????制造傳播手機(jī)病毒背后存在巨大的利益鏈,在利益驅(qū)使下,黑色產(chǎn)業(yè)鏈逐漸成形并壯大。這些手機(jī)產(chǎn)業(yè)鏈上的“蛀蟲”,直接導(dǎo)致了行業(yè)秩序的混亂,嚴(yán)重危害個(gè)人信息安全 ????2010年以來,手機(jī)病毒日趨活躍,先是“手機(jī)骷髏”,接著是“短信海盜”,手機(jī)病毒的花樣層出不窮,智能手機(jī)遭遇手機(jī)病毒的多方“騷擾”。手機(jī)病毒瘋狂肆虐,其背后是一條黑色的產(chǎn)業(yè)鏈。據(jù)報(bào)道,通過山寨機(jī)內(nèi)置惡意軟件或傳播手機(jī)病毒進(jìn)行“吸費(fèi)”行為的手機(jī)黑色產(chǎn)業(yè)鏈,保守估計(jì)每年收入高達(dá)10億元!雖然目前不能把手機(jī)病毒妖魔化,但手機(jī)安全形勢日趨嚴(yán)峻已是一個(gè)不爭的事實(shí),因此,如何應(yīng)對手機(jī)病毒帶來的安全問題,是當(dāng)前考驗(yàn)智能手機(jī)行業(yè)相關(guān)各方的一個(gè)現(xiàn)實(shí)問題。 ????手機(jī)病毒是危言聳聽? ????據(jù)《中國青年報(bào)》報(bào)道,來自石家莊的李先生在5月15日收到幾條“內(nèi)容為數(shù)字”的陌生號(hào)碼的短信。他上網(wǎng)搜索,這些號(hào)碼歸屬地主要來自河南福建等地。李先生以為是遭人惡搞,起初并沒太在意,后來有朋友發(fā)來短信問:“怎么給我發(fā)了一堆亂碼?”他趕緊檢查自己的手機(jī),發(fā)現(xiàn)正處在發(fā)送信息的狀態(tài)。李先生連忙取消發(fā)送??墒蔷拖裰四б粯?,不管他怎樣取消,手機(jī)一直顯示在發(fā)送新的短信息。李先生只好取出sim卡,但發(fā)件箱里仍然顯示正在發(fā)送短信的狀態(tài)。不得已,李先生只能將手機(jī)恢復(fù)出廠值,手機(jī)雖然恢復(fù)了正常,但手機(jī)卡因?yàn)椴煌0l(fā)送短信而欠費(fèi)停機(jī)了。 ????而家住廣西南寧的黃先生最近也很郁悶。每當(dāng)他打開手機(jī)的QQ功能,手機(jī)就自動(dòng)不斷地給好友欄里的所有好友和QQ群發(fā)送“上有驚喜”之類的信息,使得不少好友和QQ群對他氣惱不已。 ????實(shí)際上,上述的手機(jī)中毒事件近幾個(gè)月來已十分常見,并非如部分專家所謂的手機(jī)病毒只是“純屬忽悠”或“市場炒作”。今年四月份伊始,“短信海盜”大范圍暴發(fā),它不但給手機(jī)用戶帶來話費(fèi)損失,而且將用戶私密信息大肆傳播,中國移動(dòng)各分公司如上海移動(dòng)、福建移動(dòng)、山東移動(dòng)等隨即發(fā)布了關(guān)于手機(jī)骷髏病毒的緊急公告。國家互聯(lián)網(wǎng)應(yīng)急中心以及部分地方公共網(wǎng)絡(luò)安全協(xié)會(huì)也分別對手機(jī)病毒進(jìn)行播報(bào)和分析。而大名鼎鼎的“手機(jī)骷髏”僅在一個(gè)月的時(shí)間就感染了超過10萬個(gè)智能手機(jī),受影響用戶更達(dá)千萬之巨,造成直接經(jīng)濟(jì)損失2000多萬元。金山毒霸安全實(shí)驗(yàn)室在3月23日發(fā)布的分析報(bào)告中更是查明手機(jī)“骷髏”病毒制作方實(shí)為北京國盛明道科技有限公司(Beijing GuoShengMingDao Technology Co. Ltd.)