安全地使用你的智能手機(jī)

編者：

OUCH是國(guó)際著名安全監(jiān)測(cè)／培訓(xùn)／媒體傳播組織SANS的一份旨在提高大眾安全意識(shí)的電子期刊，每期它關(guān)注一個(gè)新話題，致力于提高并且改善公眾安全意識(shí)。本刊本期翻譯登載由資深安全分析師Joshua Wright先生作為特約編輯所主持的“智能手機(jī)安全”專題。

現(xiàn)在iPhones、Androids和藍(lán)莓手機(jī)隨處看見(jiàn)。無(wú)論你把它們稱為智能手機(jī)、手持電話、功能手機(jī)還是口袋電腦，它們實(shí)際上都是整合了電腦功能的移動(dòng)電話。與傳統(tǒng)移動(dòng)電話所不同的是，它們還是一臺(tái)微型電腦，并和其他計(jì)算機(jī)一樣，有著一個(gè)精致的、可以用來(lái)運(yùn)行各種各樣的應(yīng)用程序和提供Web訪問(wèn)的操作系統(tǒng)。它們可以發(fā)送并且接收郵件，而不僅是文本短信，擁有集成內(nèi)存，并包含一個(gè)全功能鍵盤。大多數(shù)新型智能手機(jī)提供了一種或者更多的無(wú)線網(wǎng)絡(luò)連接接口，例如3G、4G、Wi-Fi或者藍(lán)牙。

毫無(wú)疑問(wèn)的是，一個(gè)不用300美元就能買到的、可以拿在手中上網(wǎng)的電腦一定會(huì)變的非常流行?，F(xiàn)在市場(chǎng)上以飛速的步伐不斷地推出新型智能手機(jī)，并以創(chuàng)新功能、更快、更先進(jìn)、集成更多能力和更易使用等特性來(lái)超越其他已有的型號(hào)。集流行度、誘人的低價(jià)格、快速更新以及新功能于一身使得用戶們往往忽視了智能手機(jī)的安全性，而實(shí)際上，安全使用原則應(yīng)該適用于所有的電腦，而無(wú)論它的尺寸大小。不幸的是，現(xiàn)在的智能手機(jī)用戶正在處于15年前電腦使用者所面對(duì)的那種危險(xiǎn)狀態(tài)，智能手機(jī)上的安全資源還很有限，并還沒(méi)有被充分開(kāi)發(fā)，結(jié)果大多的智能手機(jī)缺乏在臺(tái)式機(jī)或者筆記本電腦上所能夠找到的安全保障機(jī)制。

同時(shí)，智能手機(jī)的復(fù)雜性與日劇增，也導(dǎo)致了它們面臨著數(shù)量巨大、種類繁多的網(wǎng)絡(luò)威脅。這使得智能手機(jī)成為了黑客和惡意軟件的攻擊目標(biāo)，并且它們比那些有著很好防御系統(tǒng)的臺(tái)式機(jī)或者筆記本更具有誘惑力。

保護(hù)你的智能手機(jī)最重要的原則，是了解如何安全地使用它。我們整理了一個(gè)讀者可以用來(lái)保護(hù)智能手機(jī)最有效的十種方法。這些方法適用于不同的智能手機(jī)類型和不同操作系統(tǒng)。

智能手機(jī)安全參考：

NIST SP800-124

http://preview.tinyurl.com/4urvel9

Smartphone Security http://preview.tinyurl.com/4qu3rjj

Android

http://preview.tinyurl.com/m4xv3f

Blackberry

http://preview.tinyurl.com/48cg8pv

iPhone

http://preview.tinyurl.com/6q323p

密碼

一個(gè)智能手機(jī)最重要的功能就是它們可以隨身攜帶，不幸的是，這也使得它們非常容易丟失。如果你丟了一個(gè)沒(méi)有密碼保護(hù)的智能手機(jī)，任何撿到它的人都可以訪問(wèn)你的個(gè)人信息，也能夠得到手機(jī)中其他人的信息，甚至可以用你的話費(fèi)來(lái)打電話，直到你向你的運(yùn)營(yíng)商報(bào)告手機(jī)丟失。使用一個(gè)強(qiáng)壯的PIN碼、密碼或者口令來(lái)保護(hù)你手機(jī)中的內(nèi)容，如果你的手機(jī)支持加密技術(shù)，那我們推薦你使用這項(xiàng)功能。

電子郵件 和 Web

大多數(shù)的智能手機(jī)支持收發(fā)電子郵件和Web的瀏覽。這些服務(wù)對(duì)智能手機(jī)造成了與計(jì)算機(jī)一樣面臨的安全威脅，包括釣魚攻擊、惡意網(wǎng)站、受病毒感染的附件和各種垃圾信息。如果你接受到一個(gè)電子郵件，向你提供很多的好處，或者看起來(lái)是值得懷疑的，千萬(wàn)不要回復(fù)或者點(diǎn)擊所包含的任何內(nèi)嵌鏈接。只去瀏覽一些熟知的、值得信任的網(wǎng)站，并盡可能用SSL加密技術(shù)來(lái)瀏覽和訪問(wèn)網(wǎng)絡(luò)郵件系統(tǒng)。

無(wú)線網(wǎng)絡(luò)

