本刊記者│黃海峰

終端安全問題日益嚴(yán)峻手機雙系統(tǒng)和安全秘鑰成盾牌

本刊記者│黃海峰

隨著智能終端以及移動應(yīng)用的迅速發(fā)展，信息詐騙、手機銀行賬戶被盜等終端安全事件層出不窮。為應(yīng)對該挑戰(zhàn)，除了政府出臺法規(guī)加強管理以及消費者提高意識外，產(chǎn)業(yè)鏈各個環(huán)節(jié)企業(yè)也需要貢獻力量，包括手機廠商和互聯(lián)網(wǎng)廠商。

在移動互聯(lián)時代，智能終端構(gòu)建了“指尖社會”，方便了人們購物、娛樂、工作，但手指點觸屏幕分秒之間就有可能踏入信息安全灰色地帶，消費者需要提高保護智能終端信息安全的意識，尤其是手機支付流行起來后。

在4月28日舉行的“2016年國家一季度工業(yè)通信業(yè)發(fā)展情況新聞發(fā)布會”上，工信部相關(guān)部門負(fù)責(zé)人也痛批手機詐騙，要求查清事實，消除可能存在的安全風(fēng)險。對此，除了政府要加大黑客打擊力度、消費者提高安全意識外，產(chǎn)業(yè)鏈?zhǔn)謾C廠商、互聯(lián)網(wǎng)廠商、硬件廠商在智能終端安全方面也必須承擔(dān)更多責(zé)任。

互聯(lián)網(wǎng)安全挑戰(zhàn)嚴(yán)峻

Gartner預(yù)測，至2020年，智能設(shè)備的數(shù)量將達(dá)到250億臺左右，與智能設(shè)備相關(guān)邊際收益或能達(dá)到2630億美元。而關(guān)于智能手機，Gartner預(yù)測，2016 年智能手機出貨量將達(dá)到15億部。

智能終端普及的同時，移動應(yīng)用也在持續(xù)增長。如我國已成為全球最大的移動應(yīng)用市場，無論是商店規(guī)模、應(yīng)用規(guī)模還是分發(fā)規(guī)模。如在分發(fā)規(guī)模方面，截至2015年，我國第三方應(yīng)用商店累計應(yīng)用下載量超過3000億次，領(lǐng)先谷歌官方商店的2900億次。

目前中國手機網(wǎng)民數(shù)突破6億，每天人們都登錄大量的網(wǎng)絡(luò)賬戶，而且許多賬戶還涉及到隱私信息、金融支付，因此一旦移動賬戶被盜，后果就十分嚴(yán)重。電商平臺、旅游訂票平臺、郵箱等均發(fā)生過黑客攻擊，導(dǎo)致用戶賬戶安全風(fēng)險、資金被盜風(fēng)險。此外，通過“釣魚”網(wǎng)址、手機木馬病毒竊取資金賬戶、密碼，進而盜刷資金的案件也屢屢發(fā)生。

與此同時，在利益驅(qū)使下，非法采集、竊取、販賣和利用個人信息的黑色產(chǎn)業(yè)鏈不斷“做大”。由于個人信息泄露，導(dǎo)致了廣告推銷、電信詐騙、黑客攻擊等問題泛濫。

面向未來，智能終端安全不僅是手機安全，還將包括智能互聯(lián)網(wǎng)安全。由于互聯(lián)網(wǎng)所連接的不再局限于“人”和“機”，物聯(lián)網(wǎng)（IoT）和信息物理融合系統(tǒng)（CPS）作為下一代網(wǎng)絡(luò)的核心技術(shù)，將人、機、物融合。當(dāng)互聯(lián)網(wǎng)與家里的門鎖、冰箱、洗衣機、電視、微波爐、熱水器等家居設(shè)備相連后，若該人機網(wǎng)絡(luò)遭遇黑客，或者登錄密碼被破譯，那么家庭安全將遭遇威脅。

