隨著移動(dòng)互聯(lián)網(wǎng)不斷滲透到人們?nèi)粘Ｉ钪械膫€(gè)個(gè)角落，未來(lái)手機(jī)等移動(dòng)終端的安全將成為日益嚴(yán)峻的問(wèn)題，而它的解決離不開(kāi)政府、運(yùn)營(yíng)商、應(yīng)用平臺(tái)、安全廠商、手機(jī)廠商、開(kāi)發(fā)者等各方的共同努力。

在人們享受移動(dòng)互聯(lián)網(wǎng)帶來(lái)的愉悅與便利的同時(shí)，惡意軟件、隱私竊取等移動(dòng)安全問(wèn)題也日益凸顯，高達(dá)96.7%的手機(jī)用戶曾不同程度的受到移動(dòng)安全問(wèn)題困擾。隨著越來(lái)越多的人使用移動(dòng)智能手機(jī)，安全問(wèn)題也成為應(yīng)用平臺(tái)不得不面對(duì)的老大難問(wèn)題。

移動(dòng)應(yīng)用平臺(tái)安全形勢(shì)嚴(yán)峻

據(jù)CNCERT（國(guó)家互聯(lián)網(wǎng)應(yīng)急中心）最新數(shù)據(jù)顯示，去年我國(guó)移動(dòng)互聯(lián)網(wǎng)惡意代碼數(shù)量高達(dá)16萬(wàn)行，與前年相比，增加了25倍，而這些惡意程序主要集中在Android平臺(tái)上，占總數(shù)的82.5%?！癆ndroid的開(kāi)放性使得大量的惡意開(kāi)發(fā)者因利益的驅(qū)動(dòng)瞄準(zhǔn)了這個(gè)巨大的市場(chǎng)?！皳?jù)安全管家商務(wù)市場(chǎng)部的張金龍介紹，因各下載市場(chǎng)、ROM、刷機(jī)、論壇等渠道，缺少嚴(yán)格、完善的審核機(jī)制，又給了惡意軟件巨大的生存的空間。

在DCCI發(fā)布的《中國(guó)移動(dòng)安全產(chǎn)業(yè)鏈生態(tài)發(fā)展報(bào)告》中，顯示有96.7%的用戶曾遭遇移動(dòng)安全問(wèn)題。在下載通道中，通過(guò)手機(jī)瀏覽器訪問(wèn)的網(wǎng)站中，有0.39%暗藏木馬；在下載站中，木馬占應(yīng)用市場(chǎng)提交檢測(cè)應(yīng)用次數(shù)的11.8%。 安管云開(kāi)放平臺(tái)的上半年手機(jī)安全報(bào)告數(shù)據(jù)顯示，僅2013年上半年新增病毒樣本數(shù)就達(dá)到了2012年全年的1.7倍。

有數(shù)據(jù)顯示，今年我國(guó)智能手機(jī)出貨量將突破2.7億臺(tái)，將有近5億的用戶加入移動(dòng)互聯(lián)網(wǎng)大潮中，這也就意味著，可能遭病毒感染的手機(jī)基數(shù)會(huì)增大。從某種意義上說(shuō)，惡意軟件的市場(chǎng)空間不斷在增加，手機(jī)安全形勢(shì)日益嚴(yán)峻。

在應(yīng)用方面，據(jù)安管云開(kāi)放平臺(tái)檢測(cè)結(jié)果顯示，目前28.3%的應(yīng)用軟件含有廣告，平均每個(gè)廣告軟件被植入2.66個(gè)廣告平臺(tái)的插件，而每個(gè)含廣告軟件大約有2種廣告樣式。廣告條是目前移動(dòng)端主要的廣告樣式，占比92.6%。基本上每條廣告都能連接到外部網(wǎng)絡(luò)，這些廣告同時(shí)可能獲取用戶的位置信息和讀取用戶的手機(jī)號(hào)碼。

盡管圍繞手機(jī)應(yīng)用的各方都在積極努力加強(qiáng)防范，“但在安全防御和查殺技術(shù)進(jìn)步的同時(shí)，手機(jī)病毒及惡意軟件也在發(fā)展，包括其隱蔽程度、危害、反查殺手段都在不斷升級(jí)。今天安全廠商改進(jìn)了查殺方法，手機(jī)病毒開(kāi)發(fā)者會(huì)很快做出反應(yīng)，想出新的方法來(lái)規(guī)避安全軟件的查殺?！睆埥瘕埍硎拘虏《緦映霾桓F，安全廠商的查殺機(jī)制及引擎也需要不斷改進(jìn)。

山寨應(yīng)用惡意廣告、插件橫行

通常，被篡改過(guò)的山寨應(yīng)用中都會(huì)加入廣告等惡意程序，這被認(rèn)為是手機(jī)安全問(wèn)題的另一發(fā)源地。因市場(chǎng)監(jiān)管問(wèn)題，以及對(duì)知識(shí)產(chǎn)權(quán)保護(hù)意識(shí)的淡薄，山寨之風(fēng)盛行于各個(gè)領(lǐng)域，以自由、開(kāi)放著稱的互聯(lián)網(wǎng)領(lǐng)域自然不可避免。

