互聯(lián)網(wǎng)時代手機(jī)保密安全防范措施研究

◆李智宇

互聯(lián)網(wǎng)時代手機(jī)保密安全防范措施研究

◆李智宇

（中國人民解放軍91550部隊 遼寧 116023）

互聯(lián)網(wǎng)時代科技迅速發(fā)展，被稱為“移動電腦”的手機(jī)的安全性也受到越來越多的關(guān)注。作為世界最大的智能手機(jī)市場，中國面臨巨大的問題和挑戰(zhàn)，因此如何保證手機(jī)用戶的使用安全和私密防范成為當(dāng)下的重要課題之一。文章對目前的手機(jī)安全防護(hù)現(xiàn)狀進(jìn)行了深入分析，并針對性地提出了安全防范策略，以期拋磚引玉，為互聯(lián)網(wǎng)時代手機(jī)保密安全防范提供參考。

互聯(lián)網(wǎng)時代；手機(jī)保密安全；防范措施

在互聯(lián)網(wǎng)技術(shù)飛速發(fā)展的時代大背景之下，手機(jī)在人們生活中的重要性也不斷加強(qiáng)，買東西、乘公交、繳納水電費甚至看病掛號，一部手機(jī)就都可以實現(xiàn)。但自棱鏡門事件、蘋果手機(jī)“后門”事件將手機(jī)安全問題暴露在公眾視野之后，有關(guān)手機(jī)安全風(fēng)險的新聞一直不絕于耳。除了竊取隱私、垃圾短信、騷擾電話、電話詐騙、資費消耗、惡意扣費等不良現(xiàn)象，手機(jī)支付安全風(fēng)險也不斷上升。據(jù)中國互聯(lián)網(wǎng)發(fā)展統(tǒng)計數(shù)據(jù)得知，我國目前已是世界最大的智能手機(jī)市場，使用智能手機(jī)上網(wǎng)的用戶占全部手機(jī)用戶的86%，而手機(jī)出現(xiàn)木馬、病毒、賬號被盜等安全問題的用戶高達(dá)27%。由此說明，手機(jī)已成為網(wǎng)絡(luò)病毒、木馬、垃圾程序及非法監(jiān)控的重要載體。據(jù)統(tǒng)計，2019年超過1億用戶受到手機(jī)安全問題的困擾，由于手機(jī)安全問題所造成的經(jīng)濟(jì)損失高達(dá)100億人民幣，手機(jī)的保密安全問題引起全社會的廣泛關(guān)注。所以，必須對手機(jī)的安全問題進(jìn)行深入探究，總結(jié)出切實可行的應(yīng)對策略，充分保證手機(jī)的信息和使用安全。

1 智能手機(jī)保密安全防護(hù)面臨的問題

鑒于手機(jī)的智能化發(fā)展趨勢，針對手機(jī)的保密安全防護(hù)措施，可以借鑒電腦的安全防護(hù)技術(shù)和手段。但智能手機(jī)同時具有移動便攜、無線通信、全時段在線、功能多樣等特點，使得手機(jī)的安全防護(hù)面臨的問題更為復(fù)雜。

1.1 普通手機(jī)安全軟件難以滿足所有用戶的安全需求

智能手機(jī)除了具有實用性功能，還有豐富的娛樂性功能，不但可以采買、辦公還可以打游戲、追劇。把手機(jī)作為娛樂工具的用戶對于手機(jī)安全性的要求并不高，普通的安全軟件即可滿足。而運用手機(jī)進(jìn)行辦公、網(wǎng)上生意往來的用戶，對手機(jī)的安全性、私密性需求均較高，需要保證數(shù)據(jù)、信息及賬戶的安全。所以，除了日常的安全防護(hù)軟件外，還需針對不同客戶的安全需求設(shè)計相關(guān)的安全防護(hù)功能。

1.2 智能手機(jī)安全防護(hù)應(yīng)用需適應(yīng)不同的操作系統(tǒng)

