315過后 你不知道的手機信息安全提示

　　在315晚會上，一段關(guān)于個人信息泄露的內(nèi)容引起了全民恐慌。內(nèi)容顯示，網(wǎng)民在使用打車、訂餐和購物等服務(wù)時，很容易因不良者截獲，暴露手機號碼、身份證號碼、住址和購買的商品信息等信息，而更為可怕的是，為安全考慮，央視所演示的截獲內(nèi)容實際上只是冰山一角，其他如網(wǎng)銀、支付寶、QQ和微信賬號及密碼等，其實也是在不良者獲取之列。于是一個很嚴(yán)重的問題產(chǎn)生了：變成透明人如此之易，我們的手機足夠托付信息安全么?

　　1.是什么讓我們變成了透明人?

　　泄露隱私的途徑很多，比如手機中被安裝了木馬、用戶不留心進入了釣魚網(wǎng)站以及打車、網(wǎng)購等服務(wù)渠道中存在著不安全漏洞等，但其中最不讓人注意的，同時危害也是最大的，是315晚會中所采用的通過“危險WiFi”進行竊取的方式。

　　據(jù)著名互聯(lián)網(wǎng)安全廠商360發(fā)布的《315WiFi安全》報告表明：2015年，隨著家庭網(wǎng)絡(luò)的迅速普及，以及公共網(wǎng)絡(luò)建設(shè)的快速發(fā)展，我國的WiFi迎來了迅猛竄升階段，截止目前，全國活躍WiFi熱點數(shù)量已超過1.5億個，公共WiFi熱點數(shù)量約800萬個，個人家庭WiFi熱點數(shù)量超過1.4億。約有66%的公共WiFi不夠安全，其中33%的WiFi存在安全隱患，23%的WiFi存在危險因素，10%的WiFi是虛假釣魚WiFi。這部分WiFi被統(tǒng)稱為“危險WiFi”。

　　目前，“危險WiFi”的實現(xiàn)手法主要有兩種，一是路由器“DNS劫持”，二是黑客自行架設(shè)。

　　其中前者很好地利用了路由器的“DNS劫持”漏洞，通過偷偷地修改用戶路由器DNS地址的方式，將用戶訪問的網(wǎng)站指向黑客指定的虛假來惡意網(wǎng)站，從而達到詐騙用戶個人信息和財產(chǎn)的目的。

　　后者則是由黑客主動搭建。黑客會在自己的筆記本或PC中建立一個不加密的WiFi點，誘騙用戶連接，然后用網(wǎng)絡(luò)包分析軟件，抓取用戶在網(wǎng)絡(luò)中產(chǎn)生的數(shù)據(jù)包，進而分析出其中包含的網(wǎng)銀、QQ、游戲賬戶及密碼等信息。今年央視315晚會演示的獲取用戶個人信息的方法，實際上利用的就是這一方法。

　　2.一部合格的手機應(yīng)怎樣保護我們的安全

　　盡管對于上述泄露渠道，不少手機廠商和安全專家會提醒我們要通過謹(jǐn)慎的用機習(xí)慣來杜絕，比如，不要隨意打開不明人發(fā)來的圖片、文件和網(wǎng)址鏈接;不要從非知名網(wǎng)站下載APP;手機用戶應(yīng)慎用免費WiFi;家中使用WiFi時，要定期更換路由器登錄密碼和WiFi密碼等，但有一點在這些告誡中被有意或無意地忽略了，那就是手機廠商在安全方面應(yīng)扮演的角色。

　　顯然，和用戶單純而被動的防守行為相比，手機廠商如果能在硬件終端和系統(tǒng)終端直接植入防護措施，將更加有效地降低用戶所面臨的威脅機率。

　　遺憾的是，或許是出于技術(shù)和開發(fā)成本等原因，目前國產(chǎn)手機很少在這方面下工夫，除了去年剛剛推出的360手機。

　　從360手機所提供的安全特性來看，目前國內(nèi)外手機至少應(yīng)提供以下幾大功能，才能盡可能地保證我們的信息和財產(chǎn)安全。

　　在用戶進行網(wǎng)銀操作時，能切斷所有與網(wǎng)銀無關(guān)的應(yīng)用的侵?jǐn)_，從而確保用戶財產(chǎn)安全，如360手機提供的“財產(chǎn)隔離系統(tǒng)”。

　　能夠完美地保護用戶個人隱私，該功能應(yīng)該像360手機提供的“隱私空間”一樣，可在桌面上隱藏圖標(biāo)，以后要使用時，必須憑借用戶指紋或在撥號盤中輸入正確密碼才能調(diào)出。

　　可自動識別騷擾電話和短信中包含的不安全網(wǎng)址，基于360多年來積累的且不斷更新的龐大數(shù)據(jù)庫，360手機已很好地做到了這一點，不僅能識別98%以上的騷擾和欺詐電話，而且能在用戶收到含有不安全短信時，及時予以提醒。

　　能夠一卡多號。目前用戶之所以會煩不勝煩地收到騷擾電話，其主要原因是自己的手機號泄露了。360手機提供的一卡多號功能，會在一個SIM卡中生成多個臨時副號，在有效期內(nèi)，這些副號的功能與SIM卡完全相同，不僅可以接打電話、收發(fā)短信，而且可以根據(jù)需要隨時關(guān)機。這樣，當(dāng)我們遇到需要留下手機號碼才能完成的租房、交保險、與中介交涉，或者是注冊郵箱及上面提到的打車等操作或服務(wù)時，只需留下副號，不需要時再將其關(guān)機或停用，就可在很大程度上確保真實手機號的安全，讓自己遠離騷擾和欺詐。

　　360手機的上述特性，很好地保證了用戶財產(chǎn)和隱私安全，同時向我們指明了一部可托付安全的手機應(yīng)具備的素質(zhì)。不過，手機安全從來都是一個并不輕松的話題，要真正做到“讓威脅隨風(fēng)而去”，除了各大手機廠商、網(wǎng)絡(luò)服務(wù)商應(yīng)集體發(fā)力外，國家相應(yīng)部門的積極參與和重壓打擊，也是其中一個十分重要的環(huán)節(jié)。