【技術(shù)達(dá)人秀（15）】移動(dòng)終端的安全風(fēng)險(xiǎn)不容忽視

【技術(shù)達(dá)人秀（15）】移動(dòng)終端的安全風(fēng)險(xiǎn)不容忽視

清華同方電腦總工程師 劉鋒

移動(dòng)互聯(lián)網(wǎng)具有以下幾個(gè)特點(diǎn)：第一，移動(dòng)互聯(lián)網(wǎng)依賴于公共網(wǎng)的接入，最為普遍的就是3G或開放的WIFI。為了在廣域網(wǎng)內(nèi)使用，移動(dòng)互聯(lián)網(wǎng)的接入點(diǎn)是廣域的，而不像傳統(tǒng)的企業(yè)內(nèi)網(wǎng)或辦公專網(wǎng)，使用者只有進(jìn)入辦公區(qū)域才能接入網(wǎng)絡(luò)。

第二，與傳統(tǒng)網(wǎng)絡(luò)環(huán)境相比，移動(dòng)互聯(lián)網(wǎng)的終端設(shè)備，比如智能手機(jī)、平板電腦等容易丟失。而在傳統(tǒng)網(wǎng)絡(luò)環(huán)境里，電腦等設(shè)備存放在辦公室中，丟失概率相對(duì)較低。一旦設(shè)備丟失，就意味著使用者的數(shù)據(jù)以及卡內(nèi)集成芯片、身份授權(quán)信息、內(nèi)置證書等都會(huì)隨之產(chǎn)生安全風(fēng)險(xiǎn)。

第三，從設(shè)備自身來(lái)講，移動(dòng)互聯(lián)網(wǎng)終端設(shè)備的安全性普遍比個(gè)人電腦要低，主要原因是大眾對(duì)這一領(lǐng)域的信息安全沒(méi)有引起足夠重視。在移動(dòng)互聯(lián)網(wǎng)誕生以前，手機(jī)系統(tǒng)一般來(lái)說(shuō)都是封閉的，手機(jī)的連接方式不外乎手機(jī)網(wǎng)絡(luò)、藍(lán)牙等簡(jiǎn)單應(yīng)用。但隨著移動(dòng)互聯(lián)網(wǎng)的興起，手機(jī)已日漸變成開放的操作系統(tǒng)，接入方式也變得多樣化。這時(shí)，手機(jī)用戶并未養(yǎng)成對(duì)相關(guān)信息的保護(hù)意識(shí)，市場(chǎng)上可供手機(jī)系統(tǒng)使用的安全軟件也很少，用戶針對(duì)手機(jī)內(nèi)容的加密更是稀少。

從使用習(xí)慣上來(lái)看，如果讓使用者每次使用手機(jī)前都進(jìn)行一次解鎖，確實(shí)會(huì)有相當(dāng)一部分人覺(jué)得繁瑣。因此，大部分使用者選擇了干脆不設(shè)置智能手機(jī)的安全保護(hù)措施。不難看出，移動(dòng)互聯(lián)網(wǎng)終端的安全保護(hù)措施和安全保護(hù)意識(shí)比傳統(tǒng)網(wǎng)絡(luò)設(shè)備要脆弱得多。

與此同時(shí)，手機(jī)系統(tǒng)與傳統(tǒng)PC系統(tǒng)還有一個(gè)不同點(diǎn)，就是手機(jī)系統(tǒng)的產(chǎn)業(yè)生態(tài)鏈?zhǔn)怯蓡为?dú)的設(shè)備廠商掌握，這就意味著不夠開放。換種說(shuō)法，就是設(shè)備制造商對(duì)產(chǎn)品的控制權(quán)限很強(qiáng)。而傳統(tǒng)PC產(chǎn)品，使用者可按自己的使用需求重新安裝操作系統(tǒng)，可在系統(tǒng)中打各種各樣的補(bǔ)丁，預(yù)裝不同種類的軟件。

從實(shí)踐上講，無(wú)論使用者在自己手機(jī)中安裝何種用途的軟件，都必須接受設(shè)備廠商的審批，審批通過(guò)后才能安裝。這就意味著使用者和軟件開發(fā)人員沒(méi)有辦法對(duì)手機(jī)系統(tǒng)進(jìn)行任何設(shè)置。這種情況直接導(dǎo)致了設(shè)備的安全性完全依賴生產(chǎn)廠商本身的進(jìn)度，而傳統(tǒng)的信息安全防護(hù)手段和方案在這一領(lǐng)域很難發(fā)揮作用。此外，移動(dòng)互聯(lián)網(wǎng)終端還有明確而現(xiàn)實(shí)的安全隱患。目前，智能手機(jī)的整個(gè)產(chǎn)業(yè)生態(tài)鏈從頭到尾都控制在歐美大國(guó)手中。由于智能手機(jī)系統(tǒng)本身的封閉性，造成了系統(tǒng)完全受控。這就意味著移動(dòng)互聯(lián)網(wǎng)終端更容易被作為安全攻擊的跳板或是信息安全的漏洞。（梁爽  廣文）