中國互聯(lián)網(wǎng)協(xié)會12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心將垃圾短信舉報受理等作為工作重點，該中心副主任郝智超表示：當(dāng)前由于個人信息泄露導(dǎo)致的詐騙越來越多，手機APP會肆意竊取用戶精準(zhǔn)信息，所以個人信息泄露而導(dǎo)致的精準(zhǔn)型詐騙，甚至可以說是“量身定制”的詐騙會越來越多。

“個人信息一旦泄露，整個過程不可逆。”郝智超強調(diào)，有一種說法是，我們這一代人，將成為最后一代有隱私的人，個人信息泄露已經(jīng)成了一個將不定時爆炸的炸彈。

安全防護，手機廠商大有可為

“以華為、酷派等為代表的中國手機制造企業(yè)已經(jīng)在世界范圍內(nèi)獲得很大的市場份額，但與此同時，中國的手機安全問題也名列前茅?！闭劶爸袊謾C安全現(xiàn)狀，北京郵電大學(xué)教授闞凱力如此說。

針對日益猖獗的手機詐騙、信息安全等問題，闞凱力一方面呼吁政府加大關(guān)注力度，另一方面建議手機消費者進一步提升手機安全意識。隨著手機支付相關(guān)業(yè)務(wù)快速發(fā)展，已經(jīng)產(chǎn)業(yè)化的黑客將攻擊目光從PC端轉(zhuǎn)移向手機端。這給普通消費者隱私數(shù)據(jù)、個人財產(chǎn)帶來巨大威脅。

在這個大時代背景下，很多專家認(rèn)為手機廠商大有可為。郝智超總結(jié)認(rèn)為，以目前出現(xiàn)頻率較高的短信鏈接詐騙為例，手機廠商可以通過技術(shù)手段，不讓用戶能直接點開鏈接，而是需要通過復(fù)制粘貼等方式來實現(xiàn)等。

但是，面對嚴(yán)峻的手機安全挑戰(zhàn)，大部分手機廠商卻并未足夠重視，原因包含多方面：一是手機安全產(chǎn)業(yè)過于依賴安全APP；二是用戶的防范意識和防范能力比較薄弱，統(tǒng)計顯示近9成用戶忽略手機安全問題，主動將個人信息分享出去；三是基于底層軟硬件的安全技術(shù)研發(fā)門檻較高。

一些廠商則走出了各自的安全特色之路。如酷派、中興、華為等都將手機安全作為發(fā)力點。中國電信甚至在終端發(fā)展政策中，確立了“安全手機”品類，給發(fā)展安全手機的手機廠商額外的補貼。

今年，中國電信還開展“天翼安全中國行2016”系列活動，聯(lián)合酷派、三星、信大捷安、阿里云事業(yè)部等多家合作伙伴，在全國范圍內(nèi)共同舉辦200余場的安全產(chǎn)品推介會，讓消費者安心暢游“移動信息化”新時代，盡情享受信息新生活。

從本源出發(fā)，雙系統(tǒng)手機表現(xiàn)出色

像酷派這樣的廠商則是從本源出發(fā)，在手機系統(tǒng)上做文章，通過一機雙系統(tǒng)徹底實現(xiàn)對于手機安全的保護。

酷派在安全手機領(lǐng)域可謂領(lǐng)軍企業(yè)，此前S6、鉑頓等安全手機熱銷，尤其是受到中國電信的力推。而鋒尚MAX等產(chǎn)品采用的一機雙系統(tǒng)也廣受關(guān)注。目前雙系統(tǒng)手機銷量突破200萬部。

酷派總裁李斌介紹，雙系統(tǒng)是指手機自備兩個獨立運行的系統(tǒng)，一個是安全系統(tǒng)，另外一個是開放系統(tǒng)。其中，開放系統(tǒng)就是平常的手機系統(tǒng)，用戶可以在這里玩游戲、看視頻，并配置有酷管家功能，能實現(xiàn)對手機系統(tǒng)的實時監(jiān)測。

而在安全系統(tǒng)里，所有的APP都是經(jīng)過官方安全認(rèn)證的，用戶可以在安全系統(tǒng)進行網(wǎng)絡(luò)支付、購物、投資理財?shù)刃袨?，對手機的驗證短信實現(xiàn)嚴(yán)格的隔離，不允許任何惡意程序侵入，從源頭保證用戶信息和數(shù)據(jù)安全。

