注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

美丽同伴创业伙伴

专注创业与交友

 
 
 

日志

 
 

年末安全问题大爆发,安卓难逃其中  

2011-12-28 16:51:26|  分类: 默认分类 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

就在CSDN泄密还未平息之时,豌豆荚等多款安卓手机管理软件也曝出安全漏洞。在公共WiFi环境下,安卓手机用户可能会被处于同一网络的攻击者盗取所有个人隐私信息,这也是目前为止国内最严重的智能手机安全风险。有关专家倡议,应未雨绸缪,尽快构建手机管理安全标准,以保护移动互联网时代的隐私安全。

  消费者

  对手机安全观念淡薄

  随着移动互联网的快速发展,手机管理软件几乎已经成为智能手机的必备工具。它主要是方便智能手机与电脑之间的内容同步。用户通过该软件,可在电脑中直接管理手机中的通讯录、短信、照片、视频、音乐等个人信息,也可以直接为手机安装应用程序和游戏等。

  但记者在调查中发现,诸多的用户在使用手机管理软件时,并没有什么安全观念。记者在东单、西单等区域随机走访了一些智能手机使用者。他们大都认为自己的手机管理软件相对安全,并没有什么风险。“我只是在手机管理软件上下载一些小程序,应该不会有什么安全风险吧。”在新东安商场购物的郑小姐告诉记者。

  金山网络安全专家李铁军告诉记者,手机管理这类软件主要通过FTP(文件传输协议)服务来管理手机文件,但如果技术实现存在漏洞,就会导致在同一网络下的计算设备均能登录FTP访问该手机。比如在咖啡馆、商务办公场所、机场等公共WiFi网络环境中,攻击者不经允许就可以恶意访问、上传、下载或篡改、删除手机信息,包括手机内存、存储卡中的照片、短信、聊天记录、电话录音、视频以及其他文档等个人隐私。

  最新数据显示,截至今年三季度,国内网民拥有的安卓手机总量约2500万台,超过苹果iPhone,成为最大的国内智能手机平台。此外,由于安卓平台开源开放、价格较低,安卓手机正处于高速爆发的时期。因此该WiFi漏洞可能影响上千万安卓用户,是目前为止国内最严重的智能手机安全风险。

  3款安卓手机

  管理软件存漏洞

  由于影响较大,该风险引发了安全机构的极大重视。金山安全中心对此进行了专门的技术分析,并发布了研究报告。该报告显示,在360手机精灵、豌豆荚、腾讯手机助手这3款覆盖了80%安卓手机的管理软件中,360手机精灵带给手机用户的安全威胁最大。

  据分析,360手机精灵也是通过FTP服务来管理手机文件的,但是它的FTP用户名、密码是没有经过加密的,明文保存在程序配置文件中,该密码固定不变。而且,该FTP的登录也并未限制客户端,这就意味着,除了用户自己连线的电脑外,其他电脑或者手机也可登录该FTP访问该手机。此外,360手机精灵目前通过360安全卫士捆绑推广,用户的电脑和手机在没有得到明确提示的情况下被静默安装,并默认开机自启动。

  另外,与360手机精灵相比,腾讯应用助手虽然也存在安全风险,但腾讯应用助手不使用固定的访问用户名、密码和端口号,也不使用FTP协议,有动态验证,因此风险较小。

  记者发现,目前,这3款软件在发现漏洞之后均进行了升级。但有专家分析发现,即使升级之后,新解决方案仍然存在较大的安全风险。像豌豆荚升级后关闭了在WiFi环境下管理手机文件的功能来避免漏洞的风险,但豌豆荚使用的WiFi连接验证码是固定的,仍然存在一定风险。

  手机管理安全标准

  提上日程

  专业机构LookOut的调查显示,97%的手机用户认为,个人隐私最重要。尤其使用智能手机,其中得到的个人隐私信息更多。如果泄露,随时会给个人生活带来非常大的麻烦,甚至引发“艳照门”、敲诈门等更大的安全风险。

  随着公众对隐私权的担忧,制定相关的法律法规也被提上议事日程。记者通过查阅发现,目前只有《互联网终端软件服务行业自律公约》对个人信息做了初步界定,但属于行业自律规范,不具有法律约束力。据悉,工信部正在制定《信息安全技术信息系统个人信息保护指南》。这个属于个人信息保护的国家标准,仍在制定之中。

  国内杀毒厂商网秦的相关负责人表示,对于拥有永远在线、身份识别、位置和电子支付能力的智能手机来说,它的安全性远比PC时代复杂和严重。因此尽快出台智能手机安全管理办法和标准已是大势所趋。

  中国软件资讯网相关负责人陈礼明表示,手机管理软件确实为广大智能手机用户带来了极大的便利,使得用户可以通过电脑便利地管理手机信息,但是,便利性不能以牺牲用户数据安全为代价。“除立法外,手机管理软件厂商应建立技术交流机制,共同构建相关技术标准,推动中国移动互联网健康发展。”

  评论这张
 
阅读(9)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017