手機惡意程式去年較往年增長數倍 扣話費竊隱私

　　我國手機網民增長迅速，規模已達5億。龐大的用戶規模和移動網際網路絡的提升，在極大豐富手機應用的同時，也引發了惡意程式帶來的個人資訊洩露等安全隱憂。國家網際網路應急中心（CNCERT）3月28日發佈的《2013年我國網際網路網路安全態勢綜述》顯示，去年，CNCERT自主監測和交換捕獲的移動網際網路惡意程式樣本高達70.3萬個，較2012年增長3.3倍。面對安全隱患，我們該如何防範？

　　洩露隱私，自動扣費

　　開放平臺成惡意程式重災區

　　《綜述》顯示，2013年針對應用開放平臺的惡意程式數量呈爆髮式增長，其中，針對安卓平臺的惡意程式佔99.5%。按照惡意程式行為屬性統計，惡意扣費類、系統破壞類和隱私竊取類分列前三名。

　　通信專家、飛象網總裁項立剛表示，一些社交、地圖類軟體為了提供更好的服務，有時需要獲取用戶的衛星定位、手機通訊錄等個人資訊。通常，大型網際網路公司在開發類似功能的軟體時，首先需向應用管理平臺申報，同時，當用戶安裝或使用相關功能時，也會提醒用戶、徵得同意。但駭客為了獲取利益，就可能製作、發佈一些帶有惡意扣費等功能的程式。

　　項立剛説，有些軟體會在不經提示的情況下，獲取用戶的通訊錄等資訊，並同步到雲端，查看用戶隱私。“如果存在關鍵資訊，則可能被利用，甚至給用戶造成財物損失。”

　　如果你發現自己的話費被多扣了，説明某些手機軟體可能含有惡意扣費程式。項立剛説，很多第三方服務提供商通過與運營商的分成來盈利。在利益驅使下，有些軟體可能被植入扣費程式，越過用戶直接向運營商訂閱增值服務。以遊戲軟體為例，通常運營商有15%至20%的分成，第三方服務提供商則有80%至85%的提成。用戶一般只有購買了道具才産生費用，但惡意程式可直接向運營商編制購買服務的短信，同時攔截運營商回饋資訊，使用戶在不知不覺中被扣去了費用。

　　“不僅是不正規的遊戲廠商，甚至有些知名廠商開發的遊戲，為了盈利，都可能設置惡意扣費程式。”項立剛説。

　　項立剛表示，安卓平臺之所以成為重災區，是因為平臺完全開放。類似蘋果這樣的封閉系統，如果“越獄”刷機後，下載了來源不明的軟體，也同樣面臨著風險。“有些軟體在蘋果商店中下載需要收費，而越獄後可以免費下載，就可能被植入了惡意程式。”

　　多重修改，暗含木馬

　　預裝軟體成惡意程式傳播新渠道

　　軟體開發商想要儘快盈利，希望出廠時軟體已預裝在手機內，渠道商就成了溝通軟體開發者與手機廠商的仲介。智慧手機行業也形成了手機廠商、軟體開發商、渠道商三者結合的産業鏈。

　　通信專家説，過去，大部分手機廠商為了維護信譽會對預裝應用進行審核，因此並不存在安全隱患。項立剛説，有些預裝軟體無法卸載，雖然影響客戶使用，但並沒有達到病毒危害級別。部分軟體帶有自動設置的推送功能，以此“偷”用戶的流量，但用戶只需關閉推送功能就可以減少損失。

　　然而新的問題是，手機從出廠到消費者手中經過多個流通環節，每個環節都有可能被重新刷機、預裝軟體，有些應用則可能含有扣費、竊取隱私的木馬，成為惡意程式傳播新渠道。

　　除此之外，瑞星安全專家唐威還表示，部分低端或“山寨”手機，為了節省成本或缺乏技術實力，往往忽視對預裝軟體安全性方面的檢測，導致含有惡意程式的手機流通到消費者手中。

　　買行貨，不“越獄”

　　提高安全意識，提高立法層級

　　項立剛説，近些年，各種惡意侵犯用戶的違法行為不僅數量增多，而且手段更加隱蔽。他建議，用戶要從正規渠道下載軟體，不要掃描來源不明的二維碼。同時，裝軟體前，認真閱讀安裝許可權，查看有無過於敏感的許可權，同時安裝手機安全軟體，以防止其他軟體的許可權控制、惡意APP掃描、扣費掃描等行為。

　　唐威提醒，儘量不要購買水貨手機，而是選擇行貨，手機從廠家到櫃檯，經手者都可能對手機進行修改，應在一些有保障、服務完善的市場購買。此外，手機最好不要“越獄”。他認為，只要用戶提高安全意識，大多數低級的惡意植入是可以避免的。

　　通信專家建議，應該從製作、發佈、傳播環節加大對惡意程式的打擊力度，通信行業、網際網路行業、軟硬體廠商需要加強行業聯動和資訊技術共用，提升對移動網際網路惡意程式的監測能力，提高處置效率。

　　中國網際網路協會研究中心秘書長、中消協律師團成員胡鋼表示，除了提高用戶的安全意識、強化行業自律、加強處置外，還應該思考制定網路資訊安全的法律。他説，當前，工信部門雖然制定並頒布了多個網路資訊安全的規定和辦法，但立法層級比較低，對一些網路安全違法行為界定不清晰，處罰力度不夠，缺乏足夠的威懾力。立法則可為網民築造一道安全可依賴的保障。喻思孌 封 華