馬永輝 支侃買 王娟
摘 要:人們?cè)诰W(wǎng)絡(luò)上交流、互動(dòng)使得信息被高效利用,從而產(chǎn)生經(jīng)濟(jì)效益,然而網(wǎng)絡(luò)世界的安全危機(jī)也越來(lái)越多的影響人們現(xiàn)實(shí)生活的安全。
關(guān)鍵詞:O2O;手機(jī)APP;Android
一、概念的界定
本文中O2O是指將線下商務(wù)的機(jī)會(huì)與互聯(lián)網(wǎng)結(jié)合在了一起,讓互聯(lián)網(wǎng)成為線下交易的前臺(tái),該模式最重要的特點(diǎn)是:推廣效果可查,每筆交易可跟蹤。手機(jī)App通常專指手機(jī)上的應(yīng)用軟件,或稱手機(jī)客戶端,APP應(yīng)用可以完成與移動(dòng)互聯(lián)網(wǎng)的深度結(jié)合,通過下載應(yīng)用到移動(dòng)終端,實(shí)現(xiàn)O2O平臺(tái)與移動(dòng)終端的深度結(jié)合,實(shí)現(xiàn)實(shí)時(shí)交易,不受時(shí)間和空間的限制。所謂微商是指企業(yè)或個(gè)人基于社會(huì)化媒體開店的新型電商,微商分為兩種:基于微信公眾號(hào)的微商成為 B2C微商,基于朋友圈開店的成為C2C微商。
微商和淘寶一樣,有天貓平臺(tái)(B2C微商)也有淘寶集市(C2C微商),其所不同的是微商基于微信“連接一切”的能力,實(shí)現(xiàn)商品的社交分享、熟人推薦與朋友圈展示。利用軟件作為平臺(tái),向朋友和熟人進(jìn)行推廣的方式,可以將其店鋪復(fù)制給微信平臺(tái)上,利用微信作為微商做為廣泛的宣傳模式和方式,現(xiàn)在以被很多青少年廣泛宣傳。
二、Android軟件安全機(jī)制
Android權(quán)限機(jī)制:以XML的形式在AndroidManifest.xml文件中進(jìn)行注冊(cè)申請(qǐng),該程序在安裝時(shí),Android會(huì)讀取其申請(qǐng)的權(quán)限,只有獲得了系統(tǒng)的批準(zhǔn)才能擁有相應(yīng)的訪問權(quán)限。
沙箱機(jī)制:每個(gè)應(yīng)用程序被分配一個(gè)特定的User Id,在各自獨(dú)立的Dalvik虛擬機(jī)中運(yùn)行,擁有獨(dú)立的地址空間和資源。
Android系統(tǒng)將對(duì)手機(jī)的訪問權(quán)限授權(quán)給其他應(yīng)用軟件之后就無(wú)法正常收回,只能通過卸載的方式將授權(quán)過的應(yīng)用程序卸載來(lái)實(shí)現(xiàn)收回權(quán)限的目的,而且Android系統(tǒng)對(duì)應(yīng)用程序的訪問授權(quán)只能是全部授權(quán)不可是部分授權(quán),這一點(diǎn)也在一定程度上限制了Android安全機(jī)制的靈活性。
三、智能手機(jī)系統(tǒng)安全
1.手機(jī)病毒的危害
目前移動(dòng)網(wǎng)絡(luò)安全形勢(shì)卻不容樂觀,移動(dòng)終端的安全問題也日益凸顯,有關(guān)報(bào)告調(diào)查數(shù)據(jù)顯示:參與移動(dòng)調(diào)查用戶遭遇信息網(wǎng)絡(luò)安全事件的比率高達(dá)68.83%。
(1)個(gè)人隱私泄露:用戶私人信息泄露、話費(fèi)莫名消失、賬戶財(cái)產(chǎn)不翼而飛的事件屢見報(bào)端。