早期的山寨應(yīng)用問(wèn)題主要集中在吸費(fèi)問(wèn)題上，用戶下載中招率十分高，經(jīng)過(guò)安全廠商們的規(guī)整努力，用戶中招幾率大幅下降。目前，山寨應(yīng)用安全問(wèn)題主要集中于惡意廣告和插件上，盡管通過(guò)簽名比對(duì)的方式能將其分辨出來(lái)，但LBE安全大師總裁張勇表示，這種方式有一定的局限性，如果山寨軟件將自己偽裝成一個(gè)并不存在的軟件包，簽名比對(duì)是難以分辨出來(lái)的。

對(duì)于山寨應(yīng)用的問(wèn)題，搞趣網(wǎng)CEO董宇表示，這和行業(yè)生態(tài)有關(guān)，“現(xiàn)在關(guān)心生態(tài)圈的人太少，人人都在關(guān)心業(yè)態(tài)，關(guān)心什么樣的模式可以賺更多的錢(qián)，什么樣的模式可以吸引到更多的用戶，什么樣的模式可以把開(kāi)發(fā)者收編掉成為自己的勢(shì)力，不斷洗流量洗用戶?！倍莆沾罅苛髁康那榔脚_(tái)又起了“很不好的榜樣作用”，發(fā)行渠道被巨頭壟斷著，“行業(yè)就被扼殺了，開(kāi)發(fā)者也只能去山寨抄襲，這些其實(shí)也是現(xiàn)在那些巨頭起的頭，給行業(yè)道德和價(jià)值觀起到了很不好的導(dǎo)向。”

各方合力積極應(yīng)對(duì)安全挑戰(zhàn)

“目前無(wú)法徹底解決移動(dòng)安全問(wèn)題，”張金龍表示，隨著移動(dòng)互聯(lián)網(wǎng)不斷滲透到人們?nèi)粘Ｉ钪械膫€(gè)個(gè)角落，未來(lái)手機(jī)等移動(dòng)終端的安全將成為日益嚴(yán)峻的問(wèn)題，而它的解決離不開(kāi)政府、運(yùn)營(yíng)商、應(yīng)用平臺(tái)、安全廠商、手機(jī)廠商、開(kāi)發(fā)者等各方的共同努力。

去年，安全管家推出了安管云開(kāi)放平臺(tái)，通過(guò)云-管-端，下載站-下載通道（UC瀏覽器）-用戶常用的軟件方式，力爭(zhēng)讓移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)鏈上的每個(gè)環(huán)節(jié)都具備安全防御能力，壓縮手機(jī)惡意軟件的生存空間。

同時(shí)，安全管家也在積極與政府部門(mén)溝通及合作，成為中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟成員（ANVA）及移動(dòng)互聯(lián)網(wǎng)白名單工作組成員，配合國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、ANVA推動(dòng)移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)病毒的防范、治理工作，共同維護(hù)移動(dòng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全。

據(jù)Enfodesk易觀智庫(kù)數(shù)據(jù)監(jiān)測(cè)，截止到2012年第三季度，中國(guó)的手機(jī)安全累計(jì)用戶在移動(dòng)互聯(lián)網(wǎng)用戶中的滲透率已經(jīng)達(dá)到63.4%。未來(lái)，隨著Android開(kāi)放平臺(tái)智能終端出貨量的繼續(xù)增長(zhǎng)，這一數(shù)字有望在年底突破70%。

其實(shí)，不斷增長(zhǎng)的手機(jī)用戶，除了給惡意軟件制造者帶來(lái)了市場(chǎng)，也給手機(jī)安全軟件提供了廣闊的市場(chǎng)空間。但手機(jī)安全軟件并不能從根本上解決安全問(wèn)題，應(yīng)用分發(fā)平臺(tái)作為流通的關(guān)鍵環(huán)節(jié)，有著不可忽視的作用。

據(jù)豌豆莢工程師丁吉昌介紹，他們有著嚴(yán)格的審核渠道，即使QQ、微信、支付寶等這類常見(jiàn)、實(shí)用的軟件，他們會(huì)經(jīng)過(guò)幾道審核掃描，再經(jīng)過(guò)人工掃描，確保里面沒(méi)有任何惡意廣告或木馬等安全隱患后，才推薦上線，展現(xiàn)給用戶。同時(shí)，他們也在積極與360、騰訊、安全管家等廠商合作，“我們遵循疑罪從無(wú)定律，只要有一家安全廠商說(shuō)有問(wèn)題，我們就會(huì)將其下架。”對(duì)于山寨應(yīng)用，他們推出的“豌豆洗白白”，能掃描并替換掉山寨應(yīng)用。

安全問(wèn)題的解決也還需從開(kāi)發(fā)者上著力，市面上類似“梆梆”的專業(yè)移動(dòng)應(yīng)用安全服務(wù)，它能對(duì)APP進(jìn)行加固保護(hù)，從而從源頭上杜絕惡意篡改、注入代碼或修改內(nèi)存等安全隱患。