目前，手機(jī)的適用系統(tǒng)主要為安卓系統(tǒng)和蘋果IOS系統(tǒng)。以安卓系統(tǒng)為例，雖然各大手機(jī)廠商都選擇了安卓系統(tǒng)，但為了適配自家手機(jī)產(chǎn)品的特性，都會對系統(tǒng)進(jìn)行升級和優(yōu)化，在這種情況下，同一操作系統(tǒng)下會存在多種運營版本，蘋果IOS系統(tǒng)的不斷升級更新也會面對同樣的問題。雖然多版本模式為用戶提供了更多的選擇，增強(qiáng)了市場競爭力，但也是對手機(jī)安全防范問題的巨大挑戰(zhàn)，不同操作系統(tǒng)下的手機(jī)版本具有不同的安全防護(hù)需求，需要手機(jī)廠商有針對性地進(jìn)行設(shè)計開發(fā)。

1.3 智能手機(jī)開放性要求采用組合防護(hù)的方式確保安全

智能手機(jī)具有開放性，使得手機(jī)被攻擊的渠道具有多樣性，因而需要在硬件、軟件等多方面進(jìn)行組合防護(hù)。不但需要手機(jī)硬件方面的資源管控，對下載的手機(jī)軟件進(jìn)行檢測，還要對手機(jī)中的數(shù)據(jù)進(jìn)行加密管理，以保證手機(jī)的隱私性。

1.4 智能手機(jī)資源有限，要求安全工具采用輕量級的安全算法

雖然智能手機(jī)的功能性越來愈強(qiáng)，但仍然不能與PC進(jìn)行比較，不僅手機(jī)的運營空間有限，電池的續(xù)航時間也有限。因此，為了保證手機(jī)各項功能的正常運行，手機(jī)軟件的設(shè)計應(yīng)避免過于復(fù)雜的處理程序，盡量少占內(nèi)存、減少耗電量。而作為手機(jī)重要應(yīng)用的安全軟件也應(yīng)加強(qiáng)安全防護(hù)的功能，采用輕量級的安全算法，同時兼顧對手機(jī)空間及電池續(xù)航時間的管控。

1.5 智能手機(jī)中的信息全面集中，需要加強(qiáng)數(shù)據(jù)保護(hù)

隨著手機(jī)功能智能化的發(fā)展，不少信息的采集更傾向于便捷的手機(jī)采集。導(dǎo)致目前手機(jī)中涉及的隱私信息全面而集中，不僅有用戶的姓名、電話、常用聯(lián)系人、通話記錄及往來信息、郵件，手機(jī)綁定賬戶的銀行卡號、密碼、各種網(wǎng)站、APP的賬號、手機(jī)存儲的文件、圖片及視頻等，甚至還包括用戶的位置、操作記錄等，一旦信息泄露，將給用戶造成巨大的安全隱患。因此，需要加強(qiáng)對手機(jī)數(shù)據(jù)的安全防護(hù)，對于隱私性強(qiáng)、安全需求高的數(shù)據(jù)，可設(shè)計程序由用戶進(jìn)行安全加密。

1.6 智能手機(jī)中內(nèi)置的傳感器增加了安全風(fēng)險

手機(jī)功能的強(qiáng)大有賴于各種傳感器，例如被廣泛應(yīng)用的聲音傳感器、光傳感器、運動傳感器、距離傳感器等。雖然這些傳感器使得手機(jī)的功能得到豐富，可是也提高了手機(jī)的安全風(fēng)險。以運動傳感器為例，手機(jī)廠商通過該傳感器對用戶的鍵盤敲擊動作進(jìn)行感應(yīng)捕捉，然后對輸入信息進(jìn)行解析。手機(jī)中設(shè)計了對傳感器的開啟和關(guān)閉設(shè)置，卻未對傳感器展開實時監(jiān)控，使得部分非法或惡意軟件可以輕松獲得對傳感器的控制權(quán)，從而竊取相關(guān)的用戶信息、數(shù)據(jù)。所以，應(yīng)加強(qiáng)對手機(jī)傳感器的管理和監(jiān)控，設(shè)計實時監(jiān)控傳感器，降低被惡意軟件非法使用傳感器的概率。

1.7 用戶對智能手機(jī)的安全性認(rèn)識不足

不少用戶在手機(jī)中不僅存儲了身份證件、銀行卡號等重要隱私信息，同時為了便于使用還將重要工作文件下載在手機(jī)中。一旦手機(jī)遇到安全攻擊造成信息泄露，很容易造成個人財產(chǎn)或公司重大損失。除此之外，很多用戶進(jìn)入公共場合隨意連接無線網(wǎng)絡(luò)，造成手機(jī)病毒感染。所以，應(yīng)增加用戶的手機(jī)安全信息，加強(qiáng)對重要個人信息和文件的管理，進(jìn)入公共場所時使用個人網(wǎng)絡(luò)或者連接官方網(wǎng)絡(luò)。

