今天，國(guó)家計(jì)算機(jī)病毒應(yīng)急中心發(fā)布了一組令人震驚的數(shù)據(jù)。目前，每天截獲的新惡意程序樣本超過(guò)5萬(wàn)個(gè)，每年新增的惡意程序樣本超過(guò)1800萬(wàn)個(gè)。2017年初，中國(guó)互聯(lián)網(wǎng)信息中心的最新數(shù)據(jù)顯示，中國(guó)有近7億移動(dòng)互聯(lián)網(wǎng)用戶(hù)。然而，移動(dòng)終端頻繁爆發(fā)的惡意代碼等威脅日益困擾著每一位手機(jī)用戶(hù)的隱私和財(cái)產(chǎn)安全。近日，國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局組織開(kāi)展了智能手機(jī)產(chǎn)品信息安全專(zhuān)項(xiàng)風(fēng)險(xiǎn)監(jiān)測(cè)。測(cè)試模型包括40批市場(chǎng)上大多數(shù)高、中、低端手機(jī)產(chǎn)品，結(jié)果令人擔(dān)憂(yōu)。信息的秘密收集涉及著名的應(yīng)用軟件安全工程師。首先，他們?cè)?0批手機(jī)樣本上安裝了測(cè)試特洛伊木馬，以測(cè)試這些手機(jī)對(duì)語(yǔ)音、通話、短信和其他數(shù)據(jù)的保護(hù)。根據(jù)移動(dòng)智能終端安全功能的技術(shù)要求，當(dāng)手機(jī)系統(tǒng)遇到木馬病毒或惡意程序讀取用戶(hù)數(shù)據(jù)時(shí)，應(yīng)具有一定的提示，提醒用戶(hù)防止信息泄露。測(cè)試結(jié)果顯示，大多數(shù)手機(jī)在木馬啟動(dòng)時(shí)會(huì)彈出提示框，但9批手機(jī)中的相關(guān)軟件會(huì)秘密收集手機(jī)用戶(hù)的位置、通話記錄等私人信息，而不會(huì)提示用戶(hù)。用戶(hù)完全不知道這一點(diǎn)。同時(shí)，一些手機(jī)預(yù)置應(yīng)用程序存在風(fēng)險(xiǎn)，這些應(yīng)用程序在不提示用戶(hù)的情況下秘密收集手機(jī)用戶(hù)的私人信息。它主要來(lái)自游戲、社交、服務(wù)和工具軟件，包括著名的應(yīng)用軟件。30%的智能機(jī)器云平臺(tái)存在沒(méi)有安全標(biāo)準(zhǔn)的漏洞。這種風(fēng)險(xiǎn)監(jiān)控暴露的最大漏洞是移動(dòng)云平臺(tái)的風(fēng)險(xiǎn)。目前，手機(jī)可以連接到后端云平臺(tái)，實(shí)現(xiàn)通訊錄、短信、照片等數(shù)據(jù)備份功能，以及在丟失時(shí)進(jìn)行位置檢索和數(shù)據(jù)清理。然而，如果移動(dòng)云平臺(tái)存在安全漏洞，則意味著智能手機(jī)不僅無(wú)法提供存儲(chǔ)便利，還增加了信息披露的方式。測(cè)試結(jié)果顯示，40批手機(jī)中有18臺(tái)存在安全隱患，其中12臺(tái)是云平臺(tái)漏洞造成的，占所有測(cè)試樣本的30%。問(wèn)題包括弱密碼、無(wú)限登錄和權(quán)限不分離。因此，不熟悉的用戶(hù)可以隨意登錄其他移動(dòng)云平臺(tái)，然后獲取短信、通訊簿、圖片等私人信息。據(jù)20位風(fēng)險(xiǎn)檢測(cè)專(zhuān)家評(píng)估，目前智能手機(jī)信息安全風(fēng)險(xiǎn)等級(jí)為中等，暴露出一定的安全問(wèn)題，也凸顯了當(dāng)前相關(guān)標(biāo)準(zhǔn)的薄弱環(huán)節(jié)，尤其是云平臺(tái)標(biāo)準(zhǔn)的缺失，導(dǎo)致智能手機(jī)信息安全監(jiān)管滯后，安全風(fēng)險(xiǎn)隱患凸顯。提示：購(gòu)買(mǎi)智能手機(jī)時(shí)，請(qǐng)注意以下四個(gè)方面。國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局提醒消費(fèi)者，在購(gòu)買(mǎi)和使用智能手機(jī)時(shí)，應(yīng)注意以下幾點(diǎn)：1。選擇常規(guī)渠道購(gòu)買(mǎi)智能手機(jī)產(chǎn)品，購(gòu)買(mǎi)時(shí)尋找有入網(wǎng)許可證標(biāo)志的產(chǎn)品；在互聯(lián)網(wǎng)平臺(tái)上購(gòu)買(mǎi)時(shí)，盡量選擇該品牌的官方網(wǎng)站或官方旗艦店，并保留購(gòu)買(mǎi)記錄、發(fā)票等有效憑證。關(guān)注權(quán)威部門(mén)發(fā)布的相關(guān)產(chǎn)品質(zhì)量信息。2、購(gòu)物前，最好在實(shí)體店試用您感興趣的智能手機(jī)。手機(jī)首次開(kāi)機(jī)或恢復(fù)出廠設(shè)置后，單擊打開(kāi)智能手機(jī)的預(yù)設(shè)應(yīng)用程序，而不是系統(tǒng)的核心應(yīng)用程序，如撥號(hào)、聯(lián)系人、攝像頭等，查看這些預(yù)設(shè)應(yīng)用程序是否有相應(yīng)的提示來(lái)收集用戶(hù)隱私。在“權(quán)限管理”菜單中，觀察這些預(yù)設(shè)應(yīng)用程序的權(quán)限狀態(tài)以及它們是否可以卸載。如果這些預(yù)設(shè)應(yīng)用程序具有收集敏感隱私信息的相關(guān)權(quán)限應(yīng)用程序，但打開(kāi)應(yīng)用程序時(shí)沒(méi)有相關(guān)提示，則此類(lèi)智能手機(jī)在收集消費(fèi)者隱私信息時(shí)可能存在安全問(wèn)題。3、增強(qiáng)隱私信息保護(hù)意識(shí)。在購(gòu)買(mǎi)、使用移動(dòng)智能終端產(chǎn)品和接受相關(guān)服務(wù)時(shí)，認(rèn)真核對(duì)相關(guān)說(shuō)明書(shū)和廠商聲明，充分了解所購(gòu)買(mǎi)產(chǎn)品和服務(wù)的功能，注意并防止可能的用戶(hù)信息泄露風(fēng)險(xiǎn)，認(rèn)真考慮廠商收集的要求，存儲(chǔ)和使用用戶(hù)信息，并根據(jù)用戶(hù)的實(shí)際情況和意愿做出購(gòu)買(mǎi)和選擇決策。4、及時(shí)更新手機(jī)操作系統(tǒng)版本，發(fā)現(xiàn)異常立即停止使用，并反饋廠家維修。

« 陜西榆林網(wǎng)信辦依法約談8家微博、微信公眾號(hào)負(fù)責(zé)人 | 等待也是投資一部分 積木盒子、沃投資、拍拍貸、陸金所風(fēng)控好 »