智能數字終端安全風險及對策研究

陳月華，王 闖

（中國電子信息產業發展研究院 賽迪智庫，北京 100846）

隨著互聯網和信息技術的快速發展，智能數字終端近年來發展迅猛，彰顯了其發展活力和巨大潛力。從重要基礎設施到工業控制系統，從智能家居到醫療器械，從交通工具到通信和信息傳播平臺，各種智能數字終端的應用越來越普及，讓人們的工作和生活更加便利和豐富多彩，也為產業界帶來巨大的發展空間，社會正在步入“數字新時代”。

人們對智能數字終端的依賴度越高，受其影響的程度也隨之越大。正如水能載舟，亦能覆舟。信息安全這個老生常談的問題，其帶來的負面影響在智能數字終端領域表現得淋漓盡致。利用智能數字終端的隱私信息泄露事件已成家常便飯，新技術和攻擊手段讓人眼花繚亂，各式廣告推銷和詐騙信息可謂屢見不鮮……恰逢中央網絡安全和信息化領導小組成立，國家領導及社會各界對安全問題日漸重視。安全保障不是一日之功，不能僅僅停留在口號上，而是要扎扎實實落到實處。撥開云霧，認清問題，從而做到有的放矢。研究智能數字終端的安全問題及應對措施對于促進智能數字終端的發展不無裨益。

1 智能數字終端安全威脅案例

1.1 蘋果“跟蹤門”震驚世界

隨著智能手機的功能越來越強大，伴隨著GPS、移動互聯網以及地理位置服務的普及，手機上存儲的個人信息也越來越多。2011年4月20日蘋果手機被曝通過定位系統收集用戶行蹤信息。兩位英國工程師在硅谷舉行的一個技術會議上稱，蘋果公司于2010年6月21日發布的iOS4版操作系統會以秒為單位將用戶所在地的經緯度信息保存在一個文件中。這一操作完全在用戶不知曉的情況下在后臺運行，存儲用戶信息的文件還能在用戶換新蘋果手機時自動傳遞，無法消除。即使iPhone手機用戶關閉了手機定位系統，該手機還是可以通過手機基站以及WiFi接入點繼續收集并保存用戶的位置信息。一石激起千層浪，進一步的研究發現，谷歌Android系統的手機也有類似的記錄行為。據《華爾街日報》報道說，蘋果和谷歌是在利用這些信息加快進行智能手機定位數據庫建設，以搶占手機定位服務市場先機。

1.2“套餐竊賊”竊取70萬用戶信息

2013年1月28日，手機安全企業網秦公司發布消息表示，“套餐竊賊”病毒偽裝成“搜狗號碼通”、“搜狐新聞”、“手機QQ”、“航班查詢”等多個知名應用誘騙用戶下載，正迅速感染中國安卓移動終端，中國感染用戶已經達70萬。一旦感染“套餐竊賊”病毒，用戶的手機便會自動聯網，聽從黑客指令，發布垃圾短信，此外，“套餐竊賊”病毒還會竊取用戶聯系人姓名和號碼、遙控手機終端下載更多惡意程序，并且消耗手機電量、流量，甚至導致手機的反復死機、系統崩潰等問題的出現。“套餐竊賊”采用新的黑客技術，隱蔽性高、感染性高，對手機的控制性更大。

1.3 三星Galaxy S4出現短信欺詐漏洞

2013年6月，360發現三星Galaxy S4存在高危短信欺詐漏洞。惡意軟件通過此款漏洞可在后臺偷偷發送扣費短信，或偽造任意發送號碼在目標手機收件箱中寫入詐騙短信，對目標機主進行欺詐或惡意扣費。除了上述不良后果以外，高危漏洞引起的更嚴重的后果是，不法分子利用該漏洞冒充親友、銀行等機構、客戶服務商等，偽造含有詐騙內容的短信，并以未讀狀態暗中放入收件箱中誘騙手機用戶上當。

1.4 百度云盤手機版存高危漏洞

2013年10月16日，最新版百度云手機版被烏云平臺曝光存在三個高危漏洞，百度云盤手機版釣魚、信息泄露和代碼執行高危漏洞三合一。雖然云盤可通過登錄個人賬號，將手機、PC等設備中的信息全部同步到云端，使用方便，但是由于漏洞的存在，百度云手機版的用戶，在該軟件中存儲的任意文件均有信息泄露的風險。此外，黑客還可通過該漏洞進行釣魚欺詐并控制百度云手機版，以其軟件權限執行任意惡意代碼指令。

2 剖析智能數字終端帶來信息安全風險的因素

智能數字終端和互聯網迅猛發展，其不僅得益于技術的突飛猛進，也得益于政策的寬松環境。但由此帶來的安全問題，尤其是對用戶隱私的侵犯，正在變得難以接受。

2.1 智能數字終端增長勢頭迅猛

智能數字終端主要包括智能手機、平板PC等終端系統，也包括采用智能操作系統的其他終端，如工業控制系統、智能家居系統、信息字幕屏、可視對講門鈴、家用防盜報警器、智能冰箱、電話、空調、網絡電視、醫療器械控制器、水資源管理終端控制器等。我國在“十二五”期間大力發展的物聯網的重要組成部分也是智能數字終端，在工業信息化、農業信息化建設過程中，智能數字終端將擁有廣闊的市場前景。

