互聯(lián)網(wǎng)時(shí)代手機(jī)保密安全防范措施研究

◆李智宇

互聯(lián)網(wǎng)時(shí)代手機(jī)保密安全防范措施研究

◆李智宇

（中國(guó)人民解放軍91550部隊(duì) 遼寧 116023）

互聯(lián)網(wǎng)時(shí)代科技迅速發(fā)展，被稱為“移動(dòng)電腦”的手機(jī)的安全性也受到越來(lái)越多的關(guān)注。作為世界最大的智能手機(jī)市場(chǎng)，中國(guó)面臨巨大的問(wèn)題和挑戰(zhàn)，因此如何保證手機(jī)用戶的使用安全和私密防范成為當(dāng)下的重要課題之一。文章對(duì)目前的手機(jī)安全防護(hù)現(xiàn)狀進(jìn)行了深入分析，并針對(duì)性地提出了安全防范策略，以期拋磚引玉，為互聯(lián)網(wǎng)時(shí)代手機(jī)保密安全防范提供參考。

互聯(lián)網(wǎng)時(shí)代；手機(jī)保密安全；防范措施

在互聯(lián)網(wǎng)技術(shù)飛速發(fā)展的時(shí)代大背景之下，手機(jī)在人們生活中的重要性也不斷加強(qiáng)，買(mǎi)東西、乘公交、繳納水電費(fèi)甚至看病掛號(hào)，一部手機(jī)就都可以實(shí)現(xiàn)。但自棱鏡門(mén)事件、蘋(píng)果手機(jī)“后門(mén)”事件將手機(jī)安全問(wèn)題暴露在公眾視野之后，有關(guān)手機(jī)安全風(fēng)險(xiǎn)的新聞一直不絕于耳。除了竊取隱私、垃圾短信、騷擾電話、電話詐騙、資費(fèi)消耗、惡意扣費(fèi)等不良現(xiàn)象，手機(jī)支付安全風(fēng)險(xiǎn)也不斷上升。據(jù)中國(guó)互聯(lián)網(wǎng)發(fā)展統(tǒng)計(jì)數(shù)據(jù)得知，我國(guó)目前已是世界最大的智能手機(jī)市場(chǎng)，使用智能手機(jī)上網(wǎng)的用戶占全部手機(jī)用戶的86%，而手機(jī)出現(xiàn)木馬、病毒、賬號(hào)被盜等安全問(wèn)題的用戶高達(dá)27%。由此說(shuō)明，手機(jī)已成為網(wǎng)絡(luò)病毒、木馬、垃圾程序及非法監(jiān)控的重要載體。據(jù)統(tǒng)計(jì)，2019年超過(guò)1億用戶受到手機(jī)安全問(wèn)題的困擾，由于手機(jī)安全問(wèn)題所造成的經(jīng)濟(jì)損失高達(dá)100億人民幣，手機(jī)的保密安全問(wèn)題引起全社會(huì)的廣泛關(guān)注。所以，必須對(duì)手機(jī)的安全問(wèn)題進(jìn)行深入探究，總結(jié)出切實(shí)可行的應(yīng)對(duì)策略，充分保證手機(jī)的信息和使用安全。

1 智能手機(jī)保密安全防護(hù)面臨的問(wèn)題

鑒于手機(jī)的智能化發(fā)展趨勢(shì)，針對(duì)手機(jī)的保密安全防護(hù)措施，可以借鑒電腦的安全防護(hù)技術(shù)和手段。但智能手機(jī)同時(shí)具有移動(dòng)便攜、無(wú)線通信、全時(shí)段在線、功能多樣等特點(diǎn)，使得手機(jī)的安全防護(hù)面臨的問(wèn)題更為復(fù)雜。

1.1 普通手機(jī)安全軟件難以滿足所有用戶的安全需求

智能手機(jī)除了具有實(shí)用性功能，還有豐富的娛樂(lè)性功能，不但可以采買(mǎi)、辦公還可以打游戲、追劇。把手機(jī)作為娛樂(lè)工具的用戶對(duì)于手機(jī)安全性的要求并不高，普通的安全軟件即可滿足。而運(yùn)用手機(jī)進(jìn)行辦公、網(wǎng)上生意往來(lái)的用戶，對(duì)手機(jī)的安全性、私密性需求均較高，需要保證數(shù)據(jù)、信息及賬戶的安全。所以，除了日常的安全防護(hù)軟件外，還需針對(duì)不同客戶的安全需求設(shè)計(jì)相關(guān)的安全防護(hù)功能。

