到處是陷阱 APP亂象叢生致手機(jī)危機(jī)四伏
隨著智能手機(jī)的普及和功能越來(lái)越多，智能手機(jī)改變了我們的生活，手機(jī)里的眾多應(yīng)用程序夠滿足我們?nèi)粘Ｉ畹闹T多需求,可是這些應(yīng)用程序在給我們帶來(lái)便捷的同時(shí)，是否也注意過(guò)它們的安全?是否想過(guò)，我們每個(gè)月話費(fèi)賬單上顯示的算不清的網(wǎng)絡(luò)流量，甚至接到的騷擾短信和電話，有一部分就與這些應(yīng)用程序有關(guān)。央視朝聞天下就信息時(shí)代的手機(jī)應(yīng)用程序的安全性——“關(guān)注手機(jī)應(yīng)用程序安全”進(jìn)行了深度解讀。
一.APP亂象叢生致手機(jī)危機(jī)四伏
1.未經(jīng)允許 泄露用戶隱私
經(jīng)過(guò)記者和專家的測(cè)試發(fā)現(xiàn)，某手機(jī)助手，在手機(jī)端安裝助手軟件的時(shí)候，沒(méi)有給用戶提示，未經(jīng)用戶確認(rèn)便自行在用戶手機(jī)上安裝。
盤(pán)古手機(jī)安全實(shí)驗(yàn)室工程師 陳小波
不僅如此，該軟件還存在讀取手機(jī)相關(guān)序列號(hào)信息的情況，同時(shí)序列號(hào)信息出現(xiàn)在手機(jī)向軟件服務(wù)器發(fā)送的數(shù)據(jù)流量中，涉及到上傳用戶隱私行為。
根據(jù)蘋(píng)果的官方規(guī)定，蘋(píng)果禁止一切應(yīng)用在沒(méi)有告知用戶的情況下讀取用戶的隱私信息，并且為防止序列號(hào)被濫用，蘋(píng)果在IOS5系統(tǒng)之后就禁用了第三方軟件在手機(jī)端讀取序列號(hào)。在手機(jī)上的應(yīng)用內(nèi)部，專家卻找出了應(yīng)用識(shí)別設(shè)備序列號(hào)的相關(guān)功能。
2.后臺(tái)上傳賬號(hào)密碼 聲明成“空頭文件”
如果說(shuō)上傳手機(jī)序列號(hào)給用戶帶來(lái)的影響讓人覺(jué)得較為間接的話，越獄的蘋(píng)果手機(jī)通過(guò)該軟件，從后臺(tái)上傳的內(nèi)容更為敏感了。
該應(yīng)用在越獄手機(jī)上有一個(gè)綁定appleID的一個(gè)選項(xiàng)，該軟件在綁定聲明中表示，appleID的信息只是保存在本地，不會(huì)發(fā)送在遠(yuǎn)程的服務(wù)器上面去。然而在綁定完成后，專家發(fā)現(xiàn)在手機(jī)發(fā)往該軟件服務(wù)器的數(shù)據(jù)中居然有appleID的賬號(hào)密碼。該應(yīng)用最后收集的是明文的appleID以及明文的密碼。
盤(pán)古手機(jī)安全實(shí)驗(yàn)室工程師 陳小波：在蘋(píng)果系統(tǒng)中，用戶的賬號(hào)和密碼扮演著重要的身份認(rèn)證作用，綁定了用戶的短消息、云服務(wù)等一系列內(nèi)容，一旦泄露，極有可能造成重大風(fēng)險(xiǎn)。一旦這個(gè)appleID跟密碼被惡意獲取以后，不法分子可以去任意毫無(wú)限度去察看，這些用戶的隱私還可以通過(guò)敲詐勒索信息，以遠(yuǎn)程鎖定用戶的手機(jī)，或者遠(yuǎn)程查處用戶手機(jī)數(shù)據(jù)的這些功能來(lái)敲詐用戶。
3.后臺(tái)多程序自啟 安卓手機(jī)變“烏龜”
除了隱私被應(yīng)用程序惡意獲取，威脅著我們?cè)谥悄茉O(shè)備使用中的安全，其實(shí)應(yīng)用程序在后臺(tái)的自動(dòng)啟動(dòng)，也給我們的使用帶來(lái)了各種各樣的不便。
