移動(dòng)智能終端面臨的安全挑戰(zhàn)和應(yīng)對(duì)措施研究

李亞仲

廣東海格怡創(chuàng)科技有限公司，廣東 廣州 510000

移動(dòng)智能終端面臨的安全挑戰(zhàn)和應(yīng)對(duì)措施研究

李亞仲

廣東海格怡創(chuàng)科技有限公司，廣東 廣州 510000

移動(dòng)智能終端的安全防護(hù)是一個(gè)多領(lǐng)域交叉的產(chǎn)業(yè)鏈，包括設(shè)計(jì)公司、生產(chǎn)廠商、芯片公司、軟件公司等。為確保移動(dòng)智能終端的安全性，不但要用戶自身注意防護(hù)，還需要相關(guān)研發(fā)機(jī)構(gòu)的共同努力。

移動(dòng)智能終端；安全挑戰(zhàn)；應(yīng)對(duì)措施

隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，智能移動(dòng)終端也迎來了爆發(fā)式的增長(zhǎng)，各種智能硬件象可穿戴設(shè)備（Apple Watch，小米手環(huán)等）、智能家居、智能汽車、無人機(jī)等層出不窮而且還在不斷涌現(xiàn)。在享受移動(dòng)智能終端帶來的便利高效服務(wù)的同時(shí)，其安全問題不斷出現(xiàn)。木馬病毒、垃圾短信等問題也已經(jīng)對(duì)人們生活造成了諸多不便甚至經(jīng)濟(jì)損失[1]。以手機(jī)病毒為例，2015年騰訊手機(jī)管家安全實(shí)驗(yàn)室發(fā)現(xiàn)手機(jī)病毒數(shù)為1670.37萬個(gè)，相比2014年增長(zhǎng)15.65倍。未來智能移動(dòng)終端會(huì)更加豐富多樣、用戶也將不斷增長(zhǎng)，但其安全威脅也將不斷擴(kuò)大，安全形勢(shì)會(huì)更加嚴(yán)峻[2]。

1 智能移動(dòng)終端的安全威脅

（1）硬件層面。智能移動(dòng)終端面臨的安全威脅主要包括：終端丟失、硬件損壞、SIM卡復(fù)制、芯片安全等等。其中終端丟失后，可能會(huì)面臨終端上的個(gè)人信息泄漏，而硬件損壞則導(dǎo)致設(shè)備無法正常工作；SIM卡復(fù)制是指通過接觸或近距離接近相關(guān)人員手機(jī)復(fù)制其 SIM卡的相關(guān)信息，以冒充該用戶；芯片安全則是移動(dòng)智能終端的計(jì)算核心安全，黑客通過電路分析、芯片漏洞等方式，獲取芯片內(nèi)部數(shù)據(jù)，從而達(dá)到攻擊目的[3]。

（2）系統(tǒng)層面。操作系統(tǒng)是智能移動(dòng)終端的控制核心，因此由操作系統(tǒng)漏洞引起的安全問題往往會(huì)導(dǎo)致嚴(yán)重的后果。目前智能移動(dòng)終端的操作系統(tǒng)一般分為兩大類：Android和iOS。Android系統(tǒng)是開放開源模式，各個(gè)公司可以根據(jù)自身產(chǎn)品特點(diǎn)進(jìn)行深度定制，但是存在碎片化的特點(diǎn)，由此引起的安全問題更加復(fù)雜。而蘋果公司的iOS系統(tǒng)則采取封閉的端到端模式，由蘋果公司自身開發(fā)操作系統(tǒng)、應(yīng)用平臺(tái)，并對(duì)第三方開發(fā)的 APP進(jìn)行檢測(cè)、審查。2015年 9月爆發(fā)的XcodeGhost事件則打破了iOS系統(tǒng)牢不可破的神話。再次，網(wǎng)絡(luò)層面：智能移動(dòng)終端的廣泛應(yīng)用離不開無處不在的移動(dòng)互聯(lián)網(wǎng)。特別是目前速度最快的4G網(wǎng)絡(luò)，使得智能移動(dòng)終端被越來越多的人所接受。而目前偽基站帶來的電信詐騙、移動(dòng)廣告和垃圾短信大大影響了用戶對(duì)4G網(wǎng)絡(luò)的體驗(yàn)。而另一種更為嚴(yán)重的威脅就是無線局域網(wǎng)Wi-Fi的安全隱患。目前越來越多的用戶通過Wi-Fi接入移動(dòng)互聯(lián)網(wǎng)，統(tǒng)計(jì)表明，約80%的移動(dòng)數(shù)據(jù)流量來自Wi-Fi，而Wi-Fi的安全性卻沒有這么樂觀。目前公共場(chǎng)所覆蓋的Wi-Fi大多存在安全隱患，容易泄漏個(gè)人隱私甚至是關(guān)鍵的財(cái)務(wù)信息[4]。