2 手機(jī)保密安全威脅的防范對策

2.1 針對智能手機(jī)用戶的安全防范措施

為了應(yīng)對互聯(lián)網(wǎng)時代復(fù)雜的手機(jī)安全環(huán)境，手機(jī)用戶應(yīng)切實加強(qiáng)自身的安全防護(hù)意識，養(yǎng)成良好的手機(jī)使用習(xí)慣，有效降低手機(jī)的安全風(fēng)險。

2.1.1養(yǎng)成良好的手機(jī)安全使用習(xí)慣

首先，手機(jī)用戶應(yīng)加強(qiáng)對手機(jī)安全重要性的認(rèn)識。第一，意識到手機(jī)在下載軟件或者給予軟件某項權(quán)限時，在本質(zhì)上跟電腦是一樣的，都極容易被惡意軟件攻擊或控制，所以應(yīng)選擇官方或者正規(guī)渠道下載各類APP。第二，充分運用手機(jī)安全軟件進(jìn)行手機(jī)安全防護(hù)，及時對手機(jī)進(jìn)行清理和安全系統(tǒng)升級，定期開展病毒、木馬查殺，按照安全軟件提示進(jìn)行系統(tǒng)優(yōu)化。第三，進(jìn)入公共場所時，不要隨意連接未知網(wǎng)絡(luò)；通過正規(guī)渠道購買手機(jī)及其配件，對于連接手機(jī)的充電寶、優(yōu)盤等設(shè)備，確定安全性后再使用。

其次，加強(qiáng)對手機(jī)中信息和數(shù)據(jù)的管理，對重要信息和文件及時進(jìn)行備份，避免手機(jī)故障或中毒后數(shù)據(jù)被破壞或丟失。當(dāng)然最有效的方式是，避免將個人的關(guān)鍵信息和重要文件存儲在手機(jī)上。雖然之前有技術(shù)人員提議可以上傳至云儲存空間，一來可以避免手機(jī)丟失或者手機(jī)被攻擊造成的信息泄露，二來云端的安全防護(hù)系統(tǒng)可以協(xié)助進(jìn)行惡意軟件的檢測和防護(hù)，但明星存儲在蘋果云端服務(wù)器的照片及信息同樣會被竊取并在網(wǎng)絡(luò)傳播，事實證明云端同樣具有風(fēng)險性。因此，涉及個人關(guān)鍵信息的內(nèi)容應(yīng)盡量隔絕網(wǎng)絡(luò)。

最后，慎重掃描二維碼。目前二維碼技術(shù)被廣泛應(yīng)用于生活中，也成為不少惡意程序和病毒的重要傳播渠道。因此，用戶不要隨意掃描二維碼，在需要掃描時，密切注意掃碼后的操作提示，若出現(xiàn)下載陌生軟件等提示應(yīng)及時停止，避免下載攜帶木馬的惡意軟件；或者選擇安裝二維碼檢測軟件，進(jìn)行安全識別后再進(jìn)行掃描，以避免造成不必要的安全風(fēng)險。

2.1.2充分利用智能手機(jī)現(xiàn)有的安全功能

第一，對手機(jī)進(jìn)行密碼鎖屏，避免使用跟個人信息相關(guān)性強(qiáng)的密碼，并對密碼進(jìn)行定期更新；第二，安裝安全防護(hù)軟件，進(jìn)行垃圾信息、騷擾電話的有效攔截；第三，注冊手機(jī)賬戶進(jìn)行手機(jī)登記，方便手機(jī)丟失后及時進(jìn)行手機(jī)找回定位；第四，對于藍(lán)牙、手機(jī)定位等功能在使用完畢后及時關(guān)閉，避免被惡意連接或定位。

2.1.3嚴(yán)格管理手機(jī)應(yīng)用的系統(tǒng)權(quán)限

手機(jī)應(yīng)用市場名目繁多的應(yīng)多為用戶提供了豐富的選擇，但用戶在下載安裝時應(yīng)對軟件所申請的系統(tǒng)權(quán)限進(jìn)行審核，對于與軟件無關(guān)的功能可不予授權(quán)。例如，某時間管理軟件申請獲得位置管理和撥打電話權(quán)限明顯是不合理的。如果不得不給予授權(quán)，用戶可以運用手機(jī)安全軟件的軟件管理功能進(jìn)行實時監(jiān)控。

