夏夢

摘 要：隨著智能手機的不斷普及，手機安全問題也成為了人們?nèi)粘Ｉ钚枰鎸Φ膯栴}。對于普通用戶，由于缺乏專業(yè)知識，對智能手機安全的認識有限，又或者認識到了安全問題卻不知道該如何防范。本文將針對普通用戶介紹智能手機安全問題的原因以及如何運用較簡單的方法來防范智能手機安全問題。

關(guān)鍵詞：智能手機 安全 防范措施

中圖分類號：TN929 文獻標(biāo)識碼：A 文章編號：1672-3791（2014）10（a）-0000-00

最近沸沸揚揚的icloud泄密事件又激起人們對手機泄露個人信息安全的焦慮。回顧近幾年屢次報道的針對智能手機的安全問題事件，不難看出，智能手機在逐步走入人們生活的同時，也存在著一些安全隱患。目前智能手機的安全問題大致出現(xiàn)在一下幾個方面：設(shè)備安全，惡意軟件及木馬植入，移動支付安全，wifi安全。本文將在后面的內(nèi)容中詳細討論這幾個方面的安全防范措施。由于目前主流手機操作系統(tǒng)為IOS和andriod，因此本文的討論限定于這兩種系統(tǒng)的手機。

1 設(shè)備安全

設(shè)備安全就是指手機丟失，維修，更換等等問題。個人需要做的是設(shè)置解鎖密碼，維修前和更換手機后刪除手機數(shù)據(jù)。

如果是手機丟失，手機里的一切信息就會被人知道，所以首先應(yīng)該設(shè)置手機密碼，讓被盜手機無法開機，如果對方重新刷機那么自己的信息將會全部刪除，這樣就比較好的保證了手機內(nèi)的數(shù)據(jù)安全。而蘋果手機還有一個密碼錯誤10次自動刪除手機一切數(shù)據(jù)的功能，這個功能對于個人信息安全的保障就更有力了。如果是更換手機，那么舊手機內(nèi)存儲的數(shù)據(jù)，下載的應(yīng)用最好都刪除，最直接的方法就是利用設(shè)置里面的恢復(fù)出廠設(shè)置。如果是維修手機，如果手機還可以連接電腦，那么最好將數(shù)據(jù)存儲在電腦之后，刪掉手機內(nèi)的數(shù)據(jù)，如果手機已經(jīng)無法開機那么就只能直接送修了，正規(guī)的維修點和維修人員是不會獲取以及傳播你的隱私數(shù)據(jù)的。但是為了安全起見，仍然建議不要將特別機密的數(shù)據(jù)，文件存放在手機中。

2 惡意軟件及木馬植入

為了防范這個問題，建議手機用戶不要輕易安裝應(yīng)用，也不要輕易點擊不明鏈接。andriod用戶最好安裝手機安全軟件，例如360，并在其安全市場中下載應(yīng)用，蘋果手機用戶最好到蘋果應(yīng)用商店去下載應(yīng)用，這樣下載的應(yīng)用可以保證是安全的。

這個問題還需要討論一下root權(quán)限獲取也就是越獄。越獄這個問題其實是好壞參半的，首先蘋果手機越獄之后是不提供保修的，也就是說越獄意味著放棄售后權(quán)利。而越獄之后有可能產(chǎn)生誤刪除文件以及安裝不安全應(yīng)用等問題。andriod系統(tǒng)的root權(quán)限獲取也是類似的，會有誤刪除文件的風(fēng)險，如果對andriod系統(tǒng)不熟悉那么還是不建議root的。但是對于發(fā)燒友和一些具有專業(yè)知識的人來說，越獄也可以讓他們更加淋漓盡致的發(fā)揮手機的功能，因為對于他們來說風(fēng)險是可控的。

