智能手機(jī)泄密隱患分析及防范建議

智能手機(jī)泄密隱患分析及防范建議

隨時(shí)隨地拍照、發(fā)微博微信、連接互聯(lián)網(wǎng)查信息,智能手機(jī)已經(jīng)成為人們生活中不可缺少的組成部分,但智能手機(jī)帶來(lái)無(wú)限便利的同時(shí),如何防泄密也成了智能手機(jī)時(shí)代大家關(guān)注的熱點(diǎn)。信息安全專(zhuān)家表示,如果在使用中不謹(jǐn)慎,智能手機(jī)很容易造成信息泄露。本文對(duì)目前主流的智能手機(jī)平臺(tái)泄密隱患進(jìn)行分析,并給出一些預(yù)防措施建議。一、智能手機(jī)泄密隱患（一）蘋(píng)果平臺(tái)

專(zhuān)家表示,造成蘋(píng)果手機(jī)隱私泄露的原因之一是:用戶存在一些帶有安全隱患的使用習(xí)慣,如很多蘋(píng)果用戶現(xiàn)在都在使用iCloud,但卻在同步數(shù)據(jù)后忘記及時(shí)注銷(xiāo)其在iCloud的登錄信息,這就導(dǎo)致其仍處于可自動(dòng)同步的狀態(tài)中,一旦手機(jī)丟失,黑客只需重新同步,便能將數(shù)據(jù)讀出。原因之二:專(zhuān)家表示,有黑客通過(guò)預(yù)設(shè)虛假的Wifi站點(diǎn),引導(dǎo)用戶接入并盜取隱私,如果此時(shí)用戶手機(jī)不慎接入到了這一危險(xiǎn)網(wǎng)絡(luò)環(huán)境中,通過(guò)手機(jī)同步的信息都可被黑客截獲。原因之三:蘋(píng)果iOS上的隱私竊取軟件相對(duì)較少,但也存在黑客通過(guò)植入惡意軟件,讓用戶下載應(yīng)用而竊取隱私的情況。（二）安卓平臺(tái)專(zhuān)家稱,在安卓平臺(tái)下,隱私泄露的原因則更多在于手機(jī)不慎感染了包含隱私竊取行為的惡意軟件,據(jù)某公司《2012年第一季度全球Android手機(jī)安全報(bào)告》的數(shù)據(jù)顯示,目前有超過(guò)30%的惡意軟件存在盜取隱私的能力。專(zhuān)家透露,在安卓平臺(tái)下,黑客可編寫(xiě)一組數(shù)字編碼(惡意代碼)，設(shè)定程序在植入手機(jī)并運(yùn)行時(shí),觸發(fā)聯(lián)網(wǎng)并轉(zhuǎn)向到某一特定網(wǎng)絡(luò)服務(wù)器。如果用戶安裝并運(yùn)行惡意應(yīng)用軟件,黑客就可以把包括用戶的短信、通訊錄等信息,通過(guò)聯(lián)網(wǎng)空隙上傳到指定站點(diǎn)中。黑客通過(guò)遠(yuǎn)程服務(wù)器,獲取用戶隱私信息。

二、如何預(yù)防智能手機(jī)泄密

（一）蘋(píng)果平臺(tái)專(zhuān)家表示,主要可以從以下三個(gè)方面進(jìn)行防范:1、建議用戶要注意在使用網(wǎng)絡(luò)同步等服務(wù)后,及時(shí)注銷(xiāo)賬號(hào)登錄狀態(tài),不要讓手機(jī)記憶賬號(hào)、密碼,即每次登錄都要輸入密碼,不要把手機(jī)設(shè)置為自動(dòng)登錄。一旦手機(jī)丟失,要立即更改iCloud賬號(hào)、密碼,然后通過(guò)iCloud自帶的遠(yuǎn)程刪除功能,把手機(jī)里的資料全部刪除。2、建議用戶安裝APP應(yīng)用時(shí)留意其權(quán)限列表,特別留意一些與其服務(wù)無(wú)關(guān)的權(quán)限讀取要求,如要求讀取短信、通訊錄等行為,如擔(dān)心APP應(yīng)用的安全性,可先將其提交到相關(guān)安全廠商提供的在線監(jiān)測(cè)平臺(tái)進(jìn)行鑒定。3、及時(shí)為手機(jī)安裝專(zhuān)業(yè)安全產(chǎn)品。（二）安卓平臺(tái)在安卓平臺(tái)上的智能手機(jī),可以從以下幾個(gè)方面防止泄密:

1、建議用戶在安裝應(yīng)用時(shí)一定要查看其權(quán)限列表,必要時(shí)可先將其提交到相關(guān)安全廠商提供的在線監(jiān)測(cè)平臺(tái)進(jìn)行鑒定。要從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級(jí)包。2、在不使用Wifi網(wǎng)絡(luò)時(shí),應(yīng)通過(guò)系統(tǒng)自帶的程序?qū)⑵潢P(guān)閉。3、及時(shí)為手機(jī)安裝專(zhuān)業(yè)的信息安全產(chǎn)品。一旦手機(jī)丟失,只要事先啟動(dòng)了保密功能,可以通過(guò)發(fā)送一個(gè)特殊短信到丟失的手機(jī)上,刪除丟失手機(jī)中的內(nèi)容。4