2.1.4提高用戶的安全防范意識

目前，除了竊取隱私、垃圾短信、騷擾電話、電話詐騙、資費消耗、惡意扣費等不良現(xiàn)象，手機(jī)支付安全風(fēng)險也不斷上升。手機(jī)用戶應(yīng)加強(qiáng)安全防范意識，運用手機(jī)的安全軟件進(jìn)行垃圾信息、騷擾電話的攔截；同時增強(qiáng)反詐騙意識，對于購物網(wǎng)站或其他名目的返利或者提供卡號、密碼、驗證碼的行為進(jìn)行仔細(xì)分辨；定期關(guān)注手機(jī)的使用情況，通過手機(jī)的異常情況排查是否存在病毒感染。比如，在下載某軟件后手機(jī)的電池耗電量明顯加快，手機(jī)自動開啟錄音或者拍照功能等。一旦發(fā)現(xiàn)異常，應(yīng)及時對手機(jī)進(jìn)行安全檢查及病毒查殺。

2.2 加強(qiáng)對相關(guān)部門和企業(yè)的監(jiān)管

目前，手機(jī)在社會生活中得到廣泛應(yīng)用，手機(jī)的保密安全問題也必然對社會的穩(wěn)定發(fā)展產(chǎn)生影響。因此，相關(guān)部門及企業(yè)務(wù)必要加強(qiáng)對手機(jī)安全問題的監(jiān)管。

2.2.1明確運營企業(yè)的相關(guān)責(zé)任

政府相關(guān)部門應(yīng)加強(qiáng)對手機(jī)軟件開發(fā)、運營企業(yè)的監(jiān)管，督促企業(yè)依法開發(fā)和運營軟件，確保軟件的合法和合理性，一旦出現(xiàn)黃暴、違法、惡意扣費、惡意捆綁等違法違規(guī)行為，及時對企業(yè)進(jìn)行追責(zé)和罰款。

2.2.2落實手機(jī)入網(wǎng)實名制登記

三大運營商應(yīng)切實落實手機(jī)入網(wǎng)的實名登記，手機(jī)卡必須經(jīng)身份登記后方可正常使用；運營商同時應(yīng)定期對在網(wǎng)客戶進(jìn)行抽查，及時對客戶投訴號碼進(jìn)行處理或刪號，對號碼違規(guī)使用進(jìn)行有效管制。

2.2.3加強(qiáng)對智能手機(jī)市場的管理力度

目前，有相當(dāng)數(shù)量的水貨或者翻新手機(jī)在市場流通，一方面是對正常手機(jī)市場的沖擊，侵犯正規(guī)經(jīng)營企業(yè)的合法利益，另一方面造成了巨大的手機(jī)安全隱患。據(jù)業(yè)內(nèi)人士介紹，翻新手機(jī)和非法改造手機(jī)是手機(jī)病毒傳播的重災(zāi)區(qū)。因此，相關(guān)部門應(yīng)加強(qiáng)對手機(jī)市場的監(jiān)管力度，對于售出手機(jī)進(jìn)行注冊碼追蹤，制定針對二次回收手機(jī)的售賣制度，切實降低手機(jī)的安全風(fēng)險。

3 結(jié)語

互聯(lián)網(wǎng)技術(shù)的發(fā)展不僅推動智能手機(jī)的更新?lián)Q代和功能提升，也對手機(jī)的保密安全問題提出了巨大的挑戰(zhàn)。因此，相關(guān)部門應(yīng)加強(qiáng)對市場和企業(yè)的監(jiān)管，同時加強(qiáng)對手機(jī)安全意識的宣傳，引導(dǎo)用戶形成良好的使用習(xí)慣，社會各界應(yīng)加強(qiáng)對手機(jī)安全問題的重視，共同開展針對手機(jī)安全問題的研究，以切實降低手機(jī)使用的安全風(fēng)險。

[1]中國互聯(lián)網(wǎng)絡(luò)信息中心.第35次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[M].北京：互聯(lián)網(wǎng)天地，2015.

[2]曾劍秋.智能手機(jī)與信息安全講座[M].北京：北京郵電大學(xué)出版社，2015.