嚴防手機「殺手」

張磊

手機作為硬件，是你財產的一部分，它真正的價值卻在軟實力上面。它上面所負載的你的關系鏈、你的情感依托、你的生活記錄、你的支付財富，這些都是無法衡量的財富。在移動互聯(lián)網(wǎng)時代，我們的安全感應該來自何處？我們的安全應該怎樣定義和保護？

我認為，手機安全分為四個層次：第一層次，手機干凈，遠離垃圾和危險；第二層次，拒絕騷擾，防止吸費；第三層次，手機財產和數(shù)據(jù)安全；第四層次，防范惡意軟件，特別是明年支付安全是個大趨勢。

首先我們來說手機的干凈。日益繁榮的手機應用，它們賦予了手機諸多強大的功能，但同時，也給手機帶來了更多的運行冗余、隱性后臺運轉。在第一個層次的手機安全中，也是人們對手機最核心的要求，就是人們對手機內在運轉的認知，對手機的檢測與掌控，知道自己的手機都在運行什么。只有知其然并知其所以然，才能對垃圾和危險繞道而行。在最基礎的層面做到手機的干凈，手機也就安全了。

當我們知道我們的手機在做什么，我們就有了第二層次的安全需求：防騷擾，防吸費。防騷擾是很多市面上安全產品大打的王牌。有需求就有市場，推銷電話、垃圾短信、騙子電話都成為我們生活中巨大的騷擾源，而騷擾攔截從某種意義上就是從源頭杜絕不安全因素對你的打擾，從而給你建立一個安全的圍墻。在騷擾的背后，還有一些應用在偷偷地運行，從后臺連網(wǎng)下載惡意推廣軟件，背地里放跑手機流量。后臺偷偷發(fā)送扣費短信，背地里扣取手機話費。這些行為更像是背后的安全殺手，也是你財產的損害者。這種損害多數(shù)是隱性的，危害卻很大。對于這部分手機安全的保護刻不容緩。

還有，是手機安全的第三個層次：手機財產和數(shù)據(jù)安全。在第二個層次中我們提到防吸費，這是手機財產的一部分。同時，手機的財產還不僅僅局限于流量和話費，還有你的隱私、你的數(shù)據(jù)。一家名為Bitdefender的公司在調查中抽樣了iOS和Android平臺上超過50萬款免費應用。調查結果顯示，約有45%的iOS應用具備追蹤用戶地理位置的能力，在Android平臺上這一數(shù)字也達到了35%。如果你覺得地理位置沒什么大不了的話，那么聯(lián)系人信息又如何呢？在iOS平臺上，19%的受調查應用會查看用戶的聯(lián)系人列表，8%的Android應用存在這樣的動作。此外，更恐怖的是，約有9%的免費Android應用會將用戶的手機號透露給第三方廣告商，另有15%則會將設備ID信息泄露。所以當前手機安全最核心的問題，其實是對用戶隱私的保護。

最后，就是惡意的軟件，它們發(fā)展到最后可能會變成病毒。從手機病毒的危害來看，威脅大，但是傳播力弱。一般手機的病毒傳播都是呈啞鈴型傳播。也就是說，它的病毒群是巨大的，若它一旦去危害大眾，對大眾的侵害也是巨大的。但從病毒的制造者到病毒的受害者之間的傳播路徑確實是狹窄的。除非有一個爆發(fā)性的拐點，不然手機病毒一時之間還不能成為手機安全的最大危害。當然，這個隱患也不能漠視。

如果我們把視野更開闊起來，那么從安全的范圍看，移動安全不僅包括手機，也包括穿戴設備等可能出現(xiàn)的新形態(tài)?？傮w來說，移動的安全威脅多數(shù)是窺探性質，不管是垃圾軟件還是偷跑后臺，這些安全威脅都是在伺機竊取你的隱私，掌握你的個人信息，從而加以危害。PC的安全已經發(fā)展這么多年，基本趨于平靜，而移動安全的保衛(wèi)戰(zhàn)才剛剛打響。