手機(jī)泄密多嚴(yán)重？垃圾短信緣何多？

2012/04/13

　　手機(jī)泄密

　　疑問一：手機(jī)可能泄露哪些信息？

　　【回應(yīng)】通訊錄、密碼、短信、通話、照片都可能被竊取
　　
　　手機(jī)上的個人信息包括位置信息、通訊信息、賬號密碼信息以及存儲文件信息等四大類。其中，通訊信息包括通訊錄、通話記錄、短信等，手機(jī)內(nèi)存儲文件信息包括機(jī)主的照片、錄音、視頻等文件。此外，手機(jī)的一些硬件信息，比如IMEI號（手機(jī)串號）、無線網(wǎng)卡的Mac地址、硬件配置信息也都屬于個人信息的范疇。

　　提醒：業(yè)內(nèi)專家提醒說，目前一些應(yīng)用軟件暗中搜集用戶的位置信息（比如，常去的商場、日常的路線）、手機(jī)上網(wǎng)記錄（瀏覽的網(wǎng)頁、購物偏好）等信息，看似不起眼，但其實通過這些信息獲得的用戶習(xí)慣分析數(shù)據(jù)極具商業(yè)價值，也都可能成為被侵犯的目標(biāo)。

　　疑問二：手機(jī)泄密渠道有哪些？

　　【回應(yīng)】 手機(jī)木馬與惡意軟件最危險

　　據(jù)互聯(lián)網(wǎng)安全公司360副總裁李濤介紹，目前侵犯手機(jī)個人信息的主要方式，除了通過線下購買手機(jī)用戶信息、通過詐騙電話套取個人信息等之外，主要是通過手機(jī)木馬與惡意軟件直接竊取。

　　“X臥底”是一款竊聽軟件，被暗中安裝后不會啟動任何圖標(biāo)，也不會給用戶任何提示，一切監(jiān)聽行為都在后臺自動完成：當(dāng)用戶通話時，木馬會自動監(jiān)聽并錄音保存，同時讀取用戶的通話記錄、短信內(nèi)容等；通話完畢后，木馬啟動上傳程序，將通話錄音等上傳至不法分子搭建的服務(wù)器上。

　　在個人信息中，IMEI號泄露最嚴(yán)重，其次為手機(jī)號碼、地理位置和SIM卡序列號。

　　提醒：從大型可信站點、商店下載手機(jī)軟件，避免到論壇下載；安裝軟件時注意觀察軟件權(quán)限；安裝手機(jī)安全軟件特別是具有隱私保護(hù)功能的安全軟件，將個人照片、視頻等隱私數(shù)據(jù)加密保存。

　　疑問三：公共場所使用免費(fèi)WiFi安全嗎？

　　【回應(yīng)】未加密處理的密碼信息可能被竊取

　　據(jù)安全工程師介紹，無論使用電腦、iPad還是手機(jī)，只要通過WiFi上網(wǎng)，數(shù)據(jù)都有可能被控制WiFi設(shè)備的黑客電腦截獲，包括未經(jīng)加密處理的用戶名和密碼信息。但是黑客意圖通過截取數(shù)據(jù)包的方式竊取經(jīng)過加密處理的個人賬號密碼和手機(jī)網(wǎng)銀并不容易實現(xiàn)。

　　提醒：對于用戶而言，只要養(yǎng)成良好的公共場所上網(wǎng)習(xí)慣，是能夠保證安全的。比如，在一些公共場所，不少用戶會不假思索地選擇未加密的無線WiFi熱點連接，黑客恰恰喜歡給自己架設(shè)的WiFi熱點起CMCC1、KFC2等具有迷惑性的名字，并不設(shè)密碼，手機(jī)如果開啟了WiFi自動搜索，就很容易連到黑客的熱點上。

