安全問(wèn)題伴隨移動(dòng)互聯(lián)網(wǎng) 各方通力合作

責(zé)任編輯:editor004

2014-01-13 17:11:12

摘自:中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào)

奇虎360相關(guān)負(fù)責(zé)人表示,移動(dòng)互聯(lián)網(wǎng)終端的生產(chǎn)廠商眾多,各廠商升級(jí)打補(bǔ)丁水平參差不齊,也為移動(dòng)互聯(lián)網(wǎng)安全帶來(lái)挑戰(zhàn)

在國(guó)內(nèi)某知名門戶網(wǎng)站工作的小朱總是對(duì)新事務(wù)有著濃厚興趣,最近他一直關(guān)注“通過(guò)微信實(shí)現(xiàn)叫車和支付”的新聞動(dòng)態(tài)。“用微信支付打車費(fèi)既方便,還能享受打車費(fèi)用減免,的確讓人心動(dòng)。不過(guò),我心里對(duì)于手機(jī)支付還是不踏實(shí),擔(dān)心存在安全隱患。”小朱表示。

這種擔(dān)憂并非杞人憂天。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計(jì)發(fā)現(xiàn),2013年手機(jī)病毒繼續(xù)呈爆發(fā)式增長(zhǎng),比2012年增長(zhǎng)了5倍,總數(shù)達(dá)到70萬(wàn)例,中國(guó)移動(dòng)互聯(lián)網(wǎng)的安全呈現(xiàn)越發(fā)嚴(yán)峻的趨勢(shì)。

安全問(wèn)題伴隨移動(dòng)互聯(lián)網(wǎng)

工業(yè)和信息化部統(tǒng)計(jì)數(shù)據(jù)顯示,2013年上半年我國(guó)微信用戶超過(guò)4億戶,微信用戶拉動(dòng)移動(dòng)互聯(lián)網(wǎng)流量收入同比增長(zhǎng)56.8%,電子商務(wù)市場(chǎng)的整體規(guī)模達(dá)到5.4萬(wàn)億元,增長(zhǎng)38.5%。

微信用戶的增加正是我國(guó)移動(dòng)互聯(lián)網(wǎng)快速發(fā)展的縮影。數(shù)據(jù)顯示,近3年來(lái),我國(guó)移動(dòng)互聯(lián)網(wǎng)用戶規(guī)模呈現(xiàn)迅猛增長(zhǎng)趨勢(shì),月同比增長(zhǎng)率均在18%以上。不可否認(rèn),移動(dòng)互聯(lián)網(wǎng)時(shí)代已經(jīng)到來(lái)。

然而,伴隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái),移動(dòng)網(wǎng)絡(luò)安全問(wèn)題不斷暴露。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心在2005年、2006年掌握的手機(jī)病毒樣本只有幾十例,2010年這一數(shù)字過(guò)千。然而,2010年后手機(jī)病毒樣本從平緩上揚(yáng)變成了不成比例的激增,從6000余例發(fā)展到2013年的70萬(wàn)例,而且只用了兩年。

奇虎360相關(guān)負(fù)責(zé)人介紹,隨著移動(dòng)設(shè)備的普及,針對(duì)移動(dòng)設(shè)備的網(wǎng)絡(luò)犯罪飆升。奇虎360發(fā)布的《2013年三季度手機(jī)安全報(bào)告》顯示,2013年第三季度,針對(duì)安卓平臺(tái)的惡意程序新增28.8萬(wàn)個(gè),較上年同期翻了5倍;用戶感染惡意程序2513萬(wàn)次,同比增長(zhǎng)56.9%。

賽迪智庫(kù)信息安全研究所所長(zhǎng)劉權(quán)認(rèn)為,手機(jī)病毒的暴增與移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展密切相關(guān)。他舉例說(shuō),前幾年,人們都認(rèn)為蘋果的iOS系統(tǒng)安全可靠,其實(shí)不然。“原因很簡(jiǎn)單,前幾年因?yàn)樘O果的用戶很少,一些黑客或者惡意軟件編程者認(rèn)為獲利有限而沒(méi)有制造手機(jī)病毒。如今隨著蘋果用戶越來(lái)越多,黑客們逐漸關(guān)注,IOS系統(tǒng)也變得不安全”。

移動(dòng)互聯(lián)網(wǎng)安全呈現(xiàn)新特點(diǎn)

在劉權(quán)看來(lái),傳統(tǒng)互聯(lián)網(wǎng)中遇到的安全問(wèn)題,移動(dòng)互聯(lián)網(wǎng)都將遇到,比如終端被惡意軟件攻擊,導(dǎo)致個(gè)人信息泄露等。此外,移動(dòng)互聯(lián)網(wǎng)發(fā)展中還會(huì)遇到一些新的挑戰(zhàn)。