(2)惡意消費(fèi):手機(jī)病毒可以破壞智能手機(jī)的流量限制和軟件更新系統(tǒng),造成手機(jī)流量實(shí)時(shí)開通并隨時(shí)更新系統(tǒng)軟件,造成惡意消費(fèi)的現(xiàn)象。
(3)發(fā)送垃圾信息:自動(dòng)訂制多種手機(jī)服務(wù)、無(wú)端群發(fā)垃圾短信、耗電量倍增、頻繁出現(xiàn)死機(jī)或者亂碼……如果你的手機(jī)出現(xiàn)上述“癥狀”,那就要小心,手機(jī)可能“中毒”了。據(jù)調(diào)查,三星、摩托羅拉等手機(jī)售后服務(wù),客服人員的回答均把矛頭指向了第三方軟件。
(4)破壞手機(jī)軟硬件:
①手機(jī)死機(jī):惡意病毒制造者可能通過手機(jī)操作系統(tǒng)平臺(tái)漏洞攻擊手機(jī)導(dǎo)致機(jī)器死機(jī)。
②手機(jī)自動(dòng)關(guān)機(jī):惡性的頻繁開啟與關(guān)閉手機(jī),會(huì)縮短手機(jī)的使用壽命。
③導(dǎo)致手機(jī)安全軟件無(wú)法使用:手機(jī)病毒軟件會(huì)潛伏于其他正常的應(yīng)用軟件,破壞其他應(yīng)用軟件的程序,造成其他正常應(yīng)用軟件不能正常使用。
④格式化手機(jī)內(nèi)存:手機(jī)內(nèi)的存儲(chǔ)卡,也可能面臨被格式化的風(fēng)險(xiǎn)。
⑤黑客取得手機(jī)系統(tǒng)權(quán)限:黑客可以在使用者未察覺的情況下,獲得手機(jī)部分或所有的使用權(quán)限,并惡意造成手機(jī)的癱瘓。
2.手機(jī)網(wǎng)絡(luò)安全性的措施
(1)反編譯APP:可以利用反編譯軟件,去尋找關(guān)于手機(jī)app服務(wù)端的漏洞,編譯apk文件,lib庫(kù)文件,我們可以直接搜索smali文件和資源文件來(lái)查找鏈接等。
(2)http[s]代理抓包:利用在移動(dòng)設(shè)備上設(shè)置代理,通過人工操作使app與服務(wù)端交互,來(lái)實(shí)現(xiàn)查找真實(shí)的IP地址,確保手機(jī)安全性。
(3)利用360安全軟件,對(duì)手機(jī)進(jìn)行時(shí)時(shí)檢測(cè),確保騷擾電話的攔截,及安卓系統(tǒng)的安全性。
3.網(wǎng)絡(luò)支付安全問題
在當(dāng)今社會(huì),隨著電子信息化的發(fā)展,網(wǎng)絡(luò)支付的優(yōu)勢(shì)越來(lái)越凸顯,與傳統(tǒng)的支付方式相比,網(wǎng)絡(luò)支付也越來(lái)越受到人們的喜愛與青睞,但同時(shí)網(wǎng)絡(luò)支付安全問題也越來(lái)越受到人們的重視。由于網(wǎng)絡(luò)支付沒有時(shí)間和空間的限制,只有有網(wǎng)絡(luò)覆蓋就可以實(shí)現(xiàn)支付交易,其弊病月假凸顯。
四、結(jié)論
網(wǎng)絡(luò)世界存在夢(mèng)想,也時(shí)時(shí)刻刻在實(shí)現(xiàn)著夢(mèng)想,但網(wǎng)絡(luò)世界并不存在絕對(duì)的自由,也不是絕對(duì)的自由王國(guó),只有依靠法律、法規(guī)、道德規(guī)范約束的網(wǎng)絡(luò)環(huán)境,才能給我們帶來(lái)為便利的同時(shí),糸邊網(wǎng)絡(luò)侵害,保護(hù)網(wǎng)絡(luò)安全。
參考文獻(xiàn):
[1]孫志磊.網(wǎng)絡(luò)攻擊源追蹤技術(shù)研究.
[2]李文潔.論“翻墻”現(xiàn)象與中國(guó)的網(wǎng)絡(luò)監(jiān)管.