10月8日消息,智能手機(jī)越來越普及,而欺詐短信、手機(jī)木馬甚至手機(jī)系統(tǒng)漏洞等也成為手機(jī)用戶不得不面對(duì)的問題。
10月7日,央視《對(duì)話》“中國互聯(lián)網(wǎng)安全大會(huì)”專場(chǎng)節(jié)目中,北卡羅來納州立大學(xué)教授蔣旭憲現(xiàn)場(chǎng)揭秘了一個(gè)不為人知的安卓短信欺詐漏洞,并以此為例加深了公眾對(duì)手機(jī)漏洞危害性的認(rèn)識(shí)。
據(jù)了解,谷歌一直保持著對(duì)Android原生系統(tǒng)的更新,但蔣旭憲指出,新系統(tǒng)安全性相對(duì)較高,但依然存在十幾個(gè)系統(tǒng)漏洞,其中就包括可被黑客利用偷發(fā)短信的短信欺詐漏洞。節(jié)目現(xiàn)場(chǎng),蔣旭憲通過簡單的操作讓主持人的手機(jī)接收到了一條冒充銀行號(hào)碼發(fā)送的短信。雖然短信內(nèi)容一眼即可識(shí)破,但如果有犯罪分子利用此漏洞將詐騙短信發(fā)送給更多人,則后果就會(huì)變得十分嚴(yán)重。
圖:國際知名安全專家詹姆斯.劉易斯闡述手機(jī)安全觀點(diǎn)
奧巴馬智囊、國際知名安全專家詹姆斯.劉易斯認(rèn)為,并不是每個(gè)人都具備識(shí)別詐騙短信的能力,黑客的想法很明顯,盡可能將詐騙短信傳播開去,只要有萬分之一的人上當(dāng)受騙,他們就能獲得巨大的收益。
蔣旭憲還表示,靜默安裝未知應(yīng)用和竊取個(gè)人隱私的漏洞同樣危險(xiǎn)。尤其是竊取隱私漏洞,黑客利用該漏洞可以在不知不覺中竊取手機(jī)隱私,如果用戶手機(jī)中存有照片、視頻,甚至企業(yè)機(jī)密,后果則不堪設(shè)想;而即便是手機(jī)通訊錄和短信泄露,也可能對(duì)用戶造成騷擾。
安全專家指出,手機(jī)用戶應(yīng)避免從不明渠道下載軟件,并對(duì)可疑短信提高警惕。同時(shí),由于安卓系統(tǒng)定制版本眾多,各手機(jī)廠商的漏洞修復(fù)周期參差不齊,因此使用360手機(jī)衛(wèi)士等安全軟件提供的漏洞應(yīng)急方案,可以實(shí)現(xiàn)第一時(shí)間封堵漏洞,避免遭到手機(jī)木馬襲擊。