最后對于應(yīng)用的安裝還要注意的是，安裝應(yīng)用的時候通常都有權(quán)限說明界面，需要點擊同意才能繼續(xù)安裝，這是每個應(yīng)用對于自己所需要的系統(tǒng)權(quán)限和能夠提供的功能的簡介。因此建議大家在安裝應(yīng)用的時候都仔細讀一下這些說明，再決定是否點擊確定按鍵。一個例子就是前一段時間很火的xx神器，xxshenqi.apk，這個應(yīng)用讀取用戶通訊錄并發(fā)送短信，短信中附帶應(yīng)用下載地址，由于是熟人短信因此大量的人會選擇安裝。但其實這個應(yīng)用安裝的時候是有權(quán)限說明的，其中明確說明了所要求的權(quán)限為讀取聯(lián)系人數(shù)據(jù)，發(fā)送短信。對于這樣一個非第三方短信軟件的不明應(yīng)用，要求讀取聯(lián)系人，要求發(fā)送短信，這明顯是有問題的，如果仔細看了權(quán)限說明那么就可以選擇不安裝。所以這個例子告訴我們安裝應(yīng)用的時候一定要自己看說明，有不確定的地方寧愿不要安裝[1]。

3 手機支付的安全性

手機支付的安全性不能單獨討論，需要綜合系統(tǒng)的安全情況來討論。簡單來說如果用戶按照前面所說的去安全市場下載應(yīng)用，那么可以保證應(yīng)用的安全性，這種情況下用手機支付是安全的。

但是如果系統(tǒng)中有惡意軟件那情況就會很糟糕。曾經(jīng)有一個惡意軟件把用戶收到的所有短信都轉(zhuǎn)發(fā)一份到目的號碼。大家都知道，手機支付大部分情況下會發(fā)送一個短信密碼到用戶手機，一旦這個短信泄露也就意味著用戶的賬戶已經(jīng)不安全了。犯罪分子會根據(jù)短信內(nèi)容獲取短信確認碼從而造成資金被盜。

4 wifi的安全性

wifi安全性主要有兩點，家里的無線路由要設(shè)置好登錄密碼和管理密碼，外出不要隨意登陸未知的公共wifi，使用公共wifi的候盡量不進行登陸支付等操作。

其實wifi本身并沒有安全漏洞的問題，安全性是跟管理者和使用者相關(guān)的。一般公共wifi的提供者不一定具有很強的安全意識，因此在如果你正在使用的公共wifi已經(jīng)被入侵，入侵者就可以利用wifi路由器抓取你的數(shù)據(jù)包。對于移動支付和一些比較注重安全性的應(yīng)用來說，有關(guān)個人信息的數(shù)據(jù)一般都是加密的，抓到數(shù)據(jù)包也無法看到內(nèi)容。但是對于一些簡單小應(yīng)用，在傳輸賬戶密碼的時候就很可能使用了明文，一旦黑客得到你的某個賬戶和密碼，他就會在多個網(wǎng)站上嘗試使用這組賬號密碼，如果你所有的賬戶密碼都是同一個，那么通過這種方式你的賬號密碼就已經(jīng)泄露了。

對于自己家里面的wif路由器，首先就應(yīng)該設(shè)置管理密碼，管理密碼應(yīng)該盡量復(fù)雜。其次就是設(shè)置稍微復(fù)雜一些的wifi登陸密碼。如果對安全性要求比較高的話，還可以關(guān)閉wifi的廣播功能，這樣就只能靠輸入wifi名稱的方式進行連接。以上做法可以相對較高程度地保證你自己的wifi路由器不被人盜用，不被人入侵。如果你的家庭路由在你不知道的情況下被人入侵，那么后果可能更甚于剛才說到的公共wifi[2]。

本文討論了andriod手機和ios手機系統(tǒng)的日常安全使用方法，主要對象是普通用戶，對常見手機安全問題進行討論并提出簡單易行的操作辦法，希望通過本文的介紹使普通用戶都可以方便安全的使用自己的智能手機。

參考文獻

[1] 全國爆發(fā)的超級手機病毒根本算病毒http：//daily.zhihu.com/story4071112utm_campaign=comment_share&

utm_medium=ios&utm_source=sina.

[2] 成杰.簡單有效四招助你保護好wifi安全[J].計算機與網(wǎng)絡(luò).2013年13期.