中新網(wǎng)8月12日電 通訊錄泄露、隱私照片外傳、10086積分兌換短信,冒充領(lǐng)導(dǎo)來電•••••智能手機(jī)屢屢報(bào)出安全事件,引發(fā)了廣大用戶對(duì)手機(jī)安全問題的廣泛關(guān)注。近日,百度手機(jī)衛(wèi)士發(fā)布了《2015上半年中國(guó)互聯(lián)網(wǎng)移動(dòng)安全報(bào)告》(以下簡(jiǎn)稱“報(bào)告”),系統(tǒng)地揭露了手機(jī)病毒、盜版應(yīng)用、垃圾短信、騷擾電話、移動(dòng)支付安全及應(yīng)用漏洞六大安全問題及現(xiàn)狀,并給出了具體的分析。
報(bào)告顯示,中國(guó)手機(jī)用戶面臨的手機(jī)安全威脅依然嚴(yán)峻。一方面,以惡意扣費(fèi)為主的手機(jī)病毒和盜版應(yīng)用數(shù)量翻番,騷擾電話數(shù)量大幅度上升,新型“偽基站”高科技詐騙短信泛濫;另一方面,移動(dòng)支付面臨的安全風(fēng)險(xiǎn)上半年持續(xù)上升,仍然是廣大用戶關(guān)心的手機(jī)安全問題核心。
上半年全國(guó)Android平臺(tái)新增病毒軟件約127萬 惡意扣費(fèi)類軟件仍是最大威脅
由于Android系統(tǒng)天生的開放特性和不法分子的逐利沖動(dòng),手機(jī)安全形勢(shì)嚴(yán)峻。報(bào)告顯示,2015年上半年,全國(guó)Android平臺(tái)新增病毒軟件數(shù)量達(dá)到127.31萬個(gè),較2014年下半年環(huán)比增長(zhǎng)240%。全國(guó)Android用戶累計(jì)受感量達(dá)到1.85億人次,較2014年下半年的1.69億人次,環(huán)?上漲10%。
據(jù)百度移動(dòng)安全數(shù)據(jù)顯示,新增病毒類型以惡意扣費(fèi)、隱私竊取、資費(fèi)消耗、流氓行為四類為主,比例分別為:43.1%、28.5%、13.9%、12.0%。其中,惡意扣費(fèi)仍穩(wěn)居榜首,成為Android手機(jī)最具威脅性的病毒軟件類型。報(bào)告同時(shí)指出,游戲、主題壁紙、生活實(shí)用軟件以49%、14%、8%的比例分列惡意扣費(fèi)類病毒軟件的前三名。

從感染病毒的用戶城市分布來看,北京市以2,152萬人次居首位;廣州緊隨其后,感染人次1,945萬人次;鄭州、武漢、成都等感染量均超過770萬人次。可見,北京、廣州等一線城市成為惡意程序攻擊的主要對(duì)象。
移動(dòng)支付安全問題愈加嚴(yán)重 成手機(jī)安全重中之重
根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心(CNNIC)發(fā)布數(shù)據(jù),截至2015年6月,移動(dòng)支付用戶規(guī)模達(dá)到2.76億,而百度移動(dòng)安全數(shù)據(jù)顯示,27%的用戶的支付環(huán)境存在風(fēng)險(xiǎn)。
報(bào)告指出,移動(dòng)支付安全的風(fēng)險(xiǎn)主要來自惡意山寨應(yīng)用、不明WiFi網(wǎng)絡(luò)環(huán)境、支付應(yīng)用自身漏洞、驗(yàn)證短信不安全四大方面。其中,免費(fèi)WiFi的安全問題也在今年的315晚會(huì)上得到重點(diǎn)曝光,黑客通過免費(fèi)WiFi設(shè)置陷阱,誘騙用戶登陸后,監(jiān)視并竊取用戶網(wǎng)銀等隱私信息,進(jìn)而盜取用戶財(cái)產(chǎn),讓人防不勝防。
從地區(qū)看,北京、廣州、鄭州、武漢、成都、杭州、天津、深圳、太原、長(zhǎng)沙為支付風(fēng)險(xiǎn)較高的城市。其中,北京以378萬風(fēng)險(xiǎn)用戶數(shù),位居榜首,成為移動(dòng)支付安全問題的重災(zāi)區(qū)。廣州則以309萬風(fēng)險(xiǎn)用戶數(shù)排名第二,鄭州、武漢分別以160萬、134萬的風(fēng)險(xiǎn)用戶數(shù)排名第三、四位。


盜版應(yīng)用滋長(zhǎng) 金融支付類軟件情況尤甚
由于智能機(jī)底層技術(shù)平臺(tái)的開放性,尤其是Android操作系統(tǒng),允許第三方應(yīng)用進(jìn)入,加上一些應(yīng)用軟件本身就存在安全漏洞和缺陷,容易被不法分子利用,植入惡意代碼或修改進(jìn)行二次打包,從而產(chǎn)生嚴(yán)重的軟件盜版情況。同時(shí),知識(shí)產(chǎn)權(quán)觀念淡薄也進(jìn)一步助推了盜版應(yīng)用的發(fā)展。
報(bào)告指出,盜版應(yīng)用一類是不法分子通過對(duì)正規(guī)App的名稱、LOGO、運(yùn)行界面等進(jìn)行高度模仿之后,加入一些惡意代碼而成的假冒App。另一類是不法分子通過逆向正版應(yīng)用,植入惡意代碼然后再重新打包發(fā)布的篡改App。一旦用戶安裝了這些盜版應(yīng)用,很有可能造成流量消耗、隱私泄露、惡意扣費(fèi)、遠(yuǎn)程控制、購(gòu)物欺詐等危害。
報(bào)告針對(duì)62款金融支付類軟件進(jìn)行數(shù)據(jù)分析,結(jié)果顯示,金融支付類盜版應(yīng)用中,購(gòu)物類應(yīng)用占32%,銀行類應(yīng)用占31%,理財(cái)類應(yīng)用占21%,團(tuán)購(gòu)類應(yīng)用占16%。其中,盜版美團(tuán)團(tuán)購(gòu)個(gè)數(shù)高達(dá)97個(gè),盜版淘寶、盜版京東、盜版唯品會(huì)等假冒知名應(yīng)用也位列其中。

