首页 > 新闻 > 国内 >

移动互联网时代智能终端安全形势严峻

2014-10-23 13:53:32   作者:蓝戈智库终端专家 程慧   来源:通信世界网   评论:0  点击:


  在17世纪前,欧洲人一直认为天鹅都是白色的。因为当时所能见到的天鹅的确都是白色的,所以根据经验主义,天鹅一定是白色的。直到1697年,探险家在澳大利亚发现了黑天鹅,人们才知道其实经验并不完全是对的,并非所有的天鹅都是白色的。见到第一只黑天鹅,对于鸟类学者而言是一个惊喜,但事情的另一面,则让我们认识了人类经验的局限性,哪怕是在观察了几百万只天鹅之后才得出的“所有的天鹅都是白色的”结论,一只黑天鹅的出现就足以颠覆一切。而安全就是智能终端的那只黑天鹅。

  我们总结了很多事件,用了很多方法,以为掌握了规律,完全控制了手机,保证了安全。其实我们对安全的了解,已知的大大少于未知。更进一步说,我们完全不可能真正把握住安全,无法透过观察、归纳已经发生过的事件,来预知未来安全的问题。我们只能在未知的事件还没有发生之前,尽己所能,保证智能终端的安全。

  安全隐患无处不在

  在业内的认知中,终端不安全最严重的后果是什么?我们首先想到的是隐私泄露的问题。近期最吸引眼珠的新闻之一是曝出的好莱坞iPhone手机的 “艳照门”事件,这让苹果云服务iCloud备受争议,但这并不是某个区域或某款设备的个例。

  DCCI互联网数据中心联合360手机安全中心发布《2014年上半年Android手机隐私安全报告》(以下简称报告)显示,92.8%安卓手机用户在手机中存放隐私,智能手机已经成为隐私最多的设备。隐私通常包括两个部分,一个是存的私人信息,比如通讯录、短信、照片、文件、邮件。更重要的是生活习惯的隐私,比如生活购物类应用会读取用户的位置信息;影音图像类应用会读取位置、发送短信;社交通讯类应用则常常要求设备信息、位置和录音权限等等。也就是说,终端用户在哪里,做什么,理论上手机应用都能知道。

  其次是金钱的损失。吸费、偷流量都是最常见的安全隐患。盗窃用户密码后,用社区软件诈骗钱财也时常出现。另外,就是手机病毒。手机病毒可以通过拦截用户的个人信息(比如手机银行密码)从而窃取钱财,甚至直接篡改手机银行客户端或是移动证券客户端。而在可穿戴设备兴起后,安全问题愈演愈烈,比如可穿戴眼镜,眼睛眨一眨就照相,可穿戴眼镜看着和我们的视野一样的景物,却能全部回传。可以想象,当戴着这种眼镜在输入银行密码的时候,有可能造成金钱的损失。

  尽管如此,隐私和金钱仍远比不上生命重要。邬贺铨院士曾在某次大会上举过智能医疗设备中“心跳起搏器”的例子。

  “心跳起搏器”可以用蓝牙连接,通过手机一直传到医院。可以想象,如果一旦网络被入侵,就可以控制起博器让心脏一分钟跳200下,甚至一分钟跳300下。实际上这些东西都是要命的,而不是要钱的。类似的例子还包括特斯拉汽车被黑客攻击后,车子被远程控制驶上马路造成车祸。而智能家居系统遭遇黑客攻破后,可以轻松修改智能门锁的密码,关闭家庭监控系统,进而让犯罪分子有机可乘。

  上升到国家层面,让手机安全真正进入全球视野的是斯诺登事件。斯诺登披露的“棱镜”计划说明,从欧洲到拉美,从传统盟友到合作伙伴,从国家元首通话到日常会议记录,美国都能监听,也都在监听。包括谷歌、苹果在内的美国科技巨头先后被证实参与了美国当局的监控活动。这充分说明我们国家安全委员会和网信办的成立是多么重要。在2014年4月15日召开的第一次会议上,习近平总书记提出了一观一路,即总体国家安全观,中国特色国家安全道路。

  防范意识淡薄加剧安全风险

  为什么在移动互联网时代,终端的安全变得如此重要?这和我们所处的移动互联网时代有关。

  众所周知,解决了制约宽带网络瓶颈的4G+各类业务和服务的云计算承载平台+突破了语音和短信的智能终端的我们已进入了移动互联网时代。作为互联网发展的新时代,移动互联网发展不但在量上发展巨大,在质上更是改变了社会的方方面面,智能终端已成为生活的一部分,渗透到工作、娱乐,社交等等各个领域。例如智能终端可以打电话、发短信,还能拍照,上网看视频。而随着移动电子商务的兴起,支付宝、微信支付、嘀嘀打车、余额宝等应用,培养了用户移动支付的消费习惯,人们还能用手机买东西、理财,还有开始渐入佳境的移动办公、移动政务、移动执法等都对安全提出了严峻挑战,但安全意识薄弱,安全终端保护措施不健全等,使移动智能终端相比PC终端、功能机的安全风险要多得多,而且危害更大。

分享到: 收藏

专题