miniddy的部落格

在南方日報3C周刊報道了《快捷酒店WiFi泄露客戶信息，存倉公共無線網絡安全堪憂》的相關報道後，關於用戶個人信息安全再次被廣大用戶所擔憂的話題。根據互聯網安全領域專家表示，無論是來自WiFi的漏洞還是手機操作系統本身的不足，如今日漸普及的智能手機已經成為了信息安全保護方面的一個主要防護對象，而智能手機的安全係數和安全防範也成為了�多互聯網安全領域企業最關注的話題。近日，包括騰訊手機管家、金山手機毒霸和360手機衛士紛紛發佈最新的手機安全報告，揭露如今手機安全的頑疾與現狀。垃圾短信單季近兩億條雖然所有的手機用戶幾乎每天都在抱怨，但是大多都沒有意識到垃圾短信如今已經越來越明顯地成為手機安全中最難以根治的一個頑疾。據騰訊移動安全實驗室發佈的《2013年第三季度手機安全報告》顯示，截至2013年9月底，騰訊手機管家用戶主動舉報的騷擾短信累計超過9.05億條，2013年第三季度新增用戶主動舉報垃圾短信數為1.87億。垃圾短信呈現大規模泛濫的勢頭。騰訊移動安全實驗室監測，垃圾短信也呈現出了特定的潮流傾向，針對當前娛樂熱點與市民心理需求發送相關的垃圾短信的內容的傾向非常明顯，花樣翻新，讓人防不勝防。根據騰訊移動安全實驗室監測，在2013年第三季度，新增了1.87億條騰訊手機管家用戶主動舉報的垃圾短信，在騰訊手機管家用戶主動舉報的垃圾短信中，廣告類垃圾短信占據絕對的主流，占垃圾短信總數的93.16%。另外，違法宣傳、詐騙短信分別占3.42%、2.39%。其他類占比1.03%。可以看出，在垃圾短信的三大類的比例中，廣告類垃圾短信呈現出一家獨大的趨勢，這與廣告類垃圾短信成本低，精准達到率高緊密相關，相對而言，垃圾短信廣告也處於法律法規監管的真空地帶，打擦邊球的相關企業越來越多，使得廣告類垃圾短信長期占據著垃圾短信總量的90%以上的比例。值得注意的是，根據騰訊移動安全實驗室的監測，中獎釣魚類詐騙垃圾短信占比達49.95%，占據詐騙類垃圾短信內容的半壁江山，詐騙分子緊隨時代娛樂潮流炮製詐騙短信內容的傾向非常明顯，隨著《中國好聲音》第二季等熱門選秀娛樂節目的開播，短信詐騙分子緊盯潮流，通過炮製大量熱門娛樂中獎類詐騙短信向社會閱歷淺的手機用戶身上騙取錢財。木馬感染數十萬儲存機與垃圾短信“願者上�”的方式相比，手機木馬則要“積極主動”不少，而且危害更為深遠。根據近期360手機衛士發佈的《2013年第三季度中國手機安全狀況報告》顯示，一款偽裝“Android更新”的手機木馬成為當前的手機“毒王”，已感染安卓手機近50萬部。另據統計，今年第三季度國內新增手機木馬樣本28.8萬個，相比去年同期增加5倍以上。據360手機安全專家張旭介紹，手機木馬“Android更新”偽裝成系統更新，提示誘導用戶安裝，然後竊取用戶通話記錄、通訊錄、手機固件信息，並在後台偷偷下載數十款惡意應用，耗費用戶上百兆流量，給用戶帶來直接財產損失。對於不少用戶而言，正常使用的手機如何就被手機木馬“盯上”的呢？根據金山手機毒霸發佈的第三季度安卓手機安全報告顯示，山寨手機、水貨手機和第三方刷機包的手機ROM病毒檢出率持續增加，已成為病毒感染的最主要渠道，超過了手機應用程序和應用商店。據透露，大量感染病毒的ROM主要來自山寨手機、水貨手機和第三方刷機包，均不是手機廠商官方原廠出品。他們通過“手機後門”等病毒程序，可在用戶不知情的情況下靜默安裝大量應用程序，並以此獲取非法的分成收入。金山毒霸安全中心運用火眼系統對所有安卓病毒的惡意行為進行了技術分析，發現絕大部分病毒會造成資費損失，這一比例高達73.24%。而且，很多病毒造成的結果不僅限于一種，中毒用戶面臨的往往是混合攻擊：既有資費損失，又會丟失個人信息。不要見碼就掃隨著Android手機安全形勢變得複雜，手機用戶提升手機安全意識非常重要，騰訊移動安全實驗室專家建議手機用戶應通過正規安全的渠道下載各類手機APP。另外，隨著二維碼的流行，目前已成為增長最快的染毒渠道，風險進一步增大，手機用戶不要見碼就掃。360安全專家則建議消費者應儘量購買知名品牌手機，以免買到山寨機被系統預裝木馬，對於陌生人發來的可疑鏈接消息，應該在確認安全後再點擊，以免誤入釣魚網站或感染木馬。金山毒霸安全中心建議用戶從正規渠道購買手機，如果購買水貨手機，最好請有經驗的朋友使用官方版本重新刷機。另外，安卓手機非常有必要將殺毒軟件作為必備軟件，使用殺毒軟件檢測每一款新安裝的軟件，防止無意中從一些安卓應用商店下載安裝病毒程序。南方日報記者 葉丹迷你倉