。并提供了“手機(jī)骷髏”病毒的詳細(xì)特征和傳播方式,公安機(jī)關(guān)已經(jīng)立案并著手偵察。 ????危害性日趨顯露 ????據(jù)悉,感染“手機(jī)骷髏”病毒的手機(jī)會(huì)在用戶不知情的情況下悄悄聯(lián)網(wǎng)并向聯(lián)系人大量群發(fā)帶有病毒鏈接的彩信或短信。用戶點(diǎn)擊鏈接后,不僅會(huì)使手機(jī)運(yùn)行異常,頻繁關(guān)機(jī)或重新啟動(dòng),影響用戶的正常使用,更為嚴(yán)重的是用戶手機(jī)會(huì)因大量發(fā)送短信、彩信而被收取高額費(fèi)用。 ????從2005年世界上首個(gè)手機(jī)病毒出現(xiàn)以來,手機(jī)病毒、手機(jī)惡意軟件已經(jīng)從最初的純惡作劇的游戲性質(zhì)演變?yōu)橐匀〉梅欠ɡ鏋槟康牡纳虡I(yè)行為,其背景就是手機(jī)產(chǎn)業(yè)衍生出來的巨大利益誘惑,市場上已經(jīng)有部分山寨機(jī)廠商、不法軟件開發(fā)者、增值業(yè)務(wù)服務(wù)商等為了謀取私利而相互勾結(jié),形成分工明確的黑色經(jīng)濟(jì)鏈條,利用手機(jī)病毒或惡意軟件后門偷偷定時(shí)扣費(fèi),通過手機(jī)預(yù)置扣費(fèi)代碼、誘騙用戶點(diǎn)擊下載來騙取用戶的手機(jī)資費(fèi)。其吸費(fèi)過程非常隱蔽,普通手機(jī)用戶根本無力察覺,自然很難對自身損失進(jìn)行有效維權(quán)。隨著智能手機(jī)、移動(dòng)支付等移動(dòng)互聯(lián)網(wǎng)應(yīng)用的推廣,手機(jī)病毒的傳播渠道、范圍、速度還將呈現(xiàn)出幾何級的遞增,如不有效應(yīng)對,后果將不堪設(shè)想。 ????據(jù)網(wǎng)秦全球手機(jī)安全中心預(yù)測,中國手機(jī)病毒及手機(jī)惡意軟件通過山寨機(jī)內(nèi)置惡意軟件、或傳播手機(jī)病毒進(jìn)行“吸費(fèi)”行為的手機(jī)黑色產(chǎn)業(yè)鏈,保守估計(jì)每年收入高達(dá)10億元!網(wǎng)秦手機(jī)安全專家鄒仕洪說,手機(jī)病毒2010年已經(jīng)進(jìn)入爆發(fā)期,自2005年首個(gè)手機(jī)病毒出現(xiàn)以來,手機(jī)病毒及手機(jī)惡意軟件數(shù)量呈急速上漲的勢趨。2006年約100種,2007年超過200種,2008年則達(dá)近400種。到2009年年末,手機(jī)病毒及惡意軟件已經(jīng)超過1000種。進(jìn)入2010年,手機(jī)病毒及惡意軟件進(jìn)入空前活躍期。手機(jī)病毒這個(gè)潘多拉魔盒正在打開。 ????不過,筆者認(rèn)為手機(jī)病毒的最大危害還在于人們對其危害的認(rèn)識(shí)不足。趨勢科技公司的調(diào)查顯示,僅23%的智能手機(jī)用戶會(huì)使用安裝在其智能手機(jī)上的安全軟件;而44%的用戶則認(rèn)為,在沒有安全防護(hù)軟件的狀況下,用手機(jī)上網(wǎng)也很安全或比計(jì)算機(jī)安全。同時(shí),《2009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》指出,在2.33億手機(jī)網(wǎng)民中,僅有1/4的手機(jī)網(wǎng)民擔(dān)心會(huì)出現(xiàn)手機(jī)安全問題,不足8%的手機(jī)網(wǎng)民安裝有手機(jī)安全防護(hù)軟件?!