂的‘后門’?！钡谔O果和安卓手機(jī)操作系統(tǒng)被美國(guó)國(guó)安局視為數(shù)據(jù)資源金礦的情況下，正如《美國(guó)全球監(jiān)聽行動(dòng)記錄》提到的，美國(guó)國(guó)家安全局多年前就已攻破了主要公司開發(fā)的幾乎所有安全架構(gòu)，“美國(guó)國(guó)家安全局至少?gòu)?008年起，向全球近10萬(wàn)臺(tái)計(jì)算機(jī)植入專門軟件，旨在時(shí)刻監(jiān)控或攻擊目標(biāo)計(jì)算機(jī)。即使計(jì)算機(jī)沒有連接上網(wǎng)，美國(guó)國(guó)家安全局仍可通過無線電波入侵?！憋@然，美國(guó)毫無底線可言的監(jiān)控，也使得手機(jī)用戶的信息安全面臨著威脅。

多管齊下 維護(hù)隱私安全

正如鄔賀銓院士所說的：“現(xiàn)在處于大智移云時(shí)代(大數(shù)據(jù)、智慧城市、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算的時(shí)代)。當(dāng)前移動(dòng)智能終端與PC端相比安全挑戰(zhàn)更嚴(yán)峻，因?yàn)樗婕暗挠脩羯矸菪畔⒍?，它具有定位能力但可能被跟蹤，增加了安全的風(fēng)險(xiǎn)。移動(dòng)支付涉及銀行賬號(hào)，財(cái)產(chǎn)的安全不可忽視?！绷钊诉z憾的是，一直以來，移動(dòng)終端的操作系統(tǒng)，中國(guó)缺乏自主控制能力，維護(hù)信息安全可謂任重道遠(yuǎn)。

事實(shí)上，為了保護(hù)信息安全，世界上一些國(guó)家已經(jīng)出臺(tái)了相應(yīng)的法規(guī)，這為中國(guó)提供了一個(gè)借鑒。為此，中國(guó)也應(yīng)加快制定網(wǎng)絡(luò)安全戰(zhàn)略和相關(guān)政策，加速構(gòu)筑綜合防范體系，完善相關(guān)制度。值得稱道的是，最近中央網(wǎng)信辦發(fā)布網(wǎng)絡(luò)設(shè)備安全審查制度，在這方面邁出了堅(jiān)實(shí)一步。這一制度規(guī)定重點(diǎn)應(yīng)用部門需采購(gòu)和使用通過安全審查的產(chǎn)品，以確保安全性和可控性。

“如果操作系統(tǒng)本身不可控，只是在計(jì)算機(jī)外圍加信息安全產(chǎn)品進(jìn)行防護(hù)，往往是沒有成效的?！蹦吖饽先缡钦f。因此，加大自主創(chuàng)新力度，協(xié)同創(chuàng)新，開發(fā)自主可控的國(guó)產(chǎn)開源軟件，提高核心設(shè)備的國(guó)產(chǎn)化水平，才是治本之策。真正基于開源軟件發(fā)展國(guó)產(chǎn)軟件，既能提高開發(fā)效率，又能減少手動(dòng)和存在后門的風(fēng)險(xiǎn)。

盡管中國(guó)在相關(guān)領(lǐng)域受制于人，手機(jī)操作系統(tǒng)基本為蘋果公司和谷歌所控，核心芯片很多仍然依賴進(jìn)口，存在后門風(fēng)險(xiǎn)，在信息安全領(lǐng)域難以做到自主可控，但中國(guó)龐大的市場(chǎng)以及相關(guān)企業(yè)已有的資金和技術(shù)的積累，已為中國(guó)在研發(fā)領(lǐng)域取得突破創(chuàng)造了條件。

移動(dòng)互聯(lián)網(wǎng)的發(fā)展呼喚并需要“中國(guó)式突圍”?！拔覀冃枰晟飘a(chǎn)業(yè)基礎(chǔ)，突破基礎(chǔ)設(shè)施不可控思維，實(shí)現(xiàn)產(chǎn)品技術(shù)的服務(wù)化。要改變信息安全人員缺乏的狀況，加強(qiáng)信息安全深度感知技術(shù)研究，研究新技術(shù)、新應(yīng)用環(huán)境下的信息安全防護(hù)方法?！北本┮患倚畔⒖萍脊矩?fù)責(zé)人如是說。