10月24日上午,geekpwn智能硬件破解大賽現(xiàn)場,隨機挑選的7位觀眾在keenteam設計的破解工具的幫助下,一次性黑掉70款主流智能手機,控制手機所有權限。這意味著市面上售賣的智能手機可能都存在安全隱患。
移動終端安全問題突出
截至2014年8月,國內(nèi)智能手機用戶占比達到66%,三分之二的手機用戶已完成了智能化升級;通過手機上網(wǎng)網(wǎng)民比例達到83.4%,手機首次超越pc成為第一大上網(wǎng)終端,諸如個人隱私安全、個人信息安全及個人財產(chǎn)安全等問題更加突出。
“棱鏡門”揭秘者愛德華·斯諾登聲稱美國國家安全局(nsa)可以在手機關機的情況下繼續(xù)通過麥克風監(jiān)聽用戶;美國國安局發(fā)布的第一份透明報告承認其中的一個監(jiān)聽計劃監(jiān)控了近九萬個機構和個人,甚至包括德國總理的手機也遭到竊聽,使全世界對手機安全的重視已到前所未有的高度。
智能手機品牌越來越多,型號更新?lián)Q代越來越快,特別是定位服務、云端儲存、移動支付等高科技功能日益強大,在給人們帶來便利的同時,也意味著相關信息都置于龐大的互聯(lián)網(wǎng)數(shù)據(jù)庫中,用戶的一舉一動都可能留下記錄。
據(jù)有關部門發(fā)布的手機安全報告,手機用戶身份信息、地理位置信息、郵件記錄、銀行交易記錄、社交網(wǎng)絡賬號信息等,都是容易被泄露和竊取的個人信息,而這些數(shù)據(jù)主要由手機廠商和手機應用系統(tǒng)和軟件開發(fā)者掌握,還有可能被廣告商或第三方所截取。
近年來,蘋果公司多次因搜集用戶位置和行蹤信息在韓國、美國、歐洲等地受到用戶集體訴訟索賠,并受到一些國家政府部門的調(diào)查和處理,對此蘋果公司做出回應并采取相應措施,但仍然沒有消除公眾隱憂。不僅是蘋果,國內(nèi)外許多知名智能手機品牌都存在類似隱患問題。
我們無比興奮沖進的移動互聯(lián)網(wǎng)時代,如此危機四伏,誰能給用戶安全感?
中興手機成為安全市場黑馬
蘋果、android等產(chǎn)品頻繁爆出隱私漏洞,不少國產(chǎn)手機廠商開始著手主打安全性能。
今年三季度伊始,中興通訊提出了“m-ict戰(zhàn)略”,從戰(zhàn)略層面全面轉向用戶價值主張,同時被中興手機提到戰(zhàn)略層級的還有手機“安全戰(zhàn)略”。
近期在上合會議期間,中興“天機”又被贈送各國嘉賓,對中興來說,這是極大的激勵。8月,中興在業(yè)界首次提出了“十防”(防竊聽、防泄密、防跟蹤、防盜、防吸費、防詐騙、防病毒、防騷擾、防流氓軟件、防卡慢)安全手機的理念,這是國內(nèi)手機廠商第一次針對手機安全問題提出具體規(guī)范化標準;9月,在中國國際通信展上中興正式推出了“天機”公眾版安全手機,將“十防”安全理念落到了實處,而中興“天機”也因此得到了類似“國禮”的殊榮,在美國前總統(tǒng)卡特走訪中興,以及國家領導出訪塔吉克斯坦時,都以中興“天機”作為官方禮品。不少專家認為,中興“天機”產(chǎn)品系列是安全手機的代表。
據(jù)了解,中興在安全方面的布局主要定位在消費者、企業(yè)和政府三個層面。在消費者方面,中興提供的是“天機+十防+頂級安全品牌”的策略,主要應對用戶使用終端時可能面臨的電話木馬漏洞、惡意應用等;針對企業(yè)和政府機關,則提供“天機+byod+頂級安全”和“天機+紅機+頂級安全”的策略,分別從云端、管理端和用戶終端三個環(huán)節(jié)對信息安全進行把控。
在近期發(fā)布的“天機公共版”“紅機”等產(chǎn)品中,“安全”將細化到芯片、系統(tǒng)和應用三個層面。其中比較有代表性的例子是“掌心密語”,這項功能能夠將語音通話、qq消息、短信等內(nèi)容全部進行加密,除了發(fā)送方和接收方外,運營商、應用提供商或其他人接收到的內(nèi)容全部是雜音和亂碼。每一通電話都會采用不同的加密算法,解密難度極高。
中興的底氣來自哪里?
中興用“無孔可入、無懈可擊”來形容自己產(chǎn)品的安全性,需要的不僅是勇氣更要有底氣。
中興是我國首個通過工信部5級安全測試的手機廠商,“天機”是中興安全的理念的集大成者,被外媒譽為全球最安全的手機之一。
為了進一步提升安全性能,政府所使用的中興紅機將搭載自有的操作系統(tǒng),能夠從芯片、軟件等層面提供強大的安全防護性能,產(chǎn)品“絕對安全”,黑客無法搜尋到手機,而且也根本無法進行監(jiān)聽。
android系統(tǒng)在安全方面?zhèn)涫茉嵅?,而天機公共版雖然主打安全,但依然基于android架構設計,中興的做法是,從手機的軟硬件層面出發(fā),從數(shù)據(jù)底層對手機進行保護。在加密算法方面,中興擁有自己的技術專利,能夠提供信息加密,移動設備管理和雙域隔離等更高級別的安全保障。
中興不僅在全球建立多個研發(fā)中心,有專門的安全實驗室,可為手機安全提供更多技術支撐,其核心團隊更引自黑莓安全團隊,在手機安全方面具有豐富的經(jīng)驗積累,這是其他廠商無法比擬的優(yōu)勢。
將安全融入到手機的每個環(huán)節(jié)之中是中興手機安全理念,從分析用戶安全需求、到產(chǎn)品安全需求、安全架構設計、安全方案設計以及安全評估測試,每個環(huán)節(jié)均有安全活動,從而保證安全需求正確實現(xiàn)。
當然,手機安全僅僅依靠終端廠商是遠遠不夠的,中興聯(lián)合微處理器廠商、平臺廠商、操作系統(tǒng)廠商、應用廠商通力合作,使手機從底層到應用層,全部有安全機制來保證。