短信電話騷擾不斷 偽基站詐騙肆虐
2014年年初工信部牽頭整治垃圾短信,三大運(yùn)營(yíng)商紛紛加大監(jiān)管力度,垃圾短信數(shù)量開始下降。百度手機(jī)衛(wèi)士報(bào)告顯示,雖然2015年上半年垃圾短信數(shù)量呈不斷攀升的趨勢(shì),但較之2014年上半年227億的數(shù)量相比,效果還是十分顯著,截至2015年6月,垃圾短信的總量為 199億條,每月人均接收垃圾短信 7條。

2015年上半年垃圾短信類別主要以廣告促銷、運(yùn)營(yíng)商、金融服務(wù)、新聞播報(bào)為主,其中廣告促銷類占比最大高達(dá)30%,運(yùn)營(yíng)商類占25%,金融服務(wù)類占16%,新聞播報(bào)類占10%。
值得注意的是,偽基站詐騙短信誘騙用戶問題也日趨突出。據(jù)百度移動(dòng)安全安全專家介紹,從2014年開始,偽基站短信數(shù)量不斷攀升,截止到2015年6月,2015年上半年偽基站短信的總量為7億條。偽基站設(shè)備以冒用普通手機(jī)號(hào)碼的情況居多,占比高達(dá)35%;冒充“106”、“955”、“955” “400”以及“10086”系列官方號(hào)碼總占比65%。其中106開頭的短信平臺(tái)號(hào)碼所占比例最高,達(dá)到34%。這些偽裝成“服務(wù)平臺(tái)類”號(hào)碼的偽基站短信,內(nèi)容多是廣告促銷、色情服務(wù)、房屋中介類的信息,騷擾性為主,危害較小。但是,隨著不法分子手段的更新,利用偽基站短信實(shí)施詐騙的行為越來越多,用戶需要謹(jǐn)慎防范。

騷擾電話方面,2015年上半年,騷擾電話出現(xiàn)總量為 392億次,每月人均接收騷擾電話 14次;其中4月騷擾電話數(shù)量達(dá)到上半年高峰。通過百度移動(dòng)安全數(shù)據(jù)顯示,廣告電話以84.9%的比例位居騷擾電話排行榜首位。雖然,詐騙電話僅占比9.8%,但詐騙電話給用戶造成的危害更大,用戶一旦被騙,會(huì)蒙受直接經(jīng)濟(jì)損失。而北京仍以接收了24.4億個(gè)騷擾電話居于首位,成騷擾電話重災(zāi)區(qū)。
全產(chǎn)業(yè)鏈垂直整合愈演愈烈 應(yīng)用漏洞頻頻出現(xiàn)
除了以上參見的手機(jī)安全問題,今年上半年以移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)為代表的移動(dòng)端隱患也頻頻出現(xiàn),引起了各方安全專家的注意。
現(xiàn)今,終端+軟件+內(nèi)容+服務(wù)的全產(chǎn)業(yè)鏈垂直整合愈演愈烈,不良的開發(fā)習(xí)慣和數(shù)目龐大數(shù)據(jù)泄露將會(huì)的移動(dòng)終端產(chǎn)生了數(shù)量超乎想象的漏洞,而這些漏洞越來越多地被黑客利用。病毒感染與信息竊取在移動(dòng)端隨時(shí)發(fā)生,但大多數(shù)用戶卻全然不知。
報(bào)告中指出,應(yīng)用漏洞的危害包含遠(yuǎn)程控制、系統(tǒng)破壞、隱私泄露、數(shù)據(jù)破壞、財(cái)產(chǎn)損失及盜版橫行6個(gè)方面,不僅影響用戶正常使用手機(jī),還可能會(huì)泄露隱私,進(jìn)一步導(dǎo)致財(cái)產(chǎn)損失,危害極大。
總體看來,移動(dòng)安全形勢(shì)仍不容樂觀,用戶在日常使用手機(jī)及各種APP時(shí)要提高警惕,防止隱私泄露,也不要隨意點(diǎn)擊不明鏈接,包括連接WiFi的時(shí)候也要謹(jǐn)慎,以確保財(cái)產(chǎn)、個(gè)人信息之安全。
版權(quán)聲明:
凡注明來源為"天津都市網(wǎng)"的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)和程序等作品,版權(quán)均屬天津都市網(wǎng)或相關(guān)權(quán)利人專屬所有或持有所有。未經(jīng)本網(wǎng)書面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。否則以侵權(quán)論,依法追究相關(guān)法律責(zé)任。

查看所有評(píng)論正有(0)人在評(píng)論
網(wǎng)友評(píng)論僅供網(wǎng)友表達(dá)個(gè)人看法,并不表明本網(wǎng)同意其觀點(diǎn)或證實(shí)其描述