手機，引爆“秘密”的定時炸彈

2013-11-11 17:07:24 大云網(wǎng)　點擊量：評論 (0)

一年一度的消費者維權日，早已成為消費者狂歡的盛宴，因為每年的3•15晚會已成為大眾了解權益是否得到真實維護的重要途徑之一，繼去年食品安全、網(wǎng)絡消費等熱點后，今年晚會上個人信息泄露的問題再度引發(fā)

一年一度的消費者維權日，早已成為消費者狂歡的盛宴，因為每年的“3•15”晚會已成為大眾了解權益是否得到真實維護的重要途徑之一，繼去年食品安全、網(wǎng)絡消費等熱點后，今年晚會上個人信息泄露的問題再度引發(fā)了一系列轟轟烈烈的爭議。

從塞班的消亡，到安卓的興盛，再到蘋果自研的IOS，手機操作系統(tǒng)的進化讓移動互聯(lián)網(wǎng)的發(fā)展進入高速時期，而手機也已逐漸取代PC成為人們最為依賴的個人信息處理設備，而依賴往往預示著安全隱患的出現(xiàn)。在互聯(lián)網(wǎng)時代，有一句很著名的話是“插上網(wǎng)線的那一刻，你就沒有隱私了。”，或許在移動互聯(lián)網(wǎng)時代，我們拿上手機的那一刻，隱私便已全無。

今年的央視“3•15”晚會曝光了國內已擁有2億多用戶的安卓系統(tǒng)，而這一切便源于安卓系統(tǒng)的開源特性導致某些APP竊取用戶隱私，而在央視曝光以及點名涉嫌“竊取用戶隱私”的APP中，不乏高德地圖、大眾點評等擁有千萬級用戶的公司，如高德地圖的共享服務，存在嚴重泄露用戶賬戶及密碼危險的漏洞；大眾點評總是會自動獲取手機用戶的位置信息，以查找附近美食；一些社交類APP為了導入熟人關系，通常會要求讀取通訊錄權限，這樣便可輕易獲得甚至上傳用戶通訊錄等私密信息。

同時DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心3月發(fā)布的報告顯示，66.9%的智能手機移動應用在抓取用戶隱私數(shù)據(jù)，而其中高達34.5%的移動應用有“隱私越軌”行為，其中通話記錄、短信記錄、通訊錄是用戶隱私信息泄露的三個高危地帶，而具有讀取通話記錄行為的移動應用當中，高達73.1%為越界抓取，用戶在使用該應用過程中，根本不需要用到此項功能。

這樣驚人的數(shù)據(jù)，讓筆者迅速追憶起兩個月前，深圳某高二女生無故失蹤遇害，事故發(fā)生的原因也是手機惹得禍，該女生曾多次利用手機在微博發(fā)布自拍照并定位。
竊取賬戶密碼，獲取位置信息，讀取通訊錄權限……這些問題還只是冰山一角，由于手機系統(tǒng)的開放性因素，其已成為當前主要的攻擊目標。如果沾染惡意軟件，手機幾乎就處于“裸奔”狀態(tài)，完全落入他人的掌控。

除卻誤裝惡意軟件的危險，現(xiàn)在一個不留意，手機只要在你身邊消失一段時間，你的秘密或許也已經(jīng)被竊取。近日，德國Erlangen大學研究人員找到了一種對Android手機進行攻擊的新方式，只需將手機放在冷凍箱中，便可通過USB提取手機RAM中的信息，用戶的日程表、電子郵件、短信、照片和聯(lián)系人等重要信息就在“冰凍”期瞬間被俘獲。

讀到此處，你是否覺得自己時刻帶在身邊的手機，就是一顆隨時引爆你所有秘密的定時炸彈，所以咱們還是看些靠譜的安全建議吧：為手機設定鎖屏密碼；永遠不要用手機軟件記錄密碼等敏感信息；從可靠平臺下載應用，查看出版商，可用時間和評價，在不使用時及時退出；在不必要時及時關閉手機定位功能；勿隨意點擊未知鏈接，不回復未知的電話和短信等；謹慎使用公共無線網(wǎng)絡……

不過在此不得不感嘆，再多的方法，也無法匹及隱私權保護的正式立法所帶來的強勁防護。