手機安全已經(jīng)成了經(jīng)常被提起的話題,不過一直有一個爭議,手機系統(tǒng)是否真的如之前PC系統(tǒng)一樣易于被攻破?并有成千上萬的攻擊方式?
從現(xiàn)在暴漏的一些安全問題看,這個爭議其實很好回答,智能手機所面臨的安全問題其實同PC時代完全不同,PC時代的電腦安全隱患有多種:
一、電腦被遠程控制,成為執(zhí)行任務的“肉雞”。
二、用戶數(shù)據(jù)被竊取,郵件、瀏覽記錄、硬盤文件等等。
三、用戶電腦遭到破壞,自損等攻擊命令等等。
但智能手機的安全問題集中在“數(shù)據(jù)”的安全上,目前看到的有兩類:
一類為通過軟件獲取手機權限后,得到用戶手機的個人數(shù)據(jù)訪問權限,這是目前最常見的手機個人信息被獲取的方式,而且?guī)缀跏前牍_的。
比如一款軟件要獲取你的聯(lián)系人、位置信息或者圖片庫信息,很多時候,這種情況無法避免,為了使用正常功能,只能同意,而數(shù)據(jù)的安全性則完全靠軟件公司信譽?;谶@一點,智能手機的數(shù)據(jù)安全性就很難得到保證。
第二類則是數(shù)據(jù)的被動獲取,最近有兩個例子非常聳人聽聞:
第一個是棱鏡門爆料者斯諾登說,iPhone在關機狀態(tài)下也能被監(jiān)聽。這一說法還得到了硬件工程師的認同,美國國安局的這種技術implant可以在iPhone看似關機的狀態(tài)下,讓基帶繼續(xù)保持活躍,通過麥克風竊聽。
第二個則是安全殺毒廠商Avast的爆料,稱通過簡單數(shù)據(jù)操作可以將Android手機的個人數(shù)據(jù)進行恢復,包括照片、郵件、聯(lián)系人等關鍵數(shù)據(jù)。更簡單的是,當用戶使用microSD卡擴展手機存儲時,拿出存儲卡用普通數(shù)據(jù)恢復軟件就能恢復用戶數(shù)據(jù)。
一直以來,Android系統(tǒng)在安全性上就有很大的差距,比如沒有像iOS一樣有單個應用數(shù)據(jù)的沙漏邏輯進行區(qū)隔,在應用權限管理上也比較隨意等等。所以智能手機的安全性雖然與PC數(shù)據(jù)安全有很大不同,但就像一層易破的窗戶紙,一捅就破。
手機安全的保障不像PC安全用防火墻、安全軟件來防范,更多的是在使用習慣上進行主動的防范,比如在這些方面:
1、不必要的數(shù)據(jù)及時刪除。
2、當有軟件獲取數(shù)據(jù)授權時,慎重考慮。
3、手機二手出售或丟棄不用時,除了格式化,可以用徹底格式化的軟件進行進一步的徹底清除。
4、手機長設密碼屏保。
至于安全軟件的使用,則要根據(jù)需要選擇安裝,并且要選擇公司信譽好的品牌,否則安全軟件可能也會是引狼入室。