以采集個(gè)人身份信息為目的的移動(dòng)惡意軟件和應(yīng)用程序呈現(xiàn)激增態(tài)勢(shì)，Intel Security 旗下邁克菲公司警告移動(dòng)用戶在下載應(yīng)用程序時(shí)務(wù)必三思而行。
今天，邁克菲出席在上海舉辦的2014年亞洲移動(dòng)通信博覽會(huì)，此次盛會(huì)讓移動(dòng)通信行業(yè)的領(lǐng)軍企業(yè)齊聚一堂共同探討行業(yè)所面臨的挑戰(zhàn)和創(chuàng)新。會(huì)上，邁克菲的這一安全警告無疑敲響了警鐘。
Intel Security 旗下邁克菲亞太區(qū)首席技術(shù)官 Sean Duca指出：“近幾年，移動(dòng)和平板設(shè)備已成為我們以移動(dòng)方式上網(wǎng)、使用社交媒體、處理網(wǎng)銀業(yè)務(wù)和進(jìn)行實(shí)時(shí)金融交易的首選方式。邁克菲發(fā)現(xiàn)，侵犯隱私的應(yīng)用程序也在其中大行其道，一些應(yīng)用程序包含惡意軟件，還有很多應(yīng)用程序利用廣告平臺(tái)將目標(biāo)鎖定那些毫無戒心的應(yīng)用程序用戶?！?/P>
應(yīng)用程序和隱私
邁克菲近期的研究表明，允許應(yīng)用程序“挖掘”其個(gè)人數(shù)據(jù)以換取應(yīng)用程序使用權(quán)的用戶數(shù)量達(dá)到驚人的程度。超過一半(51%)的用戶允許訪問其照片，43% 的用戶允許訪問個(gè)人聯(lián)系信息，38% 的用戶允許訪問其手機(jī)通訊錄——分享朋友、家人和同事的詳細(xì)聯(lián)系方式 。邁克菲還發(fā)現(xiàn)，82% 的應(yīng)用程序會(huì)對(duì)用戶實(shí)施跟蹤，80% 的應(yīng)用程序會(huì)采集位置信息 。
Duca 表示：“雖然多數(shù)應(yīng)用程序完全可以安全使用，但一些應(yīng)用程序則懷有惡意目的——采集和分享關(guān)于用戶的信息。因此，我們十分擔(dān)心用戶毫無顧慮地自愿與應(yīng)用程序分享個(gè)人信息的行為?！?/P>
應(yīng)用程序和惡意軟件
根據(jù)我們近期的報(bào)告，2013 年全球新增移動(dòng)惡意軟件樣本數(shù)量達(dá) 240 萬，較 2012 增長(zhǎng) 190% 。其中亞太地區(qū)，印度、俄羅斯和日本的移動(dòng)用戶遭遇到的惡意代碼最多。
超過三分之一的惡意軟件的最常見行為之一是采集和發(fā)送可用于掌握移動(dòng)設(shè)備所有者行為信息的設(shè)備數(shù)據(jù)。此外，還有與設(shè)備劫持相關(guān)的常見行為，例如，將移動(dòng)設(shè)備變?yōu)榻┦?僵尸網(wǎng)絡(luò)的一份子)以及安裝其他更惡意的惡意軟件。
“只要遭受一次惡意軟件感染就會(huì)對(duì)用戶手機(jī)造成嚴(yán)重影響，例如，攔截對(duì)聯(lián)系人詳細(xì)信息的訪問、影響手機(jī)使用或者通過對(duì)手機(jī)編程以便在用戶不知情的情況下竊取其個(gè)人信息。此外，還會(huì)對(duì)家庭或社區(qū)網(wǎng)絡(luò)的其他設(shè)備造成影響?！盌uca 如是說。
免費(fèi)的移動(dòng)安全
為了應(yīng)對(duì)以移動(dòng)設(shè)備為目標(biāo)的惡意軟件迅猛增長(zhǎng)的態(tài)勢(shì)，并且讓安全成為個(gè)人用戶體驗(yàn)不可或缺的組成部分，邁克菲免費(fèi)提供了屢獲殊榮的 McAfee Mobile Security 的全功能版本，共有 30 種語言版本可供選擇。
邁克菲這款適用于 Android 和 iOS 設(shè)備的免費(fèi)安全應(yīng)用程序使個(gè)人用戶能夠即時(shí)執(zhí)行免費(fèi)的隱私和安全掃描。這一最新版的 McAfee Mobile Security 現(xiàn)在還允許用戶輕松刪除可招致嚴(yán)重風(fēng)險(xiǎn)的應(yīng)用程序。
需要當(dāng)心的應(yīng)用程序詐騙
•移動(dòng)購(gòu)物應(yīng)用程序——貌似正規(guī)的購(gòu)物應(yīng)用程序(包括那些以名人或公司做保證的應(yīng)用程序)實(shí)際上很可能是惡意的(旨在竊取或發(fā)送您的個(gè)人數(shù)據(jù))。犯罪分子會(huì)將來電和消息重定向，從而使其有機(jī)會(huì)規(guī)避雙步驟身份驗(yàn)證系統(tǒng)(第二步涉及向移動(dòng)設(shè)備發(fā)送代碼)。
•移動(dòng)短信詐騙——FakeInstaller會(huì)誘騙 Android 用戶誤認(rèn)為這是一個(gè)合法的應(yīng)用安裝程序，進(jìn)而快速利用對(duì)智能手機(jī)的無限制訪問，在用戶全然不知的情況下向收費(fèi)號(hào)碼發(fā)送短信。
•禮品詐騙——應(yīng)用程序中提供的一些商品(如 Play Station4 或 Xbox One)的誘人廣告好得令人難以置信。狡猾的犯罪分子會(huì)在其中嵌入危險(xiǎn)鏈接和虛假的競(jìng)賽活動(dòng)信息來誘騙用戶泄露個(gè)人信息或?qū)阂廛浖螺d到其設(shè)備中。
有關(guān)隱私保護(hù)的邁克菲提示
邁克菲提供如下提示以幫助您在使用應(yīng)用程序或上網(wǎng)時(shí)保護(hù)隱私：
•不要泄露您的隱私。認(rèn)真檢查應(yīng)用程序所需權(quán)限，請(qǐng)勿下載需要個(gè)人身份信息 (PII) 或超越應(yīng)用程序自身需要的額外權(quán)限的應(yīng)用程序。
•當(dāng)心那些搜索您的設(shè)備以尋找不應(yīng)被分享到“共享更新”的“有趣”信息(如“您可能知道的用戶”、位置和朋友的詳細(xì)聯(lián)系信息等)的應(yīng)用程序。
•為移動(dòng)設(shè)備安裝移動(dòng)安全軟件。