banner.jpg)
本報記者 李舒來
移動設備早已是TMT行業(yè)的新寵，在所有手持設備系統(tǒng)中，安卓占據(jù)了大量的市場份額。由于目前相關監(jiān)管措施嚴重滯后，移動安全領域存在法律盲區(qū)，越來越多的惡意軟件盯上該系統(tǒng)。近日，安卓系統(tǒng)連續(xù)出現(xiàn)高危簽名漏洞，金山手機毒霸客戶端每日監(jiān)控到1.5萬部安卓設備被病毒感染，病毒產業(yè)鏈的貪婪正令安卓用戶成為受害者，手機似乎一夜間成了病毒發(fā)威的新戰(zhàn)場。
安卓系統(tǒng)成病毒肆虐主戰(zhàn)場
隨著智能手機快速普及，移動互聯(lián)網(wǎng)的安全環(huán)境也正面臨巨大挑戰(zhàn)，惡意扣費、遠程控制、隱私竊取、惡意傳播等行為層出不窮。安卓設備中毒的受害者毋庸置疑是消費者。大量手機病毒傳播者使用遠程控制手法，可輕易獲取對方手機實時位置、通話記錄、短信記錄、電話錄音，還可實現(xiàn)網(wǎng)絡自動開啟，手機用戶隱私一覽無余。
據(jù)《2013年上半年網(wǎng)秦全球手機安全報告》顯示，2013年上半年查殺到手機惡意軟件51084款，同比增長189%；感染手機2102萬部，同比增長63.8%。其中，安卓平臺依然是手機惡意軟件感染的重點平臺。在感染用戶排名前十的手機病毒中，資費消耗類病毒占30%，具備隱私竊取類特征的病毒占40%，手機病毒“a.expense.dpn”感染用戶達160多萬。
專家表示，載有安卓系統(tǒng)的智能手機感染病毒后，最明顯的損失是流量消耗、訂購付費服務導致的資費損失和隱私信息被竊。其中，竊取用戶隱私的手機惡意程序危害極為嚴重。這些惡意程序從服務器后臺分析用戶的社交關系，然后通過用戶手機生成欺詐短信下發(fā)，造成熟人求助的假象，如果用戶相信，就有可能登錄假冒釣魚網(wǎng)站，甚至直接將錢款打給病毒作者。該手機病毒還留有后門程序，自主后臺升級，可實現(xiàn)很多無法預知的惡意操作。
應用商店成惡意扣費軟件源頭
安卓系統(tǒng)的開源成就了一批第三方應用商店，越來越多的傳統(tǒng)互聯(lián)網(wǎng)公司加入第三方應用商店的爭奪行列，而“應用商店”也逐漸成為安卓設備中毒的毒瘤。由于安卓平臺比其它手機平臺更為開放，用戶不僅可以通過 谷歌 官方應用市場下載手機軟件，更多的則是通過第三方應用市場下載，還有的則是手機預裝，甚至通過鏈接和二維碼直接下載。
安卓設備的開放性注定了應用商店的無序性。大量安全審核機制薄弱的應用商店，為惡意手機應用的傳播提供了便利通道。相關法律法規(guī)對隱私安全的界定仍不清晰，給了惡意軟件打擦邊球的膽量和空間。
對于國內手機病毒及惡意軟件的橫行，業(yè)內一致認為是錢在作祟。在傳播的手機病毒中，受經濟利益驅動的病毒接近50%，通過惡意扣費、資費消耗、欺詐軟件、盜號木馬給手機用戶帶來經濟損失。據(jù)網(wǎng)絡安全調查顯示，35%的手機用戶曾遭遇手機吸費陷阱。
在安卓惡意軟件猖獗的市場環(huán)境下，如果這些第三方應用商店疏于安全檢測，那么用戶受到安全威脅和損害的比例就會大大增加。手機病毒作者將病毒代碼植入到手機熱門應用中，再打包上架應用商店。根據(jù)國家互聯(lián)網(wǎng)應急中心監(jiān)測，僅在第三方應用市場“安豐市場”中就存在6644個被植入Skullkey扣費木馬的惡意APP，其中包括QQ2013、UC瀏覽器、 騰訊 微信等熱門APP。共涉及惡意扣費、流氓行為、遠程控制、惡意傳播、系統(tǒng)控制等八大類別。
封堵漏洞需強化追責制度
維護移動互聯(lián)網(wǎng)安全，手機應用商店是重要環(huán)節(jié)。國內大部分非官方應用商店的審核機制尚不完善，給惡意應用開發(fā)者大開方便之門。目前國內仍沒有明確的關于手機安全的法律法規(guī)，對制造和傳播手機病毒的單位個人沒有明確的懲罰規(guī)定。因此，亟待加強政府監(jiān)督和企業(yè)自律，以提高應用商店安全性，積極引導網(wǎng)民在安全的渠道中下載應用。
另外，運營商、手機生產廠商、銷售商、安全軟件供應商應共同加強手機安全宣傳；加大安全軟件預裝量，防范于未然；選擇更專業(yè)的安全軟件。手機病毒與PC病毒具有較大區(qū)別，需要長期的病毒庫積累，因此需針對不同操作系統(tǒng)開發(fā)不同的安全軟件及針對性的病毒庫。
專家建議廣大手機用戶從正規(guī)、有安全檢測的電子市場下載應用。而對一些下載量少，但評論超好的應用要多一個心眼；不要隨意給手機刷機，更不要隨意在手機論壇下載手機ROM。安全軟件也是必不可少的，要學會定期給手機進行系統(tǒng)清理和殺毒。切斷手機病毒泛濫的利益鏈條，封堵監(jiān)管漏洞，建立更嚴格的追責制度，已成為亟待解決的課題。而立法規(guī)范的完善則是重中之重。
