5月26日,CCTV13《朝聞天下》針對安卓手機(jī)隱私權(quán)限被濫用這一現(xiàn)象做了專題報(bào)道。報(bào)道顯示,安卓手機(jī)涉及30多個(gè)隱私權(quán)限,由于目前市場中手機(jī)軟件魚龍混雜,部分軟件迫使用戶選擇同意無禮的權(quán)限需求,否則無法安裝使用相關(guān)軟件。
而針對部分軟件濫用手機(jī)權(quán)限,手機(jī)安全專家就部分軟件進(jìn)行了測試,測試發(fā)現(xiàn),在獲取權(quán)限后一些軟件會(huì)主動(dòng)上傳通訊錄、短信、地理信息等用戶隱私信息到服務(wù)器,導(dǎo)致個(gè)人隱私外泄。
如報(bào)道所示,隨著智能手機(jī)用戶的不斷增加,手機(jī)安全問題已經(jīng)成為每個(gè)用戶的隱痛,手機(jī)權(quán)限被濫用更加重了用戶的安全隱患。有專家建議,手機(jī)軟件權(quán)限應(yīng)實(shí)行審核和分級制度,通過統(tǒng)一的規(guī)定界定并規(guī)范軟件行為。事實(shí)上,手機(jī)權(quán)限并不是不可管理,比如中興星星1號、中興天機(jī)預(yù)裝的掌心管家應(yīng)用,其最大的特點(diǎn)就是手機(jī)軟件的權(quán)限管理功能。
深入軟硬件底層的軟件監(jiān)控
據(jù)了解,掌心管家是中興手機(jī)為用戶提供的安全防護(hù)、系統(tǒng)優(yōu)化和軟件管理功能的安全軟件。從中興技術(shù)人員了解到,掌心管家是被內(nèi)置在中興星星1號、中興天機(jī)等旗艦手機(jī)底層的,用戶不必再安全第三方安全管理軟件就可實(shí)現(xiàn)對手機(jī)權(quán)限、病毒、隱私等內(nèi)容的管理,免除了其他軟件潛藏的安全漏洞問題。
針對《朝聞天下》中提到的軟件權(quán)限問題,記者了解到,借助中興星星1號、中興天機(jī)內(nèi)置的掌心管家,用戶在無需ROOT的前提下就能控制手機(jī)中所有軟件的敏感權(quán)限問題,對撥打電話、發(fā)送短信、獲取手機(jī)號碼、讀取手機(jī)通訊錄、讀取短信記錄、讀取通話記錄及讀取地理位置信息等主要隱私權(quán)限,可實(shí)現(xiàn)逐一管理,不給任何軟件留下濫用手機(jī)權(quán)限的機(jī)會(huì)。
當(dāng)問及如何實(shí)現(xiàn)數(shù)據(jù)加密并防止信息被竊等方面的問題時(shí),中興方面解釋說,中興利用專有技術(shù),由1024位RSA和128位AES組合而成的非對稱加密算法,對文件和數(shù)據(jù)進(jìn)行快速單向非對稱加密,通過一密一鑰,對手機(jī)中的短信、通話記錄、個(gè)人文件等重要數(shù)據(jù)從根源上采取保護(hù)措施。為進(jìn)一步提升安全防護(hù)等級,該密鑰采取隨機(jī)生成的方式,用后即毀,有效杜絕外界的強(qiáng)力破解。
除軟件功能外,在安全方面掌心管家還實(shí)現(xiàn)了軟件技術(shù)與硬件的結(jié)合。即便手機(jī)丟失,也可以借助短信指令遠(yuǎn)程控制鎖定手機(jī),并利用攝像頭拍照并發(fā)送照片到安全號碼所在手機(jī)。另外,對于手機(jī)中的隱私文件,可通過遠(yuǎn)程擦除避免信息外泄。另據(jù)介紹,為進(jìn)一步提升手機(jī)安全,中興星星1號、中興天機(jī)還加入了獨(dú)有的聲紋解鎖功能,以用戶本人獨(dú)有的聲紋為基礎(chǔ),建立唯一的、難以復(fù)制的聲紋密碼,進(jìn)而提供更高級別的安全防護(hù)體驗(yàn)。
有業(yè)內(nèi)分析指出,所謂手機(jī)安全不是簡單的用戶層面的保障,而是整個(gè)產(chǎn)業(yè)鏈的多層次的安全。在智能終端安全方面,中興星星1號、中興天機(jī)所采用的硬件與軟件有機(jī)結(jié)合的方式為手機(jī)安全提供了一個(gè)新的思考方向,或是一種終結(jié)性的安全解決方案。
事實(shí)上,作為國際知名手機(jī)廠商,中興通訊早就將掌心管家應(yīng)用到了智能終端產(chǎn)品,比如今年相繼推出的青漾2、中興星星1號、中興天機(jī)、紅牛等多款新品手機(jī)都已經(jīng)融入了這一安全功能。
中興借助在產(chǎn)業(yè)鏈和資源方面的優(yōu)勢,可以讓其在安全方面的優(yōu)勢覆蓋到每一位中興手機(jī)用戶,并為之提供安全可靠的使用體驗(yàn),這是其他第三方軟件商所不具備的,也是領(lǐng)先其他手機(jī)廠商的地方。
?隨著即將到來的往物聯(lián)網(wǎng)方向發(fā)展的新智能時(shí)代,中興通訊執(zhí)行副總裁,終端事業(yè)部CEO曾學(xué)忠指出,在Smart2.0時(shí)代,智能終端將扮演更加重要的角色,并且傳統(tǒng)硬實(shí)力與互聯(lián)網(wǎng)軟實(shí)力將實(shí)現(xiàn)融合。同時(shí),曾學(xué)忠表示,在Smart2.0時(shí)代中興仍然會(huì)將手機(jī)安全作為思考的重點(diǎn)。
手機(jī)安全是一個(gè)很大的話題,整個(gè)產(chǎn)業(yè)鏈都在談?wù)?這個(gè)問題,不過,手機(jī)廠商才是最重要、最具優(yōu)勢的安全方案提供方。軟件廠商提升安全產(chǎn)品功能、把功能做細(xì)、做扎實(shí),可是這些基于用戶層面的內(nèi)容顯然不夠。手機(jī)廠商在安全方面的價(jià)值就是在于具備硬實(shí)力與互聯(lián)網(wǎng)軟實(shí)力相融合的能力,進(jìn)行安全模式的整合,這是手機(jī)安全最大的機(jī)會(huì)和發(fā)展方向。
在智能終端安全問題上,中興有硬件、有研發(fā)平臺(tái)、有強(qiáng)大?的研發(fā)團(tuán)隊(duì),有整合產(chǎn)業(yè)鏈上下游的綜合能力;還有互聯(lián)網(wǎng)發(fā)展思維、用戶服務(wù)體系。在Smart2.0軟硬實(shí)力融合的趨勢下,中興擁有的資源和能力是其他手機(jī)安全廠商很難比擬的。
安全,需要在一個(gè)強(qiáng)大的產(chǎn)業(yè)服務(wù)體系下得以保障,需要把整個(gè)體系串通并運(yùn)作起來,在這方面,中興軟硬融合的手機(jī)安全策略是一種不錯(cuò)的實(shí)踐。未來,需要更多軟硬件廠商的更多的探索。
正如曾學(xué)忠所言,“在Smart2.0時(shí)代,要做到軟硬兼顧,盡力沖向價(jià)值鏈的更高層”。