1.2 智能手機(jī)安全防護(hù)應(yīng)用需適應(yīng)不同的操作系統(tǒng)

目前，手機(jī)的適用系統(tǒng)主要為安卓系統(tǒng)和蘋(píng)果IOS系統(tǒng)。以安卓系統(tǒng)為例，雖然各大手機(jī)廠商都選擇了安卓系統(tǒng)，但為了適配自家手機(jī)產(chǎn)品的特性，都會(huì)對(duì)系統(tǒng)進(jìn)行升級(jí)和優(yōu)化，在這種情況下，同一操作系統(tǒng)下會(huì)存在多種運(yùn)營(yíng)版本，蘋(píng)果IOS系統(tǒng)的不斷升級(jí)更新也會(huì)面對(duì)同樣的問(wèn)題。雖然多版本模式為用戶提供了更多的選擇，增強(qiáng)了市場(chǎng)競(jìng)爭(zhēng)力，但也是對(duì)手機(jī)安全防范問(wèn)題的巨大挑戰(zhàn)，不同操作系統(tǒng)下的手機(jī)版本具有不同的安全防護(hù)需求，需要手機(jī)廠商有針對(duì)性地進(jìn)行設(shè)計(jì)開(kāi)發(fā)。

1.3 智能手機(jī)開(kāi)放性要求采用組合防護(hù)的方式確保安全

智能手機(jī)具有開(kāi)放性，使得手機(jī)被攻擊的渠道具有多樣性，因而需要在硬件、軟件等多方面進(jìn)行組合防護(hù)。不但需要手機(jī)硬件方面的資源管控，對(duì)下載的手機(jī)軟件進(jìn)行檢測(cè)，還要對(duì)手機(jī)中的數(shù)據(jù)進(jìn)行加密管理，以保證手機(jī)的隱私性。

1.4 智能手機(jī)資源有限，要求安全工具采用輕量級(jí)的安全算法

雖然智能手機(jī)的功能性越來(lái)愈強(qiáng)，但仍然不能與PC進(jìn)行比較，不僅手機(jī)的運(yùn)營(yíng)空間有限，電池的續(xù)航時(shí)間也有限。因此，為了保證手機(jī)各項(xiàng)功能的正常運(yùn)行，手機(jī)軟件的設(shè)計(jì)應(yīng)避免過(guò)于復(fù)雜的處理程序，盡量少占內(nèi)存、減少耗電量。而作為手機(jī)重要應(yīng)用的安全軟件也應(yīng)加強(qiáng)安全防護(hù)的功能，采用輕量級(jí)的安全算法，同時(shí)兼顧對(duì)手機(jī)空間及電池續(xù)航時(shí)間的管控。

1.5 智能手機(jī)中的信息全面集中，需要加強(qiáng)數(shù)據(jù)保護(hù)

隨著手機(jī)功能智能化的發(fā)展，不少信息的采集更傾向于便捷的手機(jī)采集。導(dǎo)致目前手機(jī)中涉及的隱私信息全面而集中，不僅有用戶的姓名、電話、常用聯(lián)系人、通話記錄及往來(lái)信息、郵件，手機(jī)綁定賬戶的銀行卡號(hào)、密碼、各種網(wǎng)站、APP的賬號(hào)、手機(jī)存儲(chǔ)的文件、圖片及視頻等，甚至還包括用戶的位置、操作記錄等，一旦信息泄露，將給用戶造成巨大的安全隱患。因此，需要加強(qiáng)對(duì)手機(jī)數(shù)據(jù)的安全防護(hù)，對(duì)于隱私性強(qiáng)、安全需求高的數(shù)據(jù)，可設(shè)計(jì)程序由用戶進(jìn)行安全加密。