記者與i春秋安全實(shí)驗(yàn)室工程師衛(wèi)子偉調(diào)查發(fā)現(xiàn)，正規(guī)商店下載的正常應(yīng)用，我們?cè)谑褂媚臣瘓F(tuán)的一款購(gòu)物軟件的時(shí)候，該集團(tuán)旗下的一連串的軟件也跟著運(yùn)行起來(lái)了，從而導(dǎo)致手機(jī)卡頓和流量損失，甚至造成手機(jī)死機(jī)。
i春秋負(fù)責(zé)人 張凱：這并不是個(gè)案在應(yīng)用程序的設(shè)計(jì)中，為了更大程度占領(lǐng)市場(chǎng)，很多公司都會(huì)采取這樣的辦法，自動(dòng)在后臺(tái)開(kāi)啟多個(gè)相關(guān)應(yīng)用的進(jìn)程。這樣不僅對(duì)設(shè)備資源是極大浪費(fèi)，而且也將造成流量的損失。
二、保障應(yīng)用安全需要多方努力
1.應(yīng)用威脅并非表面看起來(lái)那么簡(jiǎn)單
永信至誠(chéng)總裁 陳俊:手機(jī)應(yīng)用安全隱患不僅僅是我們表面看到的那么簡(jiǎn)單。利用應(yīng)用程序獲取隱私信息，并進(jìn)行詐騙和黑產(chǎn)交易，已經(jīng)成為目前網(wǎng)絡(luò)安全中面臨的重要問(wèn)題。用戶信息跟用戶的隱私信息是現(xiàn)在黑市產(chǎn)業(yè)鏈交易中間的一個(gè)很重要的環(huán)節(jié)，那有些這種小廠商，不知名的小廠商，然后以及惡意的這個(gè)APP的開(kāi)發(fā)者，為了獲取這種信息，那么他就會(huì)開(kāi)發(fā)這種惡意的APP而這個(gè)問(wèn)題的解決，除了用戶自身對(duì)應(yīng)用的安全性進(jìn)行判斷之外，更多安全廠商等專業(yè)機(jī)構(gòu)，需要共同努力尋求解決辦法。
2.保障安全需要多方努力
永信至誠(chéng)總裁 陳俊建議：
1. 用戶不要利用同一個(gè)賬戶綁定多種個(gè)人金融信息，在各種網(wǎng)站上注冊(cè)。否則賬戶信息一旦泄露，將會(huì)引發(fā)連鎖反應(yīng)。
2. 用戶在關(guān)注應(yīng)用程序提供的服務(wù)同時(shí)，還應(yīng)該注意防止應(yīng)用讀取過(guò)多不必要的信息。
3. 第三方應(yīng)用商城應(yīng)該對(duì)這個(gè)APP進(jìn)行一個(gè)嚴(yán)格的審核機(jī)制，以保護(hù)用戶的隱私安全那么具體表現(xiàn)它可以去建立一些信用體系//并且有一個(gè)第三方平臺(tái)互相之間會(huì)有一個(gè)對(duì)應(yīng)的通報(bào)
4. 平臺(tái)和開(kāi)發(fā)者采取相關(guān)隱私保護(hù)策略，承擔(dān)相應(yīng)的法律風(fēng)險(xiǎn)，也是規(guī)范應(yīng)用程序開(kāi)發(fā)的重要措施。
i春秋支招 處在信息浪潮中的我們每天都在感受他的日新月異，并且享受信息時(shí)代萬(wàn)物互聯(lián)的各種便捷。然而一起又一起的安全事件也為我們敲響警鐘。i春秋以“培育信息時(shí)代的安全感”為使命，為您還原一個(gè)個(gè)信息安全事件的原理、機(jī)制，甚至實(shí)際的實(shí)驗(yàn)環(huán)境，讓你親身“參與“到事件當(dāng)中。
APP亂象叢生，致手機(jī)危機(jī)四伏。新近涌現(xiàn)出來(lái)的幾個(gè)app風(fēng)險(xiǎn)，讓人頓感“防不勝防”，在不知不覺(jué)中就有可能讓我們不僅遭受財(cái)產(chǎn)損失，更會(huì)帶來(lái)個(gè)人隱私和賬號(hào)密碼的泄露。廣大網(wǎng)友應(yīng)該如何應(yīng)對(duì)?
請(qǐng)戳鏈接：http://www.ichunqiu.com/course/52497，讓i春秋學(xué)妹跟大家講講APP那點(diǎn)事!
關(guān)注我們