2.2 智能數字終端功能強大

很多智能數字終端是具有IP通信功能的小型PC機，具有高速度處理芯片、大存儲芯片，具有強大的運算能力和存儲擴展能力，還具有無線接入互聯網和精準的移動定位服務等功能。智能數字終端匯集了信息傳播平臺、網絡社交平臺、互動游戲平臺、理財平臺等眾多應用和功能，也悄無聲息地保存和記錄了眾多手機用戶的個人隱私信息和重要信息。

2.3 智能數字終端應用爆炸式增長

智能數字終端支持移動電子商務、移動支付、視頻聊天、移動辦公等功能。據insidemobileapps報道，蘋果日前宣布App Store已有77.5萬款應用，其中iPad應用超過30萬；另據市場調研機構Juniper Research的報告顯示，到2015年，全球手機應用下載數量將從2009年的不足26億次增加到超過250億次。

3 挖掘智能數字終端對我國信息安全的潛在威脅

3.1 威脅用戶隱私信息及人身安全

近年來，隨著3G、4G網絡的快速發展，基于智能數字終端的網絡社交、移動支付、打車服務等新興的移動應用受到用戶的青睞。不過，這些應用也給智能數字終端安全帶來了巨大的挑戰。基于移動定位的社交類應用正在對用戶的隱私甚至人身安全產生威脅。不法分子不僅可以了解智能數字終端用戶的身份信息，還能確定用戶所處的位置，可以向用戶推送位置附件的廣告信息等，能夠有預謀、有針對性地策劃犯罪活動。此外，由于智能數字終端中存有大量重要的用戶信息，一旦丟失也將會使用戶面臨較大的風險[1]。

3.2 影響關鍵基礎設施正常運行

當年曝光的蘋果跟蹤門事件，向人們展示了智能數字終端鮮為人知的強大功能，除了能收集用戶定位信息，也能搜集附近移動通信基站和無線網絡熱點的數據。當智能數字終端的數量足夠龐大時，收集到的數據將足夠繪制出一張我國移動通信基站和主要無線網絡的分布圖，而這些信息一旦被不法份子用來實施網絡攻擊，將對我國基礎信息網絡造成沉重打擊，甚至會影響電力、金融、民航、交通等重要信息系統和關鍵基礎設施的正常運行[2]。

3.3 政務等敏感信息存在失泄密風險

如果智能數字終端無線接入到政府機關、企事業單位的內網將對信息安全影響極大。各政府機關、企事業單位的內網一般采取物理或邏輯隔離的信息保護策略，但經常使用無線路由器形成無線局域網，智能數字終端通過Wi-Fi等非授權方式可以直接接入無線局域內網，共享內網的信息，或對內網直接進行攻擊，竊取敏感信息。

3.4 直接挑戰政府對輿論的掌控力

隨著移動互聯網發展，智能數字終端成為信息傳播的主要渠道，3G、4G網絡提供高速數據傳輸功能，為信息的無障礙迅速傳播提供了便利，使信息傳播的速度大大增強，輿論可以在更短的時間內得以擴散。同時，網絡輿論更加復雜，而且負面信息復制傳播的速度大大加快，破壞力更強，而政府對這類輿論的監督和控制力被嚴重削弱。有害信息和輿論不僅會對公眾造成更直接、更嚴重的心理沖擊，還會嚴重影響國家政治安全和穩定，引發“顏色革命”。

4 應對智能數字終端安全風險的幾點思考

1）跟蹤研究智能數字終端新技術、新應用安全問題，做好信息安全防御工作。

現階段我國網絡信息安全體系建設尚未成熟，網絡安全縱深防御框架不夠健全，動態防御技術不夠成熟，這一系列的問題是我國信息安全保障工作的軟肋。智能數字終端新技術、新應用的安全問題日益突顯，而我國核心技術話語權較弱。因此，需要跟蹤研究國外先進技術和應用，認清世界發展的動向和趨勢，同步研究信息安全防御技術，進一步提升我國智能數字終端安全保障能力。

2）加大關鍵芯片、操作系統等核心技術的研發力度，掌控智能數字終端產業鏈。

國外電子產品帶來的不可靠性和不可控性毋庸置疑，加快國內產品的自主可控已成為當務之急。目前智能數字終端展現出的眾多功能只是“冰山一角”，隨著智能數字終端如火如荼的發展，未來不法分子會更輕易地收集到更多、更重要、更關鍵的信息。我國要發展具有自主知識產權的先進技術，增加對關鍵芯片、操作系統等核心技術的研發和產業化的投入，搶占智能數字終端技術制高點，確保我國重要敏感信息和個人隱私信息不被他人掌控[3]。

3）加強智能數字終端用戶的安全宣傳與教育，提高憂患意識和安全防范能力。

根據美國國土安全部一項最新研究顯示，很大一部分信息安全事件是由于使用者人為因素造成的。信息安全中的人為因素已經不容忽視，提高終端用戶的信息安全意識十分必要。可以充分利用廣播、電視、報刊、網絡等各種媒體，廣泛開展信息安全宣傳活動，提高用戶個人隱私信息的安全防范意識，做好自我保護，積極防范各類信息泄露和欺詐，營造全社會加強信息安全的良好氛圍。

[1] 楊明，孫洪峰.信息與因特網絡安全防范技術[J].電視技術，2013，37（1）：30-32.

[2]王鵬.“跟蹤門”事件頻發信息安全何以保障[EB/OL].[2014-01-10].http://news.ccidnet.com/art/1032/20110527/240116 65_1.htm l.

[3] 陳月華.智能終端操作系統的風險與對策[J].中國信息安全，2013（4）：80-81.