手機(jī)，引爆“秘密”的定時(shí)炸彈

2013-11-11 17:07:24 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

一年一度的消費(fèi)者維權(quán)日，早已成為消費(fèi)者狂歡的盛宴，因?yàn)槊磕甑?•15晚會(huì)已成為大眾了解權(quán)益是否得到真實(shí)維護(hù)的重要途徑之一，繼去年食品安全、網(wǎng)絡(luò)消費(fèi)等熱點(diǎn)后，今年晚會(huì)上個(gè)人信息泄露的問題再度引發(fā)

一年一度的消費(fèi)者維權(quán)日，早已成為消費(fèi)者狂歡的盛宴，因?yàn)槊磕甑?ldquo;3•15”晚會(huì)已成為大眾了解權(quán)益是否得到真實(shí)維護(hù)的重要途徑之一，繼去年食品安全、網(wǎng)絡(luò)消費(fèi)等熱點(diǎn)后，今年晚會(huì)上個(gè)人信息泄露的問題再度引發(fā)了一系列轟轟烈烈的爭(zhēng)議。

從塞班的消亡，到安卓的興盛，再到蘋果自研的IOS，手機(jī)操作系統(tǒng)的進(jìn)化讓移動(dòng)互聯(lián)網(wǎng)的發(fā)展進(jìn)入高速時(shí)期，而手機(jī)也已逐漸取代PC成為人們最為依賴的個(gè)人信息處理設(shè)備，而依賴往往預(yù)示著安全隱患的出現(xiàn)。在互聯(lián)網(wǎng)時(shí)代，有一句很著名的話是“插上網(wǎng)線的那一刻，你就沒有隱私了。”，或許在移動(dòng)互聯(lián)網(wǎng)時(shí)代，我們拿上手機(jī)的那一刻，隱私便已全無。

今年的央視“3•15”晚會(huì)曝光了國內(nèi)已擁有2億多用戶的安卓系統(tǒng)，而這一切便源于安卓系統(tǒng)的開源特性導(dǎo)致某些APP竊取用戶隱私，而在央視曝光以及點(diǎn)名涉嫌“竊取用戶隱私”的APP中，不乏高德地圖、大眾點(diǎn)評(píng)等擁有千萬級(jí)用戶的公司，如高德地圖的共享服務(wù)，存在嚴(yán)重泄露用戶賬戶及密碼危險(xiǎn)的漏洞；大眾點(diǎn)評(píng)總是會(huì)自動(dòng)獲取手機(jī)用戶的位置信息，以查找附近美食；一些社交類APP為了導(dǎo)入熟人關(guān)系，通常會(huì)要求讀取通訊錄權(quán)限，這樣便可輕易獲得甚至上傳用戶通訊錄等私密信息。

同時(shí)DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心3月發(fā)布的報(bào)告顯示，66.9%的智能手機(jī)移動(dòng)應(yīng)用在抓取用戶隱私數(shù)據(jù)，而其中高達(dá)34.5%的移動(dòng)應(yīng)用有“隱私越軌”行為，其中通話記錄、短信記錄、通訊錄是用戶隱私信息泄露的三個(gè)高危地帶，而具有讀取通話記錄行為的移動(dòng)應(yīng)用當(dāng)中，高達(dá)73.1%為越界抓取，用戶在使用該應(yīng)用過程中，根本不需要用到此項(xiàng)功能。

這樣驚人的數(shù)據(jù)，讓筆者迅速追憶起兩個(gè)月前，深圳某高二女生無故失蹤遇害，事故發(fā)生的原因也是手機(jī)惹得禍，該女生曾多次利用手機(jī)在微博發(fā)布自拍照并定位。
竊取賬戶密碼，獲取位置信息，讀取通訊錄權(quán)限……這些問題還只是冰山一角，由于手機(jī)系統(tǒng)的開放性因素，其已成為當(dāng)前主要的攻擊目標(biāo)。如果沾染惡意軟件，手機(jī)幾乎就處于“裸奔”狀態(tài)，完全落入他人的掌控。

除卻誤裝惡意軟件的危險(xiǎn)，現(xiàn)在一個(gè)不留意，手機(jī)只要在你身邊消失一段時(shí)間，你的秘密或許也已經(jīng)被竊取。近日，德國Erlangen大學(xué)研究人員找到了一種對(duì)Android手機(jī)進(jìn)行攻擊的新方式，只需將手機(jī)放在冷凍箱中，便可通過USB提取手機(jī)RAM中的信息，用戶的日程表、電子郵件、短信、照片和聯(lián)系人等重要信息就在“冰凍”期瞬間被俘獲。

讀到此處，你是否覺得自己時(shí)刻帶在身邊的手機(jī)，就是一顆隨時(shí)引爆你所有秘密的定時(shí)炸彈，所以咱們還是看些靠譜的安全建議吧：為手機(jī)設(shè)定鎖屏密碼；永遠(yuǎn)不要用手機(jī)軟件記錄密碼等敏感信息；從可靠平臺(tái)下載應(yīng)用，查看出版商，可用時(shí)間和評(píng)價(jià)，在不使用時(shí)及時(shí)退出；在不必要時(shí)及時(shí)關(guān)閉手機(jī)定位功能；勿隨意點(diǎn)擊未知鏈接，不回復(fù)未知的電話和短信等；謹(jǐn)慎使用公共無線網(wǎng)絡(luò)……

不過在此不得不感嘆，再多的方法，也無法匹及隱私權(quán)保護(hù)的正式立法所帶來的強(qiáng)勁防護(hù)。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