手機(jī)成網(wǎng)絡(luò)安全新的主戰(zhàn)場(chǎng)
發(fā)布時(shí)間:2016-10-25 隨著移動(dòng)寬帶的迅猛發(fā)展以及智能手機(jī)的普及,手機(jī)已經(jīng)超過(guò)電腦成為第一大互聯(lián)網(wǎng)終端,網(wǎng)絡(luò)安全的主戰(zhàn)場(chǎng)也逐漸由電腦向手機(jī)遷移。日前,中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布《2015年中國(guó)手機(jī)網(wǎng)民網(wǎng)絡(luò)安全狀況報(bào)告》稱(chēng),截至2015年12月,國(guó)內(nèi)手機(jī)網(wǎng)民規(guī)模達(dá)6.2億,手機(jī)網(wǎng)民已經(jīng)占到整體網(wǎng)民的90.1%。95.9%的手機(jī)網(wǎng)民在2015年遇到過(guò)手機(jī)信息安全事件。在所有遇到過(guò)手機(jī)信息安全事件的用戶(hù)中,52.7%的用戶(hù)認(rèn)為自己沒(méi)有因此造成損失;由于個(gè)人信息泄露影響正常工作生活和由于手機(jī)安全問(wèn)題花費(fèi)時(shí)間和精力解決的用戶(hù)占比分別為26.4%和26.1%;造成用戶(hù)話(huà)費(fèi)、流量丟失或者賬戶(hù)資金丟失等直接經(jīng)濟(jì)損失的比例為8.9%。
手機(jī)信息安全 環(huán)境更加復(fù)雜
截至2015年年底,國(guó)內(nèi)手機(jī)網(wǎng)民規(guī)模已達(dá)6.2億, 隨著移動(dòng)4G網(wǎng)絡(luò)的普及,O2O服務(wù)、手機(jī)購(gòu)物和移動(dòng)支付等業(yè)務(wù)快速發(fā)展,越來(lái)越多的用戶(hù)個(gè)人信息通過(guò)互聯(lián)網(wǎng)上傳給各類(lèi)應(yīng)用服務(wù)商, 網(wǎng)民的手機(jī)信息安全環(huán)境日趨復(fù)雜。
按照不同手機(jī)信息安全事件的類(lèi)型進(jìn)行區(qū)分可以發(fā)現(xiàn),手機(jī)安全風(fēng)險(xiǎn)向手機(jī)應(yīng)用產(chǎn)業(yè)鏈上下游延伸的趨勢(shì)明顯。在產(chǎn)業(yè)鏈上游,越來(lái)越多的黑客開(kāi)始利用移動(dòng)網(wǎng)絡(luò)硬件或系統(tǒng)漏洞對(duì)用戶(hù)信息安全造成不法侵害。
在硬件端,如路由器、交換機(jī)等硬件設(shè)備安全風(fēng)險(xiǎn)依然較大;而在軟件端,如“XcodeGhost”病毒,在應(yīng)用程序的開(kāi)發(fā)過(guò)程中就可以在開(kāi)發(fā)者不知情的情況下對(duì)App注入第三方代碼,從而竊取用戶(hù)數(shù)據(jù)。這種惡意行為不僅普通用戶(hù)無(wú)法感知,甚至連應(yīng)用開(kāi)發(fā)者也難以察覺(jué),而且影響范圍極大。
在產(chǎn)業(yè)鏈中游,黑客將惡意程序偽裝成正常應(yīng)用,通過(guò)釣魚(yú)短信、自制網(wǎng)頁(yè)、社交平臺(tái)等渠道散播,欺騙用戶(hù)安裝后竊取個(gè)人信息,進(jìn)而實(shí)施精準(zhǔn)網(wǎng)絡(luò)詐騙。在產(chǎn)業(yè)鏈下游,以騷擾、廣告、詐騙電話(huà)為代表的信息安全問(wèn)題依然嚴(yán)峻,不僅影響了網(wǎng)民的日常生活,也阻礙了移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展。
竊取用戶(hù)信息的手段趨于隱蔽
從手機(jī)安全事件的用戶(hù)覆蓋率來(lái)看,2015年國(guó)內(nèi)手機(jī)信息安全事件的發(fā)生呈兩極化趨勢(shì),且信息安全事件數(shù)量顯著增長(zhǎng)。
一方面,不會(huì)對(duì)用戶(hù)構(gòu)成直接經(jīng)濟(jì)損失的騷擾類(lèi)安全事件的用戶(hù)覆蓋率很高,遭遇騷擾接到過(guò)廣告電話(huà)和廣告違法短信的用戶(hù)覆蓋率均在75%以上;另一方面,通過(guò)手機(jī)病毒、惡意軟件竊取用戶(hù)信息的手段越來(lái)越隱蔽,大多數(shù)用戶(hù)被盜取了個(gè)人信息之后很難察覺(jué),其用戶(hù)覆蓋率均未達(dá)到 20%。(來(lái)源:中國(guó)信息產(chǎn)業(yè)網(wǎng))