移動終端成為系統(tǒng)廠商信息搜集工具

【技術(shù)達人秀（18）】

清華同方電腦總工程師  劉鋒

智能手機有一個十分容易被忽視的安全隱患，就是電池是不可拆卸的。這就意味著使用者無法將其徹底斷電，即使關(guān)機，手機也可在很短時間內(nèi)一鍵喚醒。

此時，系統(tǒng)處于低功耗的待機狀態(tài)，無論用戶是否關(guān)機，系統(tǒng)廠商都可以遠程激活設(shè)備。如果設(shè)備已被授權(quán)介入內(nèi)網(wǎng)，只要用戶攜帶設(shè)備進入到無線網(wǎng)絡(luò)或移動互聯(lián)網(wǎng)的接收范圍，系統(tǒng)廠商就可隨時激活設(shè)備上的鏈接。

從另一層面上講，一臺移動互聯(lián)設(shè)備本身具有齊全的信息搜集功能。系統(tǒng)廠商可通過激活信號鏈接搜索用戶所處方位，搜集用戶所有GPS信息，還可通過WIFI搜集用戶所使用的基站信息以及用戶上網(wǎng)的歷史記錄。從這個意義上說，用戶將這樣一臺設(shè)備隨身攜帶，就等于為系統(tǒng)廠商攜帶了一部全功能的竊聽器。

實際上，早在2010年底，美國蘋果公司就因為信息泄露事件在美國加州遭訴訟，原告訴稱iPhone和iPad部分應(yīng)用將用戶個人信息泄露給廣告網(wǎng)絡(luò)。訴狀指控蘋果iPhone和iPad內(nèi)置了ID識別碼，使得廣告網(wǎng)絡(luò)可追蹤用戶下載了哪些應(yīng)用以及使用應(yīng)用的頻率和時長。按照某智能終端系統(tǒng)廠商的策略，所有外設(shè)必須由其進行授權(quán)，小到一個耳機，大到外掛電池，只要用戶將設(shè)備與終端連接，就必須通過系統(tǒng)廠商的審核和授權(quán)。

舉例而言，普通功放功能的耳機，系統(tǒng)廠商是不會加以限制的，但耳機本身具有線控，線控部分必須得到廠商授權(quán)。不難看出，智能終端生態(tài)系統(tǒng)內(nèi)所有設(shè)計都是由系統(tǒng)廠商完成，是一個相對封閉的生態(tài)系統(tǒng)。在這種生態(tài)系統(tǒng)中，芯片制造廠商與系統(tǒng)廠商實際上已結(jié)成利益聯(lián)盟。如此一來，只要系統(tǒng)廠商愿意，每個智能終端用戶所攜帶的智能終端就是毫無隱私可言的“間諜”。

在智能終端安全問題十分嚴峻的今天，部分政府、軍隊、企事業(yè)單位工作人員依然沒有意識到問題的嚴重性，而是盲目追趕信息化的浪潮，使用信息安全防護并不到位的智能手機或其他終端設(shè)備。所以，移動互聯(lián)終端的信息安全問題已經(jīng)是當下現(xiàn)實而急迫的問題，而非潛在的威脅。在這種情況下，國家有關(guān)部門應(yīng)大力推動應(yīng)用自主可控產(chǎn)品，鼓勵使用國產(chǎn)芯片、國產(chǎn)操作系統(tǒng)、國產(chǎn)設(shè)備以及國產(chǎn)軟件。

目前，我國IM芯片制造水平已經(jīng)達到較高水準。像市面上鋪天蓋地般出現(xiàn)的山寨產(chǎn)品幾乎全是國產(chǎn)的，這些產(chǎn)品的使用質(zhì)量其實并不差，在沒有國家相關(guān)政策扶持的情況下，其規(guī)模和出口量都比較可觀。（梁爽  廣文）