1.6 智能手機(jī)中內(nèi)置的傳感器增加了安全風(fēng)險(xiǎn)

手機(jī)功能的強(qiáng)大有賴于各種傳感器，例如被廣泛應(yīng)用的聲音傳感器、光傳感器、運(yùn)動(dòng)傳感器、距離傳感器等。雖然這些傳感器使得手機(jī)的功能得到豐富，可是也提高了手機(jī)的安全風(fēng)險(xiǎn)。以運(yùn)動(dòng)傳感器為例，手機(jī)廠商通過(guò)該傳感器對(duì)用戶的鍵盤(pán)敲擊動(dòng)作進(jìn)行感應(yīng)捕捉，然后對(duì)輸入信息進(jìn)行解析。手機(jī)中設(shè)計(jì)了對(duì)傳感器的開(kāi)啟和關(guān)閉設(shè)置，卻未對(duì)傳感器展開(kāi)實(shí)時(shí)監(jiān)控，使得部分非法或惡意軟件可以輕松獲得對(duì)傳感器的控制權(quán)，從而竊取相關(guān)的用戶信息、數(shù)據(jù)。所以，應(yīng)加強(qiáng)對(duì)手機(jī)傳感器的管理和監(jiān)控，設(shè)計(jì)實(shí)時(shí)監(jiān)控傳感器，降低被惡意軟件非法使用傳感器的概率。

1.7 用戶對(duì)智能手機(jī)的安全性認(rèn)識(shí)不足

不少用戶在手機(jī)中不僅存儲(chǔ)了身份證件、銀行卡號(hào)等重要隱私信息，同時(shí)為了便于使用還將重要工作文件下載在手機(jī)中。一旦手機(jī)遇到安全攻擊造成信息泄露，很容易造成個(gè)人財(cái)產(chǎn)或公司重大損失。除此之外，很多用戶進(jìn)入公共場(chǎng)合隨意連接無(wú)線網(wǎng)絡(luò)，造成手機(jī)病毒感染。所以，應(yīng)增加用戶的手機(jī)安全信息，加強(qiáng)對(duì)重要個(gè)人信息和文件的管理，進(jìn)入公共場(chǎng)所時(shí)使用個(gè)人網(wǎng)絡(luò)或者連接官方網(wǎng)絡(luò)。

2 手機(jī)保密安全威脅的防范對(duì)策

2.1 針對(duì)智能手機(jī)用戶的安全防范措施

為了應(yīng)對(duì)互聯(lián)網(wǎng)時(shí)代復(fù)雜的手機(jī)安全環(huán)境，手機(jī)用戶應(yīng)切實(shí)加強(qiáng)自身的安全防護(hù)意識(shí)，養(yǎng)成良好的手機(jī)使用習(xí)慣，有效降低手機(jī)的安全風(fēng)險(xiǎn)。

2.1.1養(yǎng)成良好的手機(jī)安全使用習(xí)慣

首先，手機(jī)用戶應(yīng)加強(qiáng)對(duì)手機(jī)安全重要性的認(rèn)識(shí)。第一，意識(shí)到手機(jī)在下載軟件或者給予軟件某項(xiàng)權(quán)限時(shí)，在本質(zhì)上跟電腦是一樣的，都極容易被惡意軟件攻擊或控制，所以應(yīng)選擇官方或者正規(guī)渠道下載各類(lèi)APP。第二，充分運(yùn)用手機(jī)安全軟件進(jìn)行手機(jī)安全防護(hù)，及時(shí)對(duì)手機(jī)進(jìn)行清理和安全系統(tǒng)升級(jí)，定期開(kāi)展病毒、木馬查殺，按照安全軟件提示進(jìn)行系統(tǒng)優(yōu)化。第三，進(jìn)入公共場(chǎng)所時(shí)，不要隨意連接未知網(wǎng)絡(luò)；通過(guò)正規(guī)渠道購(gòu)買(mǎi)手機(jī)及其配件，對(duì)于連接手機(jī)的充電寶、優(yōu)盤(pán)等設(shè)備，確定安全性后再使用。