（3）應(yīng)用層面。移動(dòng)互聯(lián)網(wǎng)帶來了功能強(qiáng)大、種類多樣的應(yīng)用服務(wù)，而這也使得某些惡意應(yīng)用得以魚龍混雜，以隱秘的方式進(jìn)入用戶的移動(dòng)智能終端。目前，存在于 Android系統(tǒng)的惡意應(yīng)用最多，主要攻擊行為有：遠(yuǎn)程控制、惡意吸費(fèi)、隱私竊取和系統(tǒng)破壞等[5]。而這些惡意應(yīng)用的主要來源有兩個(gè)，分別是手機(jī)應(yīng)用商店和手機(jī)論壇。惡意軟件通常是沒有經(jīng)過安全認(rèn)證的，可以在用戶不知情的情況下在后臺(tái)運(yùn)行，對(duì)用戶造成極大的危害和損失。特別是“越獄”和root過的Android手機(jī)[6]。

2 安全對(duì)策與建議

首先，通過加強(qiáng)安全技術(shù)研究，提高應(yīng)對(duì)智能移動(dòng)終端安全威脅的能力。從硬件安全考慮，需要進(jìn)一步增強(qiáng)智能移動(dòng)終端的硬件安全。從應(yīng)用安全角度考慮，應(yīng)禁止安裝來源不明的第三方軟件，特別是需要較高系統(tǒng)權(quán)限的第三方軟件。加強(qiáng)對(duì)移動(dòng)應(yīng)用商店和手機(jī)論壇的監(jiān)管，加強(qiáng)對(duì)第三方軟件的審查力度，提高智能終端應(yīng)用的安全性和可信度。其次，需要建立智能移動(dòng)終端相關(guān)安全標(biāo)準(zhǔn)規(guī)范。安全標(biāo)準(zhǔn)規(guī)范是引導(dǎo)智能移動(dòng)終端產(chǎn)品研發(fā)和產(chǎn)業(yè)發(fā)展的重要依據(jù)。目前，中國通信標(biāo)準(zhǔn)化協(xié)會(huì)針對(duì)智能終端安全問題，制定和發(fā)布了一系列標(biāo)準(zhǔn)規(guī)范，如《聯(lián)網(wǎng)軟件安全行為規(guī)范》。第三，網(wǎng)絡(luò)安全目前已經(jīng)成為影響國家社會(huì)、經(jīng)濟(jì)安全的關(guān)鍵問題[7]。網(wǎng)絡(luò)無處不在，安全如影隨形。網(wǎng)絡(luò)安全已經(jīng)成為與國家、社會(huì)和個(gè)人息息相關(guān)的問題。2015年11月，我國正式頒布《中華人民共和國網(wǎng)絡(luò)安全法》，為維護(hù)我國網(wǎng)絡(luò)空間主權(quán)，保障網(wǎng)絡(luò)安全提供重要的法律依據(jù)。最后，提高網(wǎng)絡(luò)安全意識(shí)。面對(duì)日益嚴(yán)重的安全形勢(shì)，特別是目前智能移動(dòng)終端已經(jīng)滲透到人們生活的方方面面，依賴性提高的同時(shí)，安全意識(shí)往往隨之降低。因此，用戶在使用這些設(shè)備的同時(shí)，需要不斷提升自身安全意識(shí)。通過不斷的學(xué)習(xí)、培訓(xùn)，了解網(wǎng)絡(luò)安全威脅、風(fēng)險(xiǎn)，確保正確安全的使用智能移動(dòng)終端[8]。

