角力移动互联安全.doc

1、1角力移动互联安全安全在移动互联网方面的前景和市场不亚于 PC 端，但现在处于一个混乱的群雄割据局面，各大商业巨头对此更为虎视眈眈。 金山丢弃手机卫士，全部发力于金山手机毒霸；腾讯只推出 PC 端安全卫士却不推出 qq 毒霸，而是把巨资注入手机管家；国内 PC 和移动安全领域老大奇虎 360，其全线产品已被苹果从 App Store 中下架一月有余；卡巴斯基早在 05 年便已布局移动安全市场，近期又进行大动作大宣传，欲称霸企业移动安全领域；LBE、McAfee、网秦等国内外厂商纷纷加速进入移动安全市场这块本已群雄割据的土地诸多态势无不预示着，移动互联网安全的重要性以及背后蕴藏的巨大商机。 当前

2、，我国进入了移动互联网高速发展阶段，特别是移动互联网用户数量、终端数量、市场规模的增长速度和态势非常迅猛，移动互联网蕴含着巨大的市场空间和发展前景。移动互联网投资分析师袁成路在接受中国经济信息记者采访时坦陈， “想想当初的3Q隐私大战、以及刚刚平息的3 百搜索大战，可知，安全这块王牌，进可攻、退可守！岂有不争之理？” 漏洞丛生寻解法 由于，目前国内关于保护用户隐私信息的法律法规还不完善，并且应用商城缺少有效的应用程序审查机制和检测工具，无法及时对已上架的大量应用进行审查和分析，致使大量移动互联网用户的隐私信息面临2泄露的风险。复旦大学系统安全研究专家杨珉等人就对国内 7 家最具代表性的安卓应用

3、商城的 330 款热门应用程序进行了调查和分析，结果显示，截至 2012 年 5 月其全站共有用户 1100 万，安卓系统应用程序下载量达 8.59 亿次。而被检测的该商城最热门的 40 个应用程序中，至少有25 个程序被发现存在窃取用户隐私信息的行为，以此推算，累计影响的用户数则在 92 万人以上。杨珉表示，由于国内安卓市场中更多的应用程序是由中小企业或个人开发者提供，受经济利益等因素的驱使，他们更热衷于恶意收集用户的隐私数据。 另据腾讯移动安全实验室监测，截至 2013 年 2 月份，实验室共截获手机病毒包总数为 18141 个，其中 Android 截获的病毒样本包总数为：17098 个

4、，Android 系统病毒包数占据了病毒包总数的 94%。数据显示，Android 平台病毒呈持续增长态势，在捕获的病毒当中，资费消耗类占38%，比例最多，其次是恶意扣费占 22%，隐私获取占 14%，系统破坏占13%，其他各类病毒共占据 13%的比例。当然 IOS、Symbian 以及 Windows系统等也都存在这些漏洞隐患。 McAfee 公司移动互联网安全分析报告中有一个可怕的数据：2012 年全球一季度恶意程序同比增长 1200%。国家“千人计划”专家、复旦大学计算机学院院长王晓阳说，系统安全威胁分析中，中国大陆地区以 26.7%的比例高居首位。由此可见，在中国亟需增强移动操作系统的

5、保护能力，以保障移动互联网用户的使用安全指数。 对此，袁成路强调， “现在到了系统平台保证质量更保持安全的地步”，而这不是一己之责，而是整个移动互联领域的重任。 3灰色利益链横行 在手机软件进入今天这样爆炸式增长的阶段，在 ROM 制作者、应用开发者、移动互联网运营商以及广告平台商、应用发布渠道等之间存在着一个商业利益链，而手机病毒的完整产业链也已经形成。总之，移动互联网的安全产业链正处于灰色利益链横行的时代。 民间有很多 ROM 制作者，恶意 ROM 制作者会在 ROM 内置很多恶意扣费 app，用户刷机后，一开机，不知不觉便会被扣除很多话费、隐私遭泄露。SP 扣费是以前最常用的，也是利润最

6、高的收入途径，而且不只是开发者赚钱，运营商、SP 代码公司等都在这个灰色利益链中。一般一次扣费，30%归运营商，10%归 SP 代码公司，其他的归开发者。如此的高利润和“共赢” ，再加之恶意代码的添加并不需要很高的技术，导致这条灰色利益链甚是猖獗。 恶意强制广告是很多恶意广告开发者经常使用的赚钱方式。在中国这个移动互联用户不愿意付费的大环境下，广告和增值服务成了唯一的盈利模式，而后者主要是优秀软件和优秀游戏才有资本使用的盈利模式，对于大多数平庸的 app，广告是其唯一的存活途径。这本无可厚非，问题出在某些开发者为了赚取更多的钱，既不考虑广告的质量，又不考虑用户体验，而进行强制广告弹出。虽然开发

7、者、广告平台商等可以很快获取大量利润，但是对 app 本身的用户体验有致命的伤害。结果，用户不再使用其 app，整个移动应用市场，便进入恶性循环。 健康产业链待建 一个真正健康的移动互联网安全生态系统，应该是 ROM 制作者、应4用开发者、移动互联网运营商以及广告平台商、应用发布渠道等各个环节都自觉遵守基本的市场规则而形成的健康产业。 当然，这是理想情况，在实际中，还需要安全软件厂商的努力和深度合作；同时也需要广告平台商对用户兴趣、用户习惯进行分析，推送用户需要的广告；应用开发者，应该提高 app 质量，将广告做成不像是广告，而像是 app 的一部分。王晓阳教授也表示，方兴未艾的移动互联网正在

8、蓄积势头成就一个安全维护的竞争蓝海。专家建议，国家层面需要相关国家安全技术标准的加紧制订与修订；在系统级上，Android 等系统二次开发更应注重安全；而对业界、用户而言应逐步增强参与安全管控的意识和能力。如此，系统漏洞和恶意程序软件便没有生存的土壤，移动互联网的安全便有了保障。 解决了生态系统的健康性和安全性，才能让移动支付市场、移动广告市场、移动游戏市场、移动电子商务市场蓬勃发展。据易观国际发布的中国移动支付市场年度综合报告 2012可知，2010 年，移动支付用户数 1.48 亿，2011 年增加 26.4%至 1.87 亿，2012 年增长 26.7%至 2.37亿，预测到 2013 年，将增长 30.0%至 3.08 亿，到 2014 年，将增长 25.6%至3.87 亿。相应的，移动支付市场交易规模也在不断扩大。2010 年，移动支付市场交易规模 442 亿元，2011 年，增长 67.8%，达到了 742 亿元，2012 年，增长 70.5%到达 1265 亿元，预计 2013 年，将达到 2230 亿元，2014 年，将到达 3850 亿元。足可见，移动支付市场，发展潜力无限。 当然，其他各种移动互联业务也都在快速发展中，只要移动互联网5安全能够保证，巨大的经济市场才不是空中楼阁，才能更加健康发展。