其次，加強(qiáng)對(duì)手機(jī)中信息和數(shù)據(jù)的管理，對(duì)重要信息和文件及時(shí)進(jìn)行備份，避免手機(jī)故障或中毒后數(shù)據(jù)被破壞或丟失。當(dāng)然最有效的方式是，避免將個(gè)人的關(guān)鍵信息和重要文件存儲(chǔ)在手機(jī)上。雖然之前有技術(shù)人員提議可以上傳至云儲(chǔ)存空間，一來(lái)可以避免手機(jī)丟失或者手機(jī)被攻擊造成的信息泄露，二來(lái)云端的安全防護(hù)系統(tǒng)可以協(xié)助進(jìn)行惡意軟件的檢測(cè)和防護(hù)，但明星存儲(chǔ)在蘋(píng)果云端服務(wù)器的照片及信息同樣會(huì)被竊取并在網(wǎng)絡(luò)傳播，事實(shí)證明云端同樣具有風(fēng)險(xiǎn)性。因此，涉及個(gè)人關(guān)鍵信息的內(nèi)容應(yīng)盡量隔絕網(wǎng)絡(luò)。

最后，慎重掃描二維碼。目前二維碼技術(shù)被廣泛應(yīng)用于生活中，也成為不少惡意程序和病毒的重要傳播渠道。因此，用戶不要隨意掃描二維碼，在需要掃描時(shí)，密切注意掃碼后的操作提示，若出現(xiàn)下載陌生軟件等提示應(yīng)及時(shí)停止，避免下載攜帶木馬的惡意軟件；或者選擇安裝二維碼檢測(cè)軟件，進(jìn)行安全識(shí)別后再進(jìn)行掃描，以避免造成不必要的安全風(fēng)險(xiǎn)。

2.1.2充分利用智能手機(jī)現(xiàn)有的安全功能

第一，對(duì)手機(jī)進(jìn)行密碼鎖屏，避免使用跟個(gè)人信息相關(guān)性強(qiáng)的密碼，并對(duì)密碼進(jìn)行定期更新；第二，安裝安全防護(hù)軟件，進(jìn)行垃圾信息、騷擾電話的有效攔截；第三，注冊(cè)手機(jī)賬戶進(jìn)行手機(jī)登記，方便手機(jī)丟失后及時(shí)進(jìn)行手機(jī)找回定位；第四，對(duì)于藍(lán)牙、手機(jī)定位等功能在使用完畢后及時(shí)關(guān)閉，避免被惡意連接或定位。

2.1.3嚴(yán)格管理手機(jī)應(yīng)用的系統(tǒng)權(quán)限

手機(jī)應(yīng)用市場(chǎng)名目繁多的應(yīng)多為用戶提供了豐富的選擇，但用戶在下載安裝時(shí)應(yīng)對(duì)軟件所申請(qǐng)的系統(tǒng)權(quán)限進(jìn)行審核，對(duì)于與軟件無(wú)關(guān)的功能可不予授權(quán)。例如，某時(shí)間管理軟件申請(qǐng)獲得位置管理和撥打電話權(quán)限明顯是不合理的。如果不得不給予授權(quán)，用戶可以運(yùn)用手機(jī)安全軟件的軟件管理功能進(jìn)行實(shí)時(shí)監(jiān)控。

2.1.4提高用戶的安全防范意識(shí)

目前，除了竊取隱私、垃圾短信、騷擾電話、電話詐騙、資費(fèi)消耗、惡意扣費(fèi)等不良現(xiàn)象，手機(jī)支付安全風(fēng)險(xiǎn)也不斷上升。手機(jī)用戶應(yīng)加強(qiáng)安全防范意識(shí)，運(yùn)用手機(jī)的安全軟件進(jìn)行垃圾信息、騷擾電話的攔截；同時(shí)增強(qiáng)反詐騙意識(shí)，對(duì)于購(gòu)物網(wǎng)站或其他名目的返利或者提供卡號(hào)、密碼、驗(yàn)證碼的行為進(jìn)行仔細(xì)分辨；定期關(guān)注手機(jī)的使用情況，通過(guò)手機(jī)的異常情況排查是否存在病毒感染。比如，在下載某軟件后手機(jī)的電池耗電量明顯加快，手機(jī)自動(dòng)開(kāi)啟錄音或者拍照功能等。一旦發(fā)現(xiàn)異常，應(yīng)及時(shí)對(duì)手機(jī)進(jìn)行安全檢查及病毒查殺。