加強(qiáng)終端自身的安全防護(hù)。移動(dòng)智能終端需要加強(qiáng)自身安全防護(hù)，首先可以控制終端訪問，將用戶的安全數(shù)據(jù)隔離開來，放置在私密數(shù)據(jù)存儲(chǔ)區(qū)域內(nèi)，沒有授權(quán)的程序均不可訪問這個(gè)區(qū)域的內(nèi)容；細(xì)化每個(gè)功能模塊的權(quán)限，每個(gè)用戶根據(jù)各自的身份各司其職，有條件的可對(duì)移動(dòng)智能終端提供密碼或指紋識(shí)別保護(hù)，一旦終端處于待機(jī)狀態(tài)，使用相應(yīng)的密碼或指紋對(duì)終端鎖定；嚴(yán)格管理應(yīng)用程序的開發(fā)接口，確保這類接口不被第三方利用，一旦發(fā)現(xiàn)開發(fā)接口出現(xiàn)在第三方開發(fā)的程序中，便終止該應(yīng)用程序，提高智能終端的安全防護(hù)系數(shù)[9]。任何終端都沒有絕對(duì)安全的可能性，特別是智能終端，用戶可以隨意安裝應(yīng)用軟件，其感染病毒的可能性遠(yuǎn)遠(yuǎn)超過普通終端，所以用戶需要安裝殺毒軟件，定期檢測(cè)和更新病毒庫[10]。

3 結(jié)論

目前，智能移動(dòng)終端的不斷發(fā)展，將給人們的生活帶來更為深刻的變革，但同時(shí)帶來的安全威脅仍然需要引起高度重視。通過加強(qiáng)安全技術(shù)研究，制定行業(yè)標(biāo)準(zhǔn)規(guī)范，確立安全相關(guān)法律法規(guī)，提高自身安全意識(shí)來共同解決智能移動(dòng)終端引起的安全問題、享受安全智能的信息生活。

[1]徐千，李鋼.移動(dòng)智能終端的使用對(duì)移動(dòng)網(wǎng)絡(luò)影響分析[J].信息通信技術(shù)，2012（5）：8.

[2]潘娟，等.移動(dòng)智能終端面臨的安全挑戰(zhàn)和應(yīng)對(duì)措施[J].移動(dòng)通信，2012（5）：12.

[3]寧華，潘娟.移動(dòng)互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)綜述[J].信息安全研究，2016，2（5）：429-434.

[4]劉麗欣.淺談企業(yè)BYOD面臨的挑戰(zhàn)及應(yīng)對(duì)策略[J].鐵法科技，2014（1）：66-69.

[5]陳萍.移動(dòng)智能終端安全回顧與展望[J].現(xiàn)代電信科技，2014（1）：18-21.

[6]高勇.移動(dòng)智能終端推動(dòng)安防移動(dòng)化應(yīng)用普及[J].中國安全防范認(rèn)證，2016（1）：71-73.

[7]張夏恒.新常態(tài)下移動(dòng)電子商務(wù)演進(jìn)軌跡[J].改革與戰(zhàn)略，2015（9）：172-174.

[8]劉鵬.移動(dòng)式自帶計(jì)算環(huán)境下智能醫(yī)療信息管理面臨的挑戰(zhàn)與機(jī)遇[J].醫(yī)學(xué)與社會(huì)，2014，27（2）：35-37.

[9]成城，張春紅，裘曉峰.新浪潮下的移動(dòng)互聯(lián)網(wǎng)安全及對(duì)策[J].電信網(wǎng)技術(shù)，2012（3）：51-56.

[10]渠懷玉，王永強(qiáng).多屏OTT系統(tǒng)在有線網(wǎng)絡(luò)的應(yīng)用研究與實(shí)踐[J].中國有線電視，2014（1）：7-13.

Research on Security Challenges and Countermeasures of Mobile Intelligent Terminal

Li Yazhong
Guangdong Haige Iscreate Technology Co., Ltd., Guangdong Guangzhou 510000

The security of mobile intelligent terminal is a cross industry chain, including design companies,manufacturers, chip companies, software companies, etc. In order to ensure the security of mobile intelligent terminals,not only to the user’s own attention to protection, but also the need for joint efforts of relevant research and development institutions.

mobile intelligent terminal; security challenge; countermeasure

TP309

A

1009-6434（2017）3-0009-02