[摘要]截至2015年4月,我國共有手機用戶(hù)12.93億,不少人還擁有兩部以上手機,每年全國淘汰和廢棄的手機約1億部
92.5%的用戶(hù)習慣將隱私放在手機中
根據360手機安全中心此前聯(lián)合DCCI發(fā)布的一份《中國Android手機用戶(hù)隱私安全認知調查報告》顯示,有92.5%的用戶(hù)會(huì )將隱私存放在智能手機中,讓手機成為了存放用戶(hù)隱私最多的設備,也讓手機徹底變成了“手雷”。
截至2015年4月,我國共有手機用戶(hù)12.93億,不少人還擁有兩部以上手機,每年全國淘汰和廢棄的手機約1億部。與此同時(shí),近年來(lái)我國手機遭到惡意軟件攻擊的數量也不斷攀升,隱私泄露已經(jīng)司空見(jiàn)慣。被竊取的信息主要包括個(gè)人位置信息、通信信息、賬號密碼信息、存儲文件信息等四大類(lèi)。
手機泄露個(gè)人隱私的四大途徑
調查顯示,安卓手機應用程序不完善、審核不嚴、舊手機隱私泄露、手機木馬竊取隱私成為安卓手機隱私泄露的主要途徑。360發(fā)布的《中國Android手機用戶(hù)隱私安全認知調查報告》也顯示,因為安卓APP應用程序本身不完善,各類(lèi)安卓應用存在嚴重的隱私獲取“越界”現象,更使得手機成為隱私泄漏的一大渠道。
有關(guān)研究顯示,Android系統已經(jīng)成為惡意軟件的重點(diǎn)感染對象,國內市場(chǎng)中近六成的Android應用程序有問(wèn)題,約有四分之一的安卓用戶(hù)隱私遭到泄露威脅。Android手機軟件對位置、通話(huà)記錄等核心隱私權限越界嚴重。11.2%的手機軟件越界讀取位置信息,9.4%的手機軟件越界讀取通話(huà)記錄
專(zhuān)家指出,其主要原因就在于A(yíng)ndroid是開(kāi)源的,軟件用戶(hù)有自由使用和接觸源代碼的權利,可自行對軟件進(jìn)行修改、復制及再分發(fā)。有些用戶(hù)還會(huì )自己對系統進(jìn)行破解,獲取權限。這些都是造成Android平臺泄露個(gè)人信息的重要原因。
目前,竊取隱私的手機木馬主要通過(guò)三種方式傳播,一是將木馬隱藏在彩信中,以誘人標題騙取用戶(hù)點(diǎn)擊或運行?;驅阂獯a隱藏在“空白短信”中,一旦用戶(hù)打開(kāi)短信,手機系統后臺就會(huì )自動(dòng)下載惡意軟件。二是偽裝成手機常用應用軟件,如游戲、安全補丁、免費資料以及電子書(shū)等,上傳到部分缺乏安全驗證的中小手機軟件論壇中騙取用戶(hù)下載安裝。三是將竊取隱私類(lèi)手機木馬預裝在手機ROM中,通過(guò)刷機包或水貨手機擴散傳播。
如何防止手機成為隱私泄露源頭?
首先,要養成良好的手機使用習慣。不要輕易接聽(tīng)、接收陌生人的電話(huà)、短信、彩信、郵件。盡量避免將手機應用賬戶(hù)設置為自動(dòng)登錄,同時(shí)為手機設置鎖屏密碼及開(kāi)機密碼。
其次,通過(guò)正規渠道下載手機軟件。登錄官方平臺或安全可靠的應用市場(chǎng)如360手機助手等下載。不要使用來(lái)路不明的軟件,不要瀏覽不良網(wǎng)頁(yè)。安裝軟件時(shí),一定要詳細查看軟件索取的權限列表,出現敏感權限時(shí)要特別警惕。
針對此類(lèi)詐騙,安全專(zhuān)家提醒,在接到公檢法機關(guān)、出入境管理機關(guān)或各種金融、電信、郵政的電話(huà)時(shí)不要輕信,可自行撥打官方的客服電話(huà)進(jìn)行核實(shí)確認,因為去電號碼無(wú)法被隨意更改;同時(shí),建議手機用戶(hù)下載安裝360手機衛士等手機安全軟件,使用騷擾攔截功能,對手機進(jìn)行實(shí)時(shí)防護,當有陌生短信或電話(huà)過(guò)來(lái)時(shí),可通過(guò)360手機衛士進(jìn)行自動(dòng)識別。
除此之外,安全專(zhuān)家還建議,網(wǎng)民需增強個(gè)人信息保護意識,遇到可疑人員以出入境管理事務(wù)為由索要個(gè)人重要信息,特別是要求提供銀行賬號、轉賬的,一定要提高警惕。