智能手機(jī)可以在用戶不知道的情況下，自動(dòng)地連接一些無(wú)線網(wǎng)絡(luò)。在很普遍的情況下，它們會(huì)連接到了一些公用的WiFi網(wǎng)絡(luò)上，而這些WiFi網(wǎng)絡(luò)也可能正在被其他人所使用，并且一些不懷好意的人可以監(jiān)聽(tīng)你的網(wǎng)絡(luò)連接。保持關(guān)閉你的額外無(wú)線網(wǎng)絡(luò)接口（WI-FI或者藍(lán)牙），在你真正需要使用它們時(shí)，再打開(kāi)它們。

應(yīng)用程序

只安裝你所需要的應(yīng)用程序。你安裝的應(yīng)用程序越多，那么你增加到智能手機(jī)上的潛在安全漏洞就會(huì)越多。只從那些有安全保證的網(wǎng)址下載應(yīng)用程序。攻擊者可以創(chuàng)建一個(gè)惡意的應(yīng)用程序，看起來(lái)卻是合法的，但是它可以感染你的智能手機(jī)。不要急于安裝一個(gè)新發(fā)布的應(yīng)用程序，等到它已經(jīng)建立起一個(gè)好的聲譽(yù)后再安裝。

在工作中使用智能手機(jī)

在你使用你的私人智能手機(jī)訪問(wèn)公司郵件系統(tǒng)或者其他的在線服務(wù)之前，需要確認(rèn)這是公司政策和行業(yè)基本管理?xiàng)l例所允許的。

棄用

在你棄用一個(gè)智能手機(jī)時(shí)，請(qǐng)一定確認(rèn)從你的手機(jī)上完全刪除掉所有你的私人信息。

特約編輯：

Joshua Wright，一位InGuardians公司的資深安全分析師、SANS的資深講師以及SANS無(wú)線安全課程SEC617的首要作者。你可以在Twitter @joswr1ght帳號(hào)和http://www.willhackforsushi.com網(wǎng)站來(lái)跟蹤Wright先生的安全研究。

本文中文翻譯

諸葛建偉(Jianwei Zhuge)博士，中國(guó)清華大學(xué)網(wǎng)絡(luò)工程研究中心副研究員，中國(guó)教育和科研網(wǎng) CERNET安全應(yīng)急響應(yīng)組CCERT成員，The Honeynet Project正式成員和中國(guó)分支團(tuán)隊(duì)負(fù)責(zé)人。博客：(netsec.ccert.edu.cn/zhugejw)。

比利時(shí)研制“塑料芯片”

硅是做電腦芯片的好材料。通過(guò)合適的加工處理，硅可以成為良好的半導(dǎo)體。硅的原材料沙子不是稀缺資源。但盡管沙子很便宜，要提煉制作芯片需要的純凈硅卻很昂貴——所費(fèi)成本和制作芯片的成本差不多。裝備一個(gè)制作現(xiàn)代微處理器的工廠要耗費(fèi)數(shù)十億美元。同時(shí)，硅芯的剛性限制了其使用范圍。基于以上原因，工程師希望利用其它便宜而具有彈性的材料制作芯片。位于比利時(shí)魯汶的半導(dǎo)體研究中心IMEC研發(fā)了以塑料制作的芯片。目前，該芯片尚不能支持一臺(tái)現(xiàn)代個(gè)人電腦的運(yùn)轉(zhuǎn)，只相當(dāng)于70年代的計(jì)算器的運(yùn)算能力。但這也許是通向塑料電子的一個(gè)重要步驟。

以新材料制作的芯片基質(zhì)是與制作塑料瓶的原材料類似的萘的聚乙烯薄膜，由4000個(gè)晶體管組成的電子部件是用五苯制作的。五苯是具有靈活性的有機(jī)材料，可以用作半導(dǎo)體。目前，塑料芯片處于初步發(fā)展階段，其運(yùn)算能力只相當(dāng)于一臺(tái)普通筆記本電腦的百萬(wàn)分之—，只有6赫茲。與現(xiàn)在硅芯的64位或128位處理能力相比，塑料芯片只能處理8位數(shù)，只能運(yùn)行由16個(gè)指令組成的簡(jiǎn)單程序。

新材料芯片的萘的聚乙烯表層有鍍金網(wǎng)絡(luò)連接晶體管，在鍍金網(wǎng)絡(luò)下層是塑料隔熱材料，然后又是一層金子，最底層是五苯層。晶體管的安排與硅芯中的制作類似，均采用興電子微影技術(shù)。由于五苯晶體管比硅芯要大得多，所以該技術(shù)應(yīng)用時(shí)建廠成本要比現(xiàn)在的硅芯數(shù)十億美元制造的工廠要低。要制作塑料微處理器需要兩塊芯片：一個(gè)做運(yùn)算；另一個(gè)負(fù)責(zé)傳導(dǎo)指令。目前硅芯微處理的這兩部分功能是集成的。

實(shí)際上，在芯片制作中，以上所說(shuō)的都不困難，沒(méi)有用五苯作為芯片材料是因?yàn)槲灞讲环€(wěn)定。這次新的突破實(shí)際在于解決了五苯不穩(wěn)定性問(wèn)題。硅制晶體管是同質(zhì)的，故其運(yùn)行方式能夠預(yù)測(cè)。