2.2 加強(qiáng)對(duì)相關(guān)部門(mén)和企業(yè)的監(jiān)管

目前，手機(jī)在社會(huì)生活中得到廣泛應(yīng)用，手機(jī)的保密安全問(wèn)題也必然對(duì)社會(huì)的穩(wěn)定發(fā)展產(chǎn)生影響。因此，相關(guān)部門(mén)及企業(yè)務(wù)必要加強(qiáng)對(duì)手機(jī)安全問(wèn)題的監(jiān)管。

2.2.1明確運(yùn)營(yíng)企業(yè)的相關(guān)責(zé)任

政府相關(guān)部門(mén)應(yīng)加強(qiáng)對(duì)手機(jī)軟件開(kāi)發(fā)、運(yùn)營(yíng)企業(yè)的監(jiān)管，督促企業(yè)依法開(kāi)發(fā)和運(yùn)營(yíng)軟件，確保軟件的合法和合理性，一旦出現(xiàn)黃暴、違法、惡意扣費(fèi)、惡意捆綁等違法違規(guī)行為，及時(shí)對(duì)企業(yè)進(jìn)行追責(zé)和罰款。

2.2.2落實(shí)手機(jī)入網(wǎng)實(shí)名制登記

三大運(yùn)營(yíng)商應(yīng)切實(shí)落實(shí)手機(jī)入網(wǎng)的實(shí)名登記，手機(jī)卡必須經(jīng)身份登記后方可正常使用；運(yùn)營(yíng)商同時(shí)應(yīng)定期對(duì)在網(wǎng)客戶進(jìn)行抽查，及時(shí)對(duì)客戶投訴號(hào)碼進(jìn)行處理或刪號(hào)，對(duì)號(hào)碼違規(guī)使用進(jìn)行有效管制。

2.2.3加強(qiáng)對(duì)智能手機(jī)市場(chǎng)的管理力度

目前，有相當(dāng)數(shù)量的水貨或者翻新手機(jī)在市場(chǎng)流通，一方面是對(duì)正常手機(jī)市場(chǎng)的沖擊，侵犯正規(guī)經(jīng)營(yíng)企業(yè)的合法利益，另一方面造成了巨大的手機(jī)安全隱患。據(jù)業(yè)內(nèi)人士介紹，翻新手機(jī)和非法改造手機(jī)是手機(jī)病毒傳播的重災(zāi)區(qū)。因此，相關(guān)部門(mén)應(yīng)加強(qiáng)對(duì)手機(jī)市場(chǎng)的監(jiān)管力度，對(duì)于售出手機(jī)進(jìn)行注冊(cè)碼追蹤，制定針對(duì)二次回收手機(jī)的售賣(mài)制度，切實(shí)降低手機(jī)的安全風(fēng)險(xiǎn)。

3 結(jié)語(yǔ)

互聯(lián)網(wǎng)技術(shù)的發(fā)展不僅推動(dòng)智能手機(jī)的更新?lián)Q代和功能提升，也對(duì)手機(jī)的保密安全問(wèn)題提出了巨大的挑戰(zhàn)。因此，相關(guān)部門(mén)應(yīng)加強(qiáng)對(duì)市場(chǎng)和企業(yè)的監(jiān)管，同時(shí)加強(qiáng)對(duì)手機(jī)安全意識(shí)的宣傳，引導(dǎo)用戶形成良好的使用習(xí)慣，社會(huì)各界應(yīng)加強(qiáng)對(duì)手機(jī)安全問(wèn)題的重視，共同開(kāi)展針對(duì)手機(jī)安全問(wèn)題的研究，以切實(shí)降低手機(jī)使用的安全風(fēng)險(xiǎn)。

[1]中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心.第35次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告[M].北京：互聯(lián)網(wǎng)天地，2015.

[2]曾劍秋.智能手機(jī)與信息安全講座[M].北京：北京郵電大學(xué)出版社，2015.