移動互聯網資訊安全隱患多多

本報記者 鄒本堃

近年來，智慧手機迅速普及，移動互聯網應用日益廣泛，相應地，也帶來了新的資訊安全問題：盜取使用者隱私、竊取流量等駭客行為以更加隱蔽、多樣的表現形式威脅著使用者的移動互聯網應用安全。 據瑞星公司近日公佈的統計資料顯示，2012年的手機病毒從數量和類型上都有了更多的變化，主要表現在以下幾個方面。

二維碼功能問題多

二維碼以資訊量大、高效識別、反應迅速等優勢成為資訊時代的新寵，人們通過智慧手機隨手一掃就能快速獲得各類資訊。 由於二維碼將圖片、漢字、字元等以電子圖片形式存儲起來，視覺上改變了原有內容，因此也為駭客提供了機會。

一旦駭客將有毒軟體、惡意網站連結及垃圾資訊等植入到二維碼中，使用者掃描、解碼時就會中毒，並可能導致惡意扣費。 同時，中毒手機還有可能向通訊錄中的連絡人自動傳送帶毒檔或詐騙資訊，並刪除系統重要程式，嚴重時還會造成手機系統崩潰。

不僅如此，二維碼還能將使用者姓名、電話、身份證等資訊用作名片、火車票、機票的身份識別，而許多使用者在處理廢舊票據時，忽略了上面存儲該類資訊的二維碼，將票據隨意丟棄，導致這些個人資訊很容易被不法分子獲取。

惡意APP威脅個人資訊安全

智慧手機、平板電腦等行動裝置為網路資訊傳遞帶來便捷的同時，也面臨著許多資訊安全風險。 一些駭客製作惡意APP免費為使用者提供下載，而這些APP會通過事先設定好的命令，將使用者行動裝置中的個人隱私資訊發送給駭客，導致資訊洩露。

同時，不少正常的APP在下載運行後需要使用者輸入大量個人資訊，一旦這些軟體遭到攻擊，裡面存儲的資訊就會洩露。 而一些小軟體迫于生存壓力，會在程式中附帶一些「流氓」行為，導致正常軟體和灰色軟體的界限漸漸模糊。 因此，安全廠商只有在軟體行為上進行識別和攔截，才能有效控制惡意行為。

另外，使用者通過公共WiFi遭遇資訊安全風險的情況也不在少數。 駭客往往會搭建一個假的免費公共WiFi供使用者使用，當使用者在這個「黑網」內進行網路交易或輸入隱私資訊時，駭客便可輕易截獲所有資料。

微信變「危信」

微信作為新型網路社交工具廣為人們所應用，駭客利用盜取的QQ帳號登錄微信，向通訊錄內的親友發送電話費充值、匯款等釣魚欺詐資訊，不少使用者因此上當受騙。 不少使用者喜歡使用微信中「搖一搖」和「查找附近的人」這類功能，然而微信註冊門檻低，又無須實名認證，因此當使用者與陌生人聊天交友時，並不能瞭解對方的真實身份，而這些人中不乏居心叵測者，這就造成巨大的安全隱患。 這些所謂的好友往往以套取個人隱私及銀行帳戶密碼為目的，使用者一旦輕信，就有可能上當受騙。

定位服務暴露隱私

在智慧行動裝置的應用程式中，諸如微信、微博等均有移動定位功能，甚至在一些與地理位置毫不相關的應用程式中也可以收集使用者的當前所在位置。 這一功能在方便使用者瞭解周圍各類資訊和查找自己當前位置的同時，也可能因此暴露個人資訊。 使用者在微博中發表心情或近照等一些公開資訊時，開啟的定位功能會將其所在位置自動發送到互聯網中，迅速反應出所在地點，這些資料對於一般人來說並沒有很大用處，而對於別有用心的不法分子來說，就成為可以用來犯罪的資訊來源。

移動支付安全問題凸顯

隨著移動支付的迅猛發展，使用者可以通過移動支付進行訂票、繳費、網購及處理金融業務等操作。 NFC（近距離無線通訊）作為移動支付中近場支付的代表模式已快速發展起來，這種支付技術無需進入手機系統進行操作，通過近距離資料傳輸就能實現支付業務。

安全專家介紹，由於近場支付需要通過手機來完成操作，因此手機病毒與惡意軟體都會成為近場支付的安全隱患。 一旦手機失竊或遭到病毒及惡意軟體入侵，就會導致個人隱私洩露，而手機內的各類交易資訊也會被駭客一覽無餘。 因此，提高個人安全意識，保護個人隱私安全成為移動支付必須解決的問題。