手机安全使用-防泄密-提高网络安全意识

手机安全使用 防泄密 提高网络安全意识 本报北京11月26日讯 记者余瀛波见习记者王开广 面对互联网时代无时不在、无处不有的网络安全威胁，网民如何保护自己的信息安全?对此，中央网信办网络安全协调局局长赵泽良表示:一是不轻易下载来路不明的程序；二是注意保护账号和密码；三是程序要及时打补丁。做到这三点，就能解决85%的问题，剩下的15%留给专家解决。今天，在首届国家网络安全宣传周网络安全公众体验展现场，记者现场感知了一番“身边的网络安全”。作为全球云计算及虚拟化安全的领军企业，趋势科技的展区中最吸引人的是“网络安全学习区”，它以网络安全知识的学习为主，将知识融入轻松的互动题目中，帮助普通民众提高网络安全意识。趋势科技市场部但湘峰介绍，趋势科技的展区以公益性的网络安全教育为主，重在以互动题目让用户了解网络安全知识；以实际操作让用户体验日常应用中隐藏的攻击；再结合方案演示，让网络威胁和安全防护看得见、摸得着、听得懂、学得会，提高用户的网络安全意识和防护水平。作为360互联网安全中心推出的最前沿可视化安全大数据产品，中国网络安全威胁地图采用可视化的方式，实时全景展示了网络安全威胁状况。在今年“双十一”期间立下汗马功劳的全国钓鱼网站地图也现身展厅。工作人员告诉记者，360网盾大数据实现了对全国钓鱼网站的监控，平均每天拦截钓鱼网站9600万次，仅今年“双十一”当天，拦截钓鱼网站超过2亿次。360互联网安全中心提供的数据显示:2014年上半年，360互联网安全中心共截获新增恶意程序样本15.5亿个，较2013年上半年新增样本量8.09亿个，同比增长91.6%，平均每天截获新增恶意程序样本856万个。奇虎360公司总裁齐向东说，现在用户对于安全的需要已经不单是电脑安全和手机安全，当前中国的网络安全包括国家安全、企业安全、个人安全和家庭安全。目前，360公司正在推出360儿童卫士、360智能摄像机这两款安全产品，为家庭安全提供解决方案。作为另一大互联网企业，目前，腾讯的QQ拥有月活跃用户8.2亿，微信月活跃用户4.68亿，这也让其成为中国拥有用户数最多的互联网公司之一。腾讯副总裁丁珂表示，网络安全对于民众而言，需要努力提高自我保护意识和技能，以及对网上虚假有害信息的辨识和抵抗能力；对于互联网安全企业而言，应该尽最大努力研发技术、教育民众，为国家网络空间安全贡献力量，这既是能力，也是责任。（原标题：用户网络安全意识防护水平亟待提高） 日前，央视财经频道第一时间栏目就手机App后台偷流量的内幕进行了曝光。此前，360手机安全专家对当前Android平台1000款热门应用进行分析后发现，62%的手机流量费用其实是被广告插件所耗用，更触目惊心的是，几乎所有的插件还会涉及用户隐私信息。 揭秘手机APP四大乱象 近年来，智能手机产业的发展催生了APP应用程序行业的兴起。然而，在提供便捷服务的同时，病毒、窃取用户信息等问题也时有发生，APP安全问题日益凸显，行业乱象备受关注。 1、肆无忌惮盗取隐私 今年10月份，好莱坞众女星的iCloud艳照门事件不断发酵，而国内一款名为“疯狂来往”的手机游戏则涉嫌泄露用户隐私视频。很多用户在下载安装APP时根本不注意看授权权限条款就选择同意安装，自己的隐私一不留神就暴露了。据介绍，对于用户而言，“核心隐私权限”包括访问联系人、读取通话记录、读取短信记录、读取位置信息，而属于“重要隐私权限”的有拨打电话、使用话筒录音、监听手机通话、发送短信和打开数据开关。 令用户无语的是，许多APP在安装时只有同意授权和不同意两个选项，却没有单选和多选的自由选项。他吐槽，对于消费者而言，如果不同意授权就没法安装，颇有“霸王条款”的感觉。 DCCI（互联网数据中心）和360近日共同发布的2014年上半年Android手机隐私安全报告显示，安卓商店下载排名靠前的1200个APP中，92%的安卓应用获取了隐私权限，获取1到5项隐私权限的APP占61.5%，获取6到10项隐私权限的占26.2%。 2、恶意应用偷窃资金 病毒往往隐藏在山寨应用中，恶意团伙会通过使用逆向分析工具，将银行客户端程序进行反编译，之后添加恶意代码制作成山寨APP。山寨应用常常冠以“最新版本”、“升级版”、“增强版”等名字出现。 最严重的情况是，病毒冒充网银、支付、购物、社交等应用，诱导用户输入银行账号密码信息，然后再通过病毒拦截，并转发手机支付验证码和支付成功回执短信，以完成资金窃取。比如一度极为嚣张的“鬼面银贼”病毒，其仿冒的程序包括支付宝年度红包大派发、移动掌上营业厅、中国人民银行、中国建设银行等十余款应用。 除了偷取支付密码和验证码外，360的一项报告显示，APP中的广告插件也常常神不知鬼不觉地扣掉用户通信资费。 3、预装软件卸载无门 手机预装APP无法卸载的问题戳中了安卓手机用户的痛点。占用存储空间、手机卡、广告乱弹、静默下载其他程序耗流量、存在隐私和资金安全隐患都是预装APP令用户不爽的地方。 DCCI选取市面上不同款式的92部安卓手机调研，发现平均每部拥有8.2个预装软件，预装软件占据手机的存储空间平均达177.8M，其中通过运营商购买的手机平均占据空间更大，达到200.7M。 