手机安全威胁呈复杂态势用户安全意识欠缺

本刊记者 | 黄海峰

近年来以移动互联网、智能终端、应用平台为核心的新型移动互联产业快速发展，在促进了产业发展转型的同时，也带来日益突出的移动安全问题。这些问题的解决仅仅依靠运营商还不够，还需要产业链各方协同合作。对于近期移动互联网安全发展形势以及集约化安全运营思路的优势，《通信世界周刊》采访了来自安全企业明朝万达和McAfee的专家。

手机安全威胁更加复杂

《通信世界周刊》:移动互联网高速发展，智能手机迅速普及，在此情况下目前移动网络不良信息发展呈现哪些趋势？

王志海：移动互联网和智能手机的普及，让移动网络的不良信息呈现出更加复杂的形态，包括多媒体和带网络连接的短信、骚扰电话和恶意软件等，这使得不良信息更具欺骗性，由于可以与移动支付工具直接结合，也更容易给用户造成财产损失。另外，多媒体技术和客户端恶意软件的应用也使得手机病毒拦截和监管更加困难。

McAfee：除了垃圾短信，现今的手机垃圾邮件甚至比电脑的电子垃圾邮件更为普遍。据统计，仅在美国，2011年手机垃圾邮件的数量便由过去的45%上升到4.5亿。根据2012年4月来自中国英特尔协会的报告显示，中国有一亿以上的手机用户正遭受着100亿的垃圾邮件困扰。平均来说，一个手机用户每周都要被迫接受大约11封手机垃圾邮件，其中有一半都是假消息，大多是关于虚假的获奖信息。这正好和迈克菲的调查符合一致，大部分的手机邮件威胁都来自“SMiShing(SMS phishing)”。SmiShing是一个安全攻击，它使用户将木马、病毒或其它恶意软件下载到手机或其他移动设备。

“集中化”运营是积极尝试

《通信世界周刊》:贵公司如何看待此次中国移动建立的洛阳“集中化”信息安全运营中心？

王志海：此次中国移动建立洛阳信息安全运营中心，对移动网络不良信息的治理是一个积极的尝试，可以集中资源和力量研究治理不良信息的各种技术手段，也有助于形成全国性的合力，避免一些因地方分开治理造成的漏洞。但需要注意的是，集中的不仅仅限于不良信息治理的统一接口和服务，更应该想办法通过集中的力量取得技术上和方案上的突破，以应对日益复杂的不良信息手段。

《通信世界周刊》:此前对于不良信息的治理更多的是各个地方电信公司自己进行，这有哪些优劣？不良信息治理的“集中化”会否是趋势？

王志海：不良信息治理的“集中化”应该是一种趋势，集中化可以有效减少地方治理带来的溯源困难、协调资源困难、技术力量分散和地方利益保护等问题。

《通信世界周刊》:运营商进行垃圾短信治理已有多年，但现实是垃圾短信等不良信息发展愈演愈烈。您是如何看待电信运营商不良信息治理现状？运营商到底遇到了哪些难题和挑战？

王志海：不良信息愈演愈烈，主要跟目前移动技术特别是移动互联网技术的快速发展有关系，这使得犯罪分子使用的技术日新月异，渠道更加多样化，运营商短期内难以快速建立有效的技术和管理机制导致的。要达到不良信息治理的良好目标，运营商目前除了要整合自身的资源，还要整合移动网络产业链各个环节，例如恶意软件的防治要整合各种智能手机软件发布平台，这对运营商来说是最大的挑战。

用户仍需加强安全意识

《通信世界周刊》:就良好的手机安全产业链建设，您认为业界需要着重关注的部分是？

McAfee:除了运营商构建防护系统外，消费者也应该加强手机安全防护意识。如今，绝大多数人都知道我们需要对自己的计算机加以保护，使其免受大量日常威胁的侵扰。但很多人并未意识到我们的移动设备正面临着同样的威胁，这些设备也被大量新型威胁所包围。事实上，32%的用户认为他们无需为自己的移动设备安装安全软件。

从消费者的角度看，手机用户应该使用与在PC客户端上相同的工具来阻止病毒入侵与恶意软件。千万不要点击从来没有安装过的应用程序，如果用户收到一封可疑的邮件来自你的联系人名单，最好打一个电话确认其真实性。此外，用户也可以考虑安装移动设备手机安全软件。McAfee移动安全手机软件会保护用户通过阻止危险的URL和恶意软件扫描。此外，它包含了来电/短信过滤器，用户可以很容易地阻止有害消息。