手機(jī)還是手雷?移動(dòng)安全問(wèn)題有多嚴(yán)重

責(zé)任編輯:jackye

作者:賈凱強(qiáng)

2016-08-31 09:48:41

摘自:中關(guān)村在線(xiàn)

在五年前,幾乎沒(méi)有人能想到手機(jī)居然能被賦予如此多的功能與權(quán)力。據(jù)悉,每年都有大量的國(guó)家遭受這種軟件攻擊,也花費(fèi)了大量的精力來(lái)增加相應(yīng)的防御措施,但是卻依然難以根除

在五年前,幾乎沒(méi)有人能想到手機(jī)居然能被賦予如此多的功能與權(quán)力。但是一個(gè)不爭(zhēng)的事實(shí)在于,智能手機(jī)確實(shí)做到了:他可以給用戶(hù)提供合理的建議、解答用戶(hù)的問(wèn)題;可以識(shí)別用戶(hù)的指紋并辨別用戶(hù)和朋友的面孔。

手機(jī)還是手雷?移動(dòng)安全問(wèn)題有多嚴(yán)重

你的手機(jī)真的安全嗎?

網(wǎng)絡(luò)攻擊,手機(jī)變手雷

而在功能方面,智能手機(jī)幾乎可以買(mǎi)到任何東西,寄出任何物品,給用戶(hù)帶來(lái)所有需要的信息,以及所有用戶(hù)想讀的書(shū)籍、想聽(tīng)的音樂(lè)、想看的視頻。更為重要的是,手機(jī)幾乎已經(jīng)成為了用戶(hù)與朋友家人聯(lián)系的主力,人和人的交流任務(wù)落在了這么一個(gè)小盒子身上。

問(wèn)題在于,智能手機(jī)掌控了太多用戶(hù)的秘密。手機(jī)畢竟只是手機(jī),沒(méi)有不透風(fēng)的墻,沒(méi)有拆不穿的謊。個(gè)人手機(jī)并不只屬于個(gè)人,事實(shí)上,他一直屬于離他最近的那個(gè)人,誰(shuí)掌控了手機(jī),誰(shuí)就可以用他來(lái)為自己服務(wù),達(dá)到自己的目的。

此外,難道手機(jī)一直被緊握在手中就能夠保證安全嗎?在現(xiàn)今互聯(lián)網(wǎng)發(fā)展階段,黑客和詐騙分子的攻擊手段越來(lái)越多,而手機(jī)幾乎毫無(wú)疑問(wèn)的成為了網(wǎng)絡(luò)攻擊的首選目標(biāo)。不僅個(gè)人信息安全問(wèn)題成災(zāi),電信詐騙也從來(lái)沒(méi)有減少過(guò)。

手機(jī)還是手雷?移動(dòng)安全問(wèn)題有多嚴(yán)重

網(wǎng)絡(luò)攻擊手段多樣

在上周,蘋(píng)果突然宣布因?yàn)槟承┚o急問(wèn)題需要用戶(hù)迅速升級(jí)iPhone的操作系統(tǒng)??梢?jiàn),突發(fā)型安全問(wèn)題即便是強(qiáng)大如蘋(píng)果也有措手不及的時(shí)候。而不僅如此,一些來(lái)自官方的監(jiān)控更是讓人無(wú)奈的問(wèn)題。

在阿聯(lián)酋,部分銷(xiāo)售出的iPhone手機(jī)被私自安裝了一款?lèi)阂廛浖@些軟件由于一些政治原因而被私自安裝的監(jiān)控軟件。這款軟件可以獲知用戶(hù)所有的聯(lián)系人、聊天記錄、短信、電子郵件、日歷以及所有的語(yǔ)言對(duì)話(huà)均可獲得。這種軟件本身的存在是為了監(jiān)管的方便,但是一旦這款軟件被攻破,那么所有用戶(hù)都將變成任人宰割的存在。

漏洞都知道,咋解決?

這種問(wèn)題并不僅僅是蘋(píng)果存在的。在全球范圍內(nèi),使用更廣泛的安卓系統(tǒng)問(wèn)題不見(jiàn)得比蘋(píng)果少。在三星、LG甚至是谷歌自有品牌Nexus手機(jī),由于安全原因都需要需要頻繁更新來(lái)解決不斷出現(xiàn)的安全漏洞。

如果能夠更新解決安全漏洞自然是好的,可問(wèn)題在于,基于安卓系統(tǒng)而創(chuàng)造的系統(tǒng)五花八門(mén),很多其他的制造商獲得更新通知時(shí)卻很少及時(shí)進(jìn)行系統(tǒng)更新,在一些技術(shù)落后的地區(qū),這一問(wèn)題尤為嚴(yán)重,可是不更新的系統(tǒng)就相當(dāng)于千瘡百孔的存在,難免被攻擊者所利用。

手機(jī)還是手雷?移動(dòng)安全問(wèn)題有多嚴(yán)重

蘋(píng)果、安卓都一樣

此外,很多地區(qū)市場(chǎng)和法律的不規(guī)范,制度不健全也給了犯罪分子可乘之機(jī)。一些非法企業(yè),不斷地尋找安全漏洞而后賣(mài)給犯罪團(tuán)伙,從中獲益;而另外一種則更為可恨,他們將網(wǎng)絡(luò)攻擊工具賣(mài)給犯罪分子,作為幕后黑手助紂為虐。

在這方面的例子并不罕見(jiàn),臭名昭著的勒索軟件ransomware便是其中一種。犯罪分子只在這些非法企業(yè)中購(gòu)買(mǎi)了這種攻擊軟件,然后針對(duì)性的加密或者竊取用戶(hù)數(shù)據(jù)。這種攻擊在全球變得越來(lái)越普遍,成為了一個(gè)全球性的問(wèn)題。

據(jù)悉,每年都有大量的國(guó)家遭受這種軟件攻擊,也花費(fèi)了大量的精力來(lái)增加相應(yīng)的防御措施,但是卻依然難以根除。這些非法企業(yè)作為幕后黑手不斷把網(wǎng)絡(luò)攻擊的“武器”提供給攻擊者,最終受害的卻一樣是普通的手機(jī)用戶(hù)。

手機(jī)還是手雷?移動(dòng)安全問(wèn)題有多嚴(yán)重

移動(dòng)安全,防治結(jié)合

網(wǎng)絡(luò)攻擊的重心從PC端轉(zhuǎn)向移動(dòng)端是時(shí)代發(fā)展的必然,而相應(yīng)的,我們的防御也應(yīng)該實(shí)現(xiàn)重心的轉(zhuǎn)移,增強(qiáng)防范意識(shí),減少被攻擊的可能。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)