笆謾C(jī)也可以是個(gè)藏污納垢的場所,不要等狼來了再去補(bǔ)羊圈。”鄒仕洪說。 ????山雨欲來須提前應(yīng)對 ????來自工信部的數(shù)據(jù)顯示,截至目前,我國手機(jī)用戶約7.8億,其中大約有兩億部是智能手機(jī)。此外,每年新增用戶1億左右,這1億新增手機(jī)中智能手機(jī)的比率還將上升。隨著手機(jī)向智能化發(fā)展,越來越多的人認(rèn)識(shí)到手機(jī)不光是通訊工具,還是個(gè)人的智能終端,于是諸如銀行賬號(hào),密碼等用戶私密信息經(jīng)常被儲(chǔ)存在手機(jī)上。從而因丟失手機(jī)或手機(jī)病毒侵?jǐn)_而造成的隱私照片、短信和視頻內(nèi)容外流的案例數(shù)不勝數(shù)。手機(jī)搞不好會(huì)變成用戶身邊的“不定時(shí)炸彈”。 ????對此,國家互聯(lián)網(wǎng)應(yīng)急中心建議廣大智能手機(jī)用戶提高警惕,避免打開帶有誘惑性標(biāo)題的彩信或用手機(jī)訪問短信中的鏈接;一旦發(fā)現(xiàn)自己的手機(jī)被該病毒感染,應(yīng)立即備份手機(jī)內(nèi)的重要數(shù)據(jù),然后通過恢復(fù)出廠設(shè)置等方式清理該病毒。 ????顯然,單純依靠提高用戶的防范意識(shí)是不夠的。用戶僅憑一己之力如何敵得過手機(jī)病毒專家的罪惡的黑手和整個(gè)手機(jī)病毒黑色產(chǎn)業(yè)鏈的利益驅(qū)動(dòng)?加之手機(jī)安全市場還遠(yuǎn)未充分發(fā)育,由于整個(gè)互聯(lián)網(wǎng)行業(yè)的大環(huán)境尚未成熟,手機(jī)安全行業(yè)盈利模式的不清晰更是增加了目前應(yīng)對手機(jī)病毒泛濫的難度。 ????好在我們有傳統(tǒng)互聯(lián)網(wǎng)與病毒的“斗爭史”可以借鑒,其間積累的許多寶貴經(jīng)驗(yàn)可以為手機(jī)安全的保護(hù)作參考,然而,就像有論者提出的,最關(guān)鍵的還是政府、企業(yè)、第三方的協(xié)同努力。對于傳統(tǒng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全,政府和主管機(jī)構(gòu)制定了《全國人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》等30多部針對互聯(lián)網(wǎng)的法律、法規(guī)。那么同樣,我們也可以針對手機(jī)安全的自身特點(diǎn)出臺(tái)相關(guān)法律法規(guī);手機(jī)殺毒企業(yè)也可效仿傳統(tǒng)互聯(lián)網(wǎng)軟件殺毒企業(yè)那樣把殺毒軟件免費(fèi)預(yù)置在手機(jī)里;而移動(dòng)通信運(yùn)營商也應(yīng)加大其應(yīng)用商店對手機(jī)殺毒軟件的推廣,讓用戶通過安全便捷的渠道獲得這類應(yīng)用。此外,除了發(fā)布提醒用戶提高網(wǎng)絡(luò)安全意識(shí)外,第三方機(jī)構(gòu)還可通過搭建互聯(lián)網(wǎng)病毒共享平臺(tái),發(fā)布預(yù)警并提供解決方案?!霰緢?bào)實(shí)習(xí)記者 連燕春 |