在移动数字时代,手机几乎成了身体的一部分。我们用手机打电话、玩自拍、录像、录音、听音乐、看视频、看小说,用手机上微信、微博、QQ、网页,与社会沟通,通过账号进行各种购买支付。
一部手机,几乎就是个人与世界联动的那个重要按扭,无数隐私藏于其间。
安全事件频频
用户担心手机变“手雷”
就在众人乐滋滋地享受着信息化便利之时,有关手机安全的各类消息近期不断爆发,伸向我们的“黑手”也越来越隐蔽和大胆:木马病毒频发、隐私照片外传、通信录泄露、手机通话被窃听……智能手机屡屡爆出的安全事件,引起了政府和民众对信息安全的担忧。
还记得美国总统奥巴马的黑莓手机吗?这么高大上的手机,依然爆出了总统手机数据被电讯职员偷看的猛料。这一窘状在斯诺登爆料后更有新的延续,德国总理默克尔的手机面临着美国情报部门的监听,这惹恼了这位欧洲最有权势的女强人。
手机漏洞在政治风云中显得那么不堪一击,那普通生活中呢?
业界内已经德高望重的苹果公司旗下号称保密级别几乎完美的iphone手机,此刻也深陷“后门事件”的传闻,各种女星的暴露照片被无下限的网络共享着。
更多的消息接二连三被爆出:央视曝光苹果会收集用户的位置信息；安卓系统被发现存在严重的安全漏洞,攻击者可以伪造ID,冒充可信任的APP窃取用户信息；被安卓手机广泛采用的高通芯片被曝出安全漏洞；小米手机因为回传用户信息到大陆服务器遭台湾、新加坡等地调查的消息也搞得满城风雨。
很多应用在安装时都需要开启各种访问权限,在用户不知情的状态下收集用户隐私数据,甚至实时监控用户使用手机情况和用户的位置信息。这就像大片《窃听风云2》中所上演的那样,一款不起眼的手机软件就能够让你一切尽在他人掌握中。
手机在给人们提供便利的同时,已经把达摩克利斯之剑悬于众人的头顶。
“感觉手机在一夜之间变成了手雷,让我都有些不敢用了”,在南宁某机关单位任职的李先生抱怨说。这也代表了很多手机用户在看到这些新闻后的心态。
DCCI互联网数据中心日前联合360手机安全中心最近发布《2014年上半年Android手机隐私安全报告》,数据显示,92.8%安卓手机用户在手机中存放隐私,智能手机已经成为隐私最多的设备。近期的《中国网民权益保护调查报告》也显示,有近80%的网民手机遭到过泄露。越来越多个人隐私从手机外泄,隐私安全状况令人担忧。
保密无小事
加密手机是信息安全的“强大补丁”
无论是“后门”还是“漏洞”,自智能手机产生以来,安全和信息泄露问题就一直困扰着用户。
今年9月20日,中国国际经济交流中心秘书长、前商务部副部长魏建国在北京出席一个论坛时披露,基于国家安全及网络安全,上海已要求官员全部改用华为的国产智能手机,苹果公司的iPhone、韩国的三星智能手机都不准使用。“预计未来将会有更多政府、机关单位加入到手机安全行列。”
“保密无小事。”7月中旬,公务员吴祺贤(化名)不再使用普通智能手机,换上一部国产加密手机。生性谨慎的他解释,因为工作原因,经常会接触到一些政府内部文件,以及经济领域的敏感数据,“如果我的手机被窃听,或者是内存数据能通过后台被盗取,一旦被一些不法分子利用,可能就会泄密,对方甚至可以窥探政府内部人士变动和政策走向,从而制定应对措施。”
这几个月开始,公务员系统中类似吴祺贤这样换上加密手机的人不在少数。
“以前说的保密,还限于开关机安全、数据传输存储安全、防盗、通讯录安全等,现在政企的安全要求会更高,例如防窃听等。”在某政府机关办公室上班的公职人员叶女士表示,因为每天会接到大量的关于政府工作的电话,如果手机通话被窃听,后果将不堪设想,于是她和几位同事一起更换了可以防止通话内容被窃听的加密手机。
广西一位官员也表示:“如果国家有政策出来,我肯定会选择一个国产加密手机!”可以说,对于某些在国家核心部门工作的职员来说,掌中的智能手机在某种程度来说,成了一颗不可控的“安全信息炸弹”。尤其是在大数据和云计算来临的时代,这种隐患显得愈发强烈。
加密手机浮出水面,已经是大势所趋。
在党政、金融和大型企事业单位的高层领导以及公务员、技术专业人员,他们因为工作原因必然会接触到政府内部文件和经济领域的敏感数据。如果没有“补丁”及时出现,那手机背后的工作安全,将会千里之堤毁于蚁穴。
规避信息泄露风险
CDMA技术凸显独特优势
专业人士介绍,加密手机具有通话加密功能,可以防止通话内容被窃听,而且一旦手机丢失,还可以远程删除手机内的所有信息。
据介绍,由于技术所限,目前只有中国电信可以提供加密通信服务。
“因为这种加密通信业务只能基于CDMA技术,其他网络制式做不了,比如GSM,几年前已经有黑客破解了它的加密算法,”一位手机厂商的工程师介绍说,原本作为军用的CDMA技术,在安全保密方面有着与生俱来的优势,比如它在对抗窃听方面有天然屏障:可以将用户信号隐蔽在互不相关的信号中,使窃听者“听不见”有用的信号；快速切换功率控制的技术,使窃听者即便捕捉到用户手机信号,也不能锁定CDMA信号；伪随机码技术可以让每次通话都有4.4万亿种可能的排列,根本破译不出CDMA的编码。此外,中国电信还有自己独有的手机加密系统,该系统通过国家商业密码管理局颁布的“商用密码产品型号证书”,在手机侧和网络侧都有加密订制。“所以,尽管之前伪基站肆虐,但是CDMA用户没有受到骚扰。”这位工程师说。
“加密手机在拨打电话时,可以选择加密通话模式,只要对方也是加密手机,双方的通话内容就会被重新编码、加密,使得窃听者即使截获了通话信号,也很难破译通话的内容；对于一些涉密工作者来说,其行踪往往也是保密的内容,加密手机会关闭所有涉及定位功能的第三方软件,同时关闭所有可以启动摄像头的第三方软件,确保使用者的位置信息不被他人非法获取；另外,加密手机还可以防止微信短信内容被窃取,为微信隔离独立的信息存在环境,阻止微信读取手机联系人名单、短信记录以及通话记录、位置信息等。”
专业人士表示,就算加密手机不小心丢失,也不用担心手机里面保存的信息被泄露,可以立即与电信方面联系,工作人员会启动中国电信远程删除指令,只要该手机再次开机,里面所有的信息就会被自动删除。
(莫艳萍)
|