首先是手機(jī)本身有繳費(fèi)功能,有的費(fèi)用可以直接從話費(fèi)中扣除,這導(dǎo)致吸費(fèi)軟件猖獗?!?013年三季度手機(jī)安全報(bào)告》顯示,資費(fèi)消耗、惡意扣費(fèi)和隱私竊取類惡意程序的感染量最高,分別占用戶感染惡意程序總量的52%、24%和18%。用戶手機(jī)感染病毒后面臨直接經(jīng)濟(jì)損失的可能性超過(guò)七成。

其次,與傳統(tǒng)PC固定地點(diǎn)不同,用戶往往隨身攜帶手機(jī),手機(jī)本身具有導(dǎo)航、錄音和拍照功能,如果手機(jī)遭到惡意軟件攻擊,被遠(yuǎn)程操縱,有可能泄露行蹤和語(yǔ)音信息等,帶來(lái)人身安全隱患。

第三,員工自帶設(shè)備辦公(BYOD)成為企業(yè)信息安全新難題。如今有的企業(yè)鼓勵(lì)員工自帶設(shè)備辦公,智能手機(jī)的功能不亞于PC機(jī),員工可以通過(guò)手機(jī)辦公。如果黑客通過(guò)手機(jī)進(jìn)入企業(yè)的內(nèi)部網(wǎng)絡(luò),掌握內(nèi)網(wǎng)信息,甚至掌控操作平臺(tái),破壞正常的運(yùn)行和生產(chǎn),將導(dǎo)致更大的災(zāi)難。

奇虎360相關(guān)負(fù)責(zé)人表示,移動(dòng)互聯(lián)網(wǎng)終端的生產(chǎn)廠商眾多,各廠商升級(jí)打補(bǔ)丁水平參差不齊,也為移動(dòng)互聯(lián)網(wǎng)安全帶來(lái)挑戰(zhàn)。例如傳統(tǒng)的PC機(jī),基本上每家廠商都使用Windows系統(tǒng),會(huì)定期推送安全補(bǔ)丁。但在移動(dòng)設(shè)備端,修改系統(tǒng)和打補(bǔ)丁的責(zé)任由各生產(chǎn)廠商承擔(dān),造成系統(tǒng)升級(jí)能力參差不齊,很多中小廠商根本不提供升級(jí)服務(wù),甚至有部分山寨機(jī)廠商在手機(jī)出廠時(shí)就會(huì)內(nèi)置木馬軟件。

此外,移動(dòng)設(shè)備操作系統(tǒng)本身也有安全漏洞。2013年安卓系統(tǒng)和iOS系統(tǒng)都被爆出了多個(gè)漏洞,例如安卓系統(tǒng)簽名漏洞、iOS系統(tǒng)鎖屏漏洞等,這些系統(tǒng)漏洞本身給用戶造成了很大威脅。

“網(wǎng)絡(luò)犯罪將越來(lái)越多地轉(zhuǎn)移到移動(dòng)端,由于移動(dòng)設(shè)備的私密信息更多,安全對(duì)移動(dòng)互聯(lián)網(wǎng)尤其是移動(dòng)支付將比PC端更重要。”奇虎360相關(guān)負(fù)責(zé)人表示。

各方通力合作

劉權(quán)表示,針對(duì)手機(jī)病毒日漸增多的情況,為了保護(hù)用戶的信息安全,首先要從源頭堵住惡意軟件和病毒,相關(guān)機(jī)構(gòu)通過(guò)對(duì)所有軟件進(jìn)行安全評(píng)測(cè)和漏洞掃描,通過(guò)電子簽名,讓用戶在下載之前能夠有效辨別軟件是否安全可靠。

前不久,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心制定了《移動(dòng)互聯(lián)網(wǎng)惡意程序黑名單規(guī)范》和《移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單規(guī)范》,安全廠商、運(yùn)營(yíng)商、應(yīng)用商店等可根據(jù)“名單”,直接在底層對(duì)惡意軟件進(jìn)行屏蔽。

劉權(quán)透露,目前中國(guó)電子認(rèn)證服務(wù)產(chǎn)業(yè)聯(lián)盟已經(jīng)成立了應(yīng)用軟件安全認(rèn)證專委會(huì),聯(lián)合奇虎360、91無(wú)線、聯(lián)想樂(lè)Phone、機(jī)鋒網(wǎng)、中國(guó)移動(dòng)下載平臺(tái)等,將對(duì)下載軟件進(jìn)行認(rèn)證。

“其次,傳統(tǒng)的殺毒軟件也是非常有必要的,用戶手機(jī)上要安裝防火墻或者殺毒軟件。”劉權(quán)表示。

同時(shí),監(jiān)管部門要有所作為,對(duì)惡意軟件開(kāi)發(fā)者和企業(yè)加大處罰力度。“最關(guān)鍵的一點(diǎn),下載軟件的應(yīng)用平臺(tái)要承擔(dān)起社會(huì)責(zé)任,對(duì)平臺(tái)上的軟件進(jìn)行把關(guān)。”劉權(quán)介紹,目前手機(jī)病毒傳播源頭正是手機(jī)應(yīng)用商店。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)