　　垃圾短信

　　多年來，垃圾短信已是人們手機(jī)里如影隨形的“伙伴”，甩也甩不掉。隨著工業(yè)和信息化部通知下發(fā)，從3月底開始，新一輪為期3個月的清理垃圾短信的戰(zhàn)役再次打響。垃圾短信年年打，打完又泛濫。這輪清理整頓能否根治垃圾短信？公眾抱著期待。

　　垃圾短信從何而來？

　　商家、騙子、SP

　　“有些短信并不一定是沒用的信息，但由于并非用戶需要，所以不希望收到，用戶想攔截的就是這些信息。”騰訊無線副總裁胡振東認(rèn)為，垃圾短信實質(zhì)上是騷擾短信。

　　據(jù)介紹，騷擾短信主要來源于3個方面：商家、騙子、SP（電信增值業(yè)務(wù)提供者）。

　　胡振東解釋，“因為商家會做廣告，如房產(chǎn)、促銷等，這類廣告短信占71.3%；騙子的信息則包括匯款、充值求助、發(fā)票等各類內(nèi)容，這類占20.4%；SP則一般會做增值業(yè)務(wù)宣傳�！�

　　業(yè)內(nèi)專家指出，垃圾短信群發(fā)行業(yè)目前已形成一條完整的產(chǎn)業(yè)鏈，從有需求的內(nèi)容提供商，到提供發(fā)送短信服務(wù)的大大小小的服務(wù)商，從各類用戶號碼的信息提供者，到睜一眼閉一眼的運(yùn)營商……手機(jī)用戶成為了無法選擇的被消費(fèi)者。

　　垃圾短信為啥泛濫？

　　地方運(yùn)營商創(chuàng)收的重要來源

　　利益驅(qū)動總能導(dǎo)致底線失守。記者在百度搜索鍵入“短信群發(fā)”，排在最前列的就是幾個提供短信群發(fā)服務(wù)的公司，進(jìn)入一家后，發(fā)現(xiàn)只需下載該網(wǎng)站的軟件就可實現(xiàn)上網(wǎng)發(fā)短信，從價格看，5000條需350元，而50000條則需3150元。

　　然而，一個巴掌拍不響。360安全專家分析，個人信息保護(hù)不力，也是重要原因。比如商場辦會員卡、買房時給中介電話、在網(wǎng)站上實名注冊等用戶主動填寫給商戶的個人信息經(jīng)常被泄露。其次是某些網(wǎng)站數(shù)據(jù)庫被黑客入侵，盜走了個人信息后再轉(zhuǎn)賣給黑市。

　　“垃圾短信是運(yùn)營商，特別是地方運(yùn)營商創(chuàng)收的重要來源之一。”互聯(lián)網(wǎng)研究者、博客中國網(wǎng)站CEO方興東說，在利益影響下，運(yùn)營商有時對相關(guān)治理措施的執(zhí)行就會打折扣。

　　同時，發(fā)送垃圾短信，越來越有技術(shù)含量，令人防不勝防。

　　【鏈接】

　　投訴垃圾短信渠道

　　（1）電話：010-12321（北京地區(qū)直接撥打12321）；（2）網(wǎng)站：www.12321.cn；（3）電子郵箱：abuse@12321.cn；（4）短信：在您要投訴的短信內(nèi)容前面輸入被投訴的號碼，再加“*”號以隔開后面的短信內(nèi)容，然后發(fā)送到“12321”；（5）WAP網(wǎng)站：wap.12321.cn；（6）Am321軟件：您可到wap.12321.cn免費(fèi)下載安裝Am321軟件后，利用軟件向舉報中心投訴；（7）飛信：添加舉報中心飛信號12321，根據(jù)飛信回復(fù)消息提示，進(jìn)入舉報。

　　針對垃圾短信，各基礎(chǔ)電信企業(yè)都有各自的投訴平臺：

　　中國移動用戶可以編輯“被投訴號碼*信息內(nèi)容”或“被投訴號碼（空格）信息內(nèi)容”發(fā)送至10086999投訴，也可以直接撥打10086投訴；

　　中國聯