严防手机「杀手」

张磊

手机作为硬件，是你财产的一部分，它真正的价值却在软实力上面。它上面所负载的你的关系链、你的情感依托、你的生活记录、你的支付财富，这些都是无法衡量的财富。在移动互联网时代，我们的安全感应该来自何处？我们的安全应该怎样定义和保护？

我认为，手机安全分为四个层次：第一层次，手机干净，远离垃圾和危险；第二层次，拒绝骚扰，防止吸费；第三层次，手机财产和数据安全；第四层次，防范恶意软件，特别是明年支付安全是个大趋势。

首先我们来说手机的干净。日益繁荣的手机应用，它们赋予了手机诸多强大的功能，但同时，也给手机带来了更多的运行冗余、隐性后台运转。在第一个层次的手机安全中，也是人们对手机最核心的要求，就是人们对手机内在运转的认知，对手机的检测与掌控，知道自己的手机都在运行什么。只有知其然并知其所以然，才能对垃圾和危险绕道而行。在最基础的层面做到手机的干净，手机也就安全了。

当我们知道我们的手机在做什么，我们就有了第二层次的安全需求：防骚扰，防吸费。防骚扰是很多市面上安全产品大打的王牌。有需求就有市场，推销电话、垃圾短信、骗子电话都成为我们生活中巨大的骚扰源，而骚扰拦截从某种意义上就是从源头杜绝不安全因素对你的打扰，从而给你建立一个安全的围墙。在骚扰的背后，还有一些应用在偷偷地运行，从后台连网下载恶意推广软件，背地里放跑手机流量。后台偷偷发送扣费短信，背地里扣取手机话费。这些行为更像是背后的安全杀手，也是你财产的损害者。这种损害多数是隐性的，危害却很大。对于这部分手机安全的保护刻不容缓。

还有，是手机安全的第三个层次：手机财产和数据安全。在第二个层次中我们提到防吸费，这是手机财产的一部分。同时，手机的财产还不仅仅局限于流量和话费，还有你的隐私、你的数据。一家名为Bitdefender的公司在调查中抽样了iOS和Android平台上超过50万款免费应用。调查结果显示，约有45%的iOS应用具备追踪用户地理位置的能力，在Android平台上这一数字也达到了35%。如果你觉得地理位置没什么大不了的话，那么联系人信息又如何呢？在iOS平台上，19%的受调查应用会查看用户的联系人列表，8%的Android应用存在这样的动作。此外，更恐怖的是，约有9%的免费Android应用会将用户的手机号透露给第三方广告商，另有15%则会将设备ID信息泄露。所以当前手机安全最核心的问题，其实是对用户隐私的保护。

最后，就是恶意的软件，它们发展到最后可能会变成病毒。从手机病毒的危害来看，威胁大，但是传播力弱。一般手机的病毒传播都是呈哑铃型传播。也就是说，它的病毒群是巨大的，若它一旦去危害大众，对大众的侵害也是巨大的。但从病毒的制造者到病毒的受害者之间的传播路径确实是狭窄的。除非有一个爆发性的拐点，不然手机病毒一时之间还不能成为手机安全的最大危害。当然，这个隐患也不能漠视。

如果我们把视野更开阔起来，那么从安全的范围看，移动安全不仅包括手机，也包括穿戴设备等可能出现的新形态。总体来说，移动的安全威胁多数是窥探性质，不管是垃圾软件还是偷跑后台，这些安全威胁都是在伺机窃取你的隐私，掌握你的个人信息，从而加以危害。PC的安全已经发展这么多年，基本趋于平静，而移动安全的保卫战才刚刚打响。