公開資料顯示，雙系統(tǒng)手機一般采用四重安全技術(shù)：1.雙隔離技術(shù)讓“毒”無法滲進安全系統(tǒng)；2.智能識別銀行支付等金融敏感信息并儲存到安全空間，木馬無法讀取攔截；3.安全系統(tǒng)里的所有數(shù)據(jù)都被加密，他人無法識別；4.安全空間的軟件只能從官方的安全商店下載，而這些應(yīng)用都經(jīng)過全球TOP50的殺毒軟件掃描檢測。

業(yè)內(nèi)人士分析，這種四重安全技術(shù)比第三方安全衛(wèi)士軟件要更加有效，即便用戶操作失誤，手機中了木馬，也不用擔(dān)心安全系統(tǒng)的隱私泄露和財產(chǎn)損失?？崤呻p系統(tǒng)真正地起到綠色防護作用。

賬戶安全問題亟需“安全密鑰”應(yīng)對

隨著智能終端的普及，越來越多的智能終端進入用戶的家庭。今年“3·15晚會”也集中暴露出智能終端帶來的安全問題。面對這些潛在的安全問題，需要與各個智能終端廠商合作，共同來解決。

對此，騰訊公司則強調(diào)“賬戶安全”。在4月28日，騰訊發(fā)布了“Qkey”智能手環(huán)，以解決“賬戶安全問題”。該手環(huán)是給每個用戶一把安全密鑰，讓用戶在任何聯(lián)網(wǎng)的場景下都可以實現(xiàn)賬戶安全登錄，給個人隱私和數(shù)據(jù)、賬戶安全加上一把鎖。

“‘領(lǐng)御守護計劃’是我們面向‘互聯(lián)網(wǎng)+’時代安全挑戰(zhàn)和威脅，推出的新一代安全密鑰解決方案，也是我們在互聯(lián)網(wǎng)安全領(lǐng)域的一個創(chuàng)新和嘗試；通過領(lǐng)‘御守護計劃’，希望將自身在物聯(lián)網(wǎng)安全領(lǐng)域的能力面向合作伙伴全面開放；合作伙伴可以通過‘領(lǐng)御守護平臺’自主接入‘Qkey’的安全能力。”騰訊移動事業(yè)群副總裁吳宇表示。

據(jù)介紹，作為“領(lǐng)御守護計劃”的保障體系，騰訊聯(lián)合飛天誠信、天地融等產(chǎn)業(yè)鏈合作伙伴，建立了TUSI認(rèn)證標(biāo)準(zhǔn)；未來希望通過開放能力的輸出，為越來越多的合作伙伴輸出安全能力，推動建立統(tǒng)一移動互聯(lián)網(wǎng)端身份認(rèn)證標(biāo)準(zhǔn)。

在過去的業(yè)務(wù)實踐中，騰訊通過安全開放平臺，持續(xù)面向合作伙伴輸出安全能力和技術(shù)，攜手產(chǎn)業(yè)鏈取得了積極成效。騰訊建立了玄武實驗室、科恩實驗室、反病毒實驗室和移動安全實驗室，投入數(shù)億元開展安全技術(shù)研發(fā)，自主開發(fā)了TAV反病毒查殺引擎，建立了中國最大的安全云庫。

通過與產(chǎn)業(yè)鏈合作伙伴建立正版APP聯(lián)盟、Wi-Fi安全聯(lián)盟、天下無賊-反信息詐騙聯(lián)盟、互聯(lián)網(wǎng)金融安全聯(lián)盟等多個安全開放平臺，騰訊將安全能力進行了全面開放。此次“領(lǐng)御守護計劃”的發(fā)布，騰訊希望攜手更多優(yōu)秀合作伙伴，讓大家共享騰訊安全能力，共建“互聯(lián)網(wǎng)+”時代的安全防火墻。

編輯｜黃海峰 huanghiafeng@bjxintong.com.cn