3.7 移动终端应用安全

第7节移动终端应用安全第3章目录移动终端安全风险移动终端安全设置0102移动终端废弃处理0301移动终端安全风险移动终端常见安全风险移动终端又称为移动通信终端，是指可以在移动中使用的计算机设备，包括手机、笔记本电脑、平板电脑、POS机、车载电脑等，但在多数情况下是指具有多种应用功能的智能手机。常见移动终端移动终端常见安全风险以智能手机为例山寨Wi-fi热点手机木马资费消耗恶意转账手机、卡号丢失验证码泄露移动终端常见安全风险黑客冒充店铺等场所名称，提供假冒的热点信息，贸然链接存在信息泄露的风险。常见安全风险山寨Wi-Fi热点黑客真实免费Wi-Fi热点发起攻击STEP1!导致用户掉线STEP2用户连接假热点STEP3假冒免费Wi-Fi热点用户信息泄露STEP4移动终端常见安全风险手机在正常使用期间运行速度突然降低，切换屏幕出现严重卡顿等情况，那么手机可能下载了恶意软件，消耗手机系统资源。常见安全风险资源消耗某软件在使用时产生大量垃圾，消耗资源软件越来越臃肿，占据资源木马软件移动终端常见安全风险其他常见安全风险获取用户手机的root权限，从而探测用户的支付宝、银行卡等帐号密码信息手机木马自动订阅移动增值业务、利用手机支付功能消费、直接扣除用户资费、自动订购各类收费业务恶意扣费非法分子通过社工或者植入木马手段，获取手机实时验证码。从而盗取手机用户各种类型的帐号密码验证码泄露手机卡存储着大量个人信息，一旦泄露后果不堪设想手机、卡号丢失案例展示2021年4月9日，央视一则有关免费共享WiFi涉嫌非法获取用户信息的报道，将免费共享WiFi推上了风口浪尖。调查发现此免费共享WiFi手机用户量已经高达3亿多。央视报道称，此款免费共享WiFi涉嫌非法获取用户手机隐私信息，并通过所搜集的信息进行广告推广。4月12日，工信部随之发布通报，要求对移动应用程序免费共享WiFi开发团队进行调查。案例1根据新华网报告，一起以盗窃罪入刑的恶意扣话费案在深圳一审宣判，被告人王某通过恶意扣费软件盗取600万手机用户话费6700多万元人民币，被判处有期徒刑15年，以及处罚金400万元，同案的其他15人也均获刑。这标志着不法分子通过手机软件恶意扣费行为已经触犯了刑法，最终要接受法律的制裁。案例202移动终端安全设置移动终端安全设置设置手机锁屏密码是保护手机数据安全重要方法之一。现在智能手机支持多种形式的密码设置，大幅度提升了手机安全性能。手机锁屏密码锁屏密码类型4-8位数字密码自定义数字+字母密码图案密码混合密码生物特征加密人脸识别指纹识别声音识别瞳孔识别安卓苹果以手机设置为例移动终端安全设置手机管家能够实现病毒查杀、骚扰拦截、软件权限管理、手机防盗及安全防护，用户流量监控、空间清理、体检加速、软件管理等功能。安装正版手机管家对骚扰电话和短信进行自动智能拦截骚扰拦截建立防护墙，防止手机病毒侵入，对手机实现无缝的安全保护病毒查杀对重要隐私信息进行加密，确保个人隐私不被泄露，实现全面的隐私保护隐私空间管理手机权限，防止应用“越界”软件权限管理移动终端安全设置反诈中心app不仅可以让更多的用户朋友提高防范诈骗意识，还内置快速举报等功能。帮助你轻松识破诈骗电话以及各种诈骗信息，保护生命财产安全。安装国家反诈中心APP如何下载安装正版国家反诈中心APP1、打开手机应用商店，搜索“国家反诈中心”2、注册，完善个人信息3、开启“来电预警”4、使用涉诈举报功能移动终端安全设置日常使用手机进行支付的时候，经常会使用到免密支付，接受自动扣费服务等。时间一长，我们不知不觉就将支付软件与其他APP进行绑定，无形中就把支付权限授予了这些APP。