4、传播内容鱼龙混杂 在绝大多数APP深陷亏损泥潭的情况下，APP内容鱼龙混杂，有的公然打着色情幌子吆喝，内容尺度之大令人咋舌。 不少用户反映，不管在开放的安卓市场，还是在封闭的IOS系统中，含色情内容的应用都公然存在。苹果应用商店日前就被曝光存在大量色情出版物，在图书类下载应用中，在排行榜前十名中有半数涉及色情内容。 360手机安全专家指出，类似于“高清电影”这样的软件，要打开激活设备管理器，这其实是木马病毒惯用的手法，激活后木马就没办法卸载，而此时后台已经开始下载推广软件致使流量慢慢消耗了。专家表示，这些不正规的App大多是通过论坛、不正规的应用市场以及扫面二维码这种方式来传播的。 对此，360手机安全专家建议用户一旦安装了此类软件一定要及时卸载，并立刻通过运营商退订已经订阅的收费服务。更要在安全可靠的应用平台下载软件，尽可能的下载正版软件，并安装屏蔽恶意广告插件的应用，例如360手机卫士就有广告拦截功能，能够扫描并过滤应用中的广告插件，从系统底层防御恶意插件泄密偷流量。 在移动互联网高速发展的今天，手机安全问题不容忽视，360手机安全专家呼吁应用厂商要合理使用隐私权限，并注意保护用户的隐私数据。同时期望软件平台方也应自觉遵守行规为消费者把好应用的安全关卡。除此之外，手机安全更需要用户自身有防范意识。 延伸阅读 揭露手机APP黑幕：为什么要卸载预装软件？ 面对手机预装软件大家都怎么处理？卸载或者放任不管？360手机助手近日联合DCCI互联网数据中心发布中国Android手机预装产业及用户使用情况研究报告。报告数据揭露手机预装软件隐患颇多，不仅占用手机内存那么简单，更能自动启动窃取用户隐私信息，自动联网浪费用户流量等等，预装软件对于手机用户有着各种潜在的危险。图1：预装软件产生的各种问题 不谋而合的是，广东省消委会联合深圳市消委会发布了手机预置软件调查。调查显示，98.6%的消费者不满手机预装软件无法卸载现象，并认为其严重侵犯了消费者的知情权和隐私权。 那么手机厂商、运营商和各级代理商对手机预装软件乐此不疲，甚至不断加固究竟是为哪般？360手机助手解读中国Android手机预装产业及用户使用情况研究报告，为消费者解析手机预装软件中的“商机”，揭露不为人知的黑幕。 1、70%预装软件都能自动运行耗流量 根据报告显示，来自运营商渠道购置的手机中预装软件数量最多，平均可达9.7个，而各大卖场最多的达到25个，最少的也有一个，其中70%的预装应用都具有后台启动的功能，随后自动联网消耗用户流量。这就是不少用户频频在网上发帖质疑自己根本没有使用任何上网功能，却经常面临昂贵流量费用的最主要原因。图2：不同购机渠道Android手机平均预装软件数量 当前安卓手机应用市场竞争激烈，通过传统推广渠道的单个用户获取成本越来越高。光国内最大的应用资源下载市场360手机助手中，就有上百万款手机应用。软件开发商通过向手机卖场、运营商和手机厂商付费，寻求在手机中预装自家应用，第一时间抢得用户手机桌面，而手机厂商、卖场和运营商也能够借此降低成本。 2、预装产业或涉嫌不正当竞争 据3.15晚会央视曝光，对于手机厂商、卖场和运营商而言，单款软件在一款手机中预装的费用可达3元以上，经济效益极为可观。而单部手机个位数的预装成本，对于软件开发商而言还是比较合适的。预装软件不容易被卸载，用户不得不入驻，想要流失也困难，比在第三方应用市场中任用户挑选，自主选择下载卸载要稳定得多。 3、侵占用户手机容量 这些预装应用中，往往又混入了不少吸费、偷跑流量、盗取用户隐私信息的恶意应用，甚至通过出卖用户个人信息赚回预装成本，给用户带来各种意想不到的问题。另外，安卓手机预装软件平均占用空间大小可达177.8MB，对于根本不会使用这些预装应用的用户而言，这是对手机存储空间的大量浪费，并且会拉慢手机运行速度。 4、预装软件难以卸载 360手机助手推出彻底解决方式 360手机助手调查显示，对于预装软件，大部分用户因担心会造成手机系统不稳定或无法正常使用、系统信息软件资料被误删甚至卸载后不再提供手机保修服务等问题，根本不敢对预装软件进行卸载，任由预装软件在手机中肆意妄为。用户急需一种能够解决手机预装软件问题的方式，而当前并没有相关法规政策管理预装软件，只能通过行业自律。 对于用户期望的安全软件协助管理预装软件、一站式解决预装软件问题，360手机助手自去年9月起就已经推出“卸载预装软件功能”，仅在功能推出当月为8516万部用户手机卸载预装软件1.32亿次，涉及各类预装软件19781款，得到广大用户支持。而使用非专业的软件卸载预装软件，因卸载过程中涉及root权限，很可能存在手机变砖的风险。 为卸载一个普通的软件，如此大费周章，甚至需要动用手机Root权限，这本身就是一种“强卖”的行为，违背了新消费者权益保护法第九条的明确规定“消费者享有自主选择商品或者服务的权利”。专家呼吁，让消费者对自己手机做主，预装软件并非不可，但要能够轻松卸载自由选择，既是对消费者的尊重，也满足安卓应用市场平等竞争的原则。求上榜领地【每日安全提问】用户一旦安装了恶意软件该怎么办？A.及时卸载 B.关机重启【安全秀之晒晒你的安全秘笈】三亚日报：【央行：免费Wi-Fi易出金融安全问题