不容忽视的手机安全
2014-09-16
智能手机给我们的生活提供了极大的便利,但是随着手机越来越像电脑一样智能,也给我们带来不少的问题,比如最常见的安全问题。就在2014年8月2日七夕节当天,一款名为“xxshenqi”的病毒在全国范围内大规模爆发,不少Android用户收到一条内容为“某某,看这个,http//cdn.yyupload.com/down/4279193/XXshenqi.apk”的短信,不少人看到自己名字,外加发件人是自己的朋友,就对短信内的链接进行点击,该病毒就会诱导用户下载一个病毒软件,安装后按照同样的模式将病毒感染机主通讯录的其他用户。该病毒软件除了会向手机内其他联系人发送病毒链接外,还会进行恶意扣费以及泄漏个人信息等危害。就是这样一款软件却被黑客以及一众业内人士所“鄙视”,甚至更有网友直言:“如果这种软件也算是病毒的话那Android软件估计有一半是病毒。”
常用电脑的人一定都知道这样一条金科玉律:Windows系统下不要随便运行来路不明的以“.exe”结尾的文件,因为很有可能是病毒。Andriod系统中安装包通常以“.apk”结尾,和电脑操作系统类似,所以当了解Android系统的用户收到病毒短信的时候就早已因为结尾的“.apk”而提高警惕,从而避免了感染该病毒。而对于那些为数众多被该病毒所感染的用户而言,全部都在“常识”上摔了跟头。无论是哪方面的安全,提高意识最重要,随着智能手机的普及和移动互联网的发展,大家都进入了快节奏的生活,用手机客户端看新闻、浏览网页、微信聊天和刷微博成为常态,有趣的App也受到大家的欢迎,但是却鲜有人刻意提高对手机操作系统的安全意识,这也是这次病毒大范围传播的最大问题所在。
除了提高安全意识、多了解常识之外,还有很多方法也能避免自己的手机“中招”。Android系统的App在安装时都会出现权限提示页面,从软件所列的权限内容中也能帮助用户判断所安装的应用是否安全。仍以“xxshenqi”为例,这款病毒软件安装也会弹出权限验证,显示这款应用将会“读取联系人数据,写入联系数据”,在需要付费的服务提示中明确表示会发送短信扣费。除此以外,还有一些应用需要读取用户的地理位置信息、图片信息,这些都应该提高警惕,如果是来源未知的应用应该慎重安装,避免自己的手机受到病毒侵害。
除了安装App外,恶意二维码、带病毒链接的短信以及钓鱼网站链接也成为手机用户中招的重灾区。随意搜索扫二维码会出现很多支付宝被盗的新闻,微信扫一扫功能方便了大家的生活,也带来不少隐患,用户在扫描二维码之前应该认真确认二维码来源,不要轻易对来路不明的二维码进行扫描,避免自己的财产损失。而不要随意打开链接是应该被记住的安全常识,在电脑上能够通过网址做基本的判断,而手机短信和一些渠道获取的可能是短链接,不能直观对链接的安全性进行判断,所以在打开任何链接之前都应该对链接来源进行辨别,从而防止恶意软件的自动下载以及其他危害手机安全的情况发生。另外,微信朋友圈的测试不要轻易填写自己的个人信息,以免造成个人信息的泄露;短信收到的中奖通知也不应该轻信,谨防被骗。
这次“xxshenqi”在Android用户间大规模传播,让不少人开始关注自己的手机安全,也提高了安全意识,但是不少苹果iOS用户纷纷“窃喜”自己的手机系统足够安全,不会中病毒。包含电脑操作系统在内,没有哪个系统是绝对安全的,虽然iOS系统有封闭的独立App Store,能够在一定程度上降低系统感染病毒的危险,但是并非绝对不会中病毒,而苹果电脑操作系统OSX亦然。在2011年时,iOS系统就出现过让系统“悲剧”的病毒,这种病毒隐藏在广告的链接当中,当用户使用手机进行搜索时,网页会出现一些假消息,比如“点击以解锁你的设备”,点击之后就会出现一组“等待10s~15s”的动画,并且伴有“免费下载解锁工具”的字样。然后用户就会发现iOS设备上的信息瞬间被全部消除。由此可见,即便是“安全”的iOS也不能绝对安全,而“越狱”了的苹果用户感染病毒的可能性就会更大。除了自身提高安全意识外,安装病毒软件也是有必要的。
买电脑装杀毒软件已经成为大家的习惯,但是拿到手一部新手机就安装杀毒软件还没成为大家的习惯。目前卡巴斯基、诺顿、金山和瑞星等杀毒软件提供商都推出了手机版的杀毒软件。除此之外,还有360安全卫士手机版、腾讯手机管家、百度安全管家等安全应用能够给用户提供保护,这些应用都提供基本的手机垃圾清理、短信和电话过滤等功能,并且还有病毒库,对于一些常见的病毒能够起到预防的作用。
但是目前杀毒软件只能做到被动防御,此次爆发的“xxshenqi”虽然是由腾讯手机管家率先发现的,但也是在接到用户的反馈后才进行的反应,所以如果想从根本上防御手机病毒,还需要用户提高对所使用系统的了解,提高安全意识并对一些基本常识有所了解,不能只依靠手机杀毒软件来捍卫自己的手机安全。当你的手机发生了如下的情况就要采取一些应对措施来挽救你的手机了。
如果安装一个App后程序列表中并没有出现图标,就要做好已经中病毒的心理准备。单纯的关机虽然能暂时避免一定风险,但是毕竟不能解决问题。要先让手机处于断网状态,可以打开飞行模式,或者关闭Wi-Fi并且拔出手机SIM卡。用电脑登录支付宝确认自己的余额,最好把绑定的银行卡解绑,余额转出。用电脑下载杀毒软件apk文件,通过数据线导入手机并安装。查杀病毒,并且备份手机内重要的信息,如有必要可在设置中将手机恢复出厂设置,对手机的SD卡进行格式化,以便根除病毒文件。
常言道“防患于未然”,养成良好的使用习惯才是预防中毒的关键,不要将重要信息存储在手机中;养成备份信息的好习惯;在扫描二维码、安装App、点开链接之前都要确认来源;安装手机安全软件;为手机银行支付宝等账户设置多重复杂密码等习惯都能很大程度地帮助用户避免病毒侵扰及财产损失,毕竟安全问题不容忽视。