手机支付安全设置支付安全设置微信支付为例1、点击“我--服务”，进入服务管理界面2、进入支付管理界面3、查看绑定的扣费APP4、关闭扣费服务移动终端安全设置当手机出现异常时（如电话账单出现一些莫名奇妙的收费，非正常短信和网络活动，手机锁屏情况下出现一些应用活动）不能掉以轻心，要检查并处理异常情况。及时处理手机异常检查下载的应用程序与手机运行环境是否一致，切勿将安卓应用程序下载于苹果系统01检查异常程序是否为正版程序，如果发现盗版程序，立即删除02排查过后发现应用程序正常，此时就需要检查系统是否被病毒木马破环。必要时需要更新或者重装系统03移动终端安全设置谨慎辨别公共Wi-Fi真实性关闭Wi-Fi自动连接功能，不接受陌生蓝牙、红外线等无线请求。必须连接公共Wi-Fi时，不进行网上购物、网上银行转账等操作。激活远程定位和擦除功能当手机或者电话卡丢失时，应第一时间致电运营商挂失手机号、致电银行冻结手机银行，解绑支付宝，解除微信绑定，同时通过远程定位功能锁定手机。03移动终端废弃处理情景引入移动终端更新迭代速度加快，旧手机，旧电脑如何处理已经成为大家关注的问题之一。很多个人信息泄露事件的发生，原因是废弃的移动终端没有得到完善处理。根据新华社报告调查显示，在处理旧手机方面，66%受访者存在信息泄露的可能。34%受访者删除手机内容文件后，给亲友、闲置或出售；17%受访者直接给亲友使用。只有不到一半的受访者将手机恢复出厂设置或格式化，再使用无关内容将手机储存空间占满后出售。受访者信息安全保护意识不够，对废弃的移动终端处理不完善（如文件删除不干净，手机没有恢复出厂设置进行出售等）分析移动终端废弃处理必要性移动终端（手机，平板电脑）里面都存有大量的个人敏感信息，如果废旧移动终端处理不当，会导致隐私泄漏。有时就算删除了废弃终端数据，不法分子甚至通过拆解手机的零件进行恢复。上次我把废弃的手机和平板电脑卖给了电子商城，里面的照片和重要文件我已经全部删除。但是最近老是收到各种陌生电话，甚至微信被无数广告推销人员添加。个人猜测可能是变卖的废弃终端信息没有处理干净，个人信息已经泄露了。移动终端废弃处理废弃终端处理不当存在风险1废弃终端变卖可以换点经济来源，这是无可厚非。但是没有经过处理直接变卖的话，那么里面的数据和个人信息就存在泄露的可能随意变卖2直接将废弃移动终端摔碎，也只能破坏终端硬件部分。不法分子可以通过技术进行恢复，重新读取终端数据摔碎处理3废弃终端直接赠送他人使用隐患大。如果使用者不怀好意，就可以借用你的身份进行诈骗或者其他非法活动直接赠送他人案例展示深圳打工的美女小迪（化名）最近在玩陌陌时，无意间发现自己拍的私密艺术照居然出现在其他陌陌号的相册里。这些私密照从不示人，这让她惊恐不已。自己的私密照怎么会跑到别人那里去呢？通过仔细回想，她记起来这些照片是存在自己原先那块手机里的，上个月换了新手机后就把那块手机卖给手机店了。可自己明明在转卖之前把手机里的资料删完了，又恢复了出厂设置，这些照片又是哪里来的？案例12021年5月17日，《人民日报》读者版报告称：随着智能手机快速发展，消费者更换手机也越来越频繁，不少人会将旧手机出售。但旧手机如果处理不当，很可能成为个人信息泄露的源头。网络安全专家表示，恢复出厂设置和简单“删除”文件，并不能彻底删除信息。一些不正规的二手手机收购者，可以通过简单操作恢复“已删除”的个人信息，成为一些不法分子从事电信诈骗等活动的工具。案例2移动终端废弃处理处理流程重要软件（微信，支付宝等）的认证要从废弃终端抹除以微信为例，抹除步骤：我的-设置-帐号与安全-登录设备管理-编辑-选择废弃终端设备进行抹除恢复出厂设置苹果系统：设置-通用-还原-抹除所有内容与设置安卓系统：设置-搜索“恢复出厂设置”，点击恢复出厂设置即可废弃终端存储空间覆盖当恢复出厂设置之后，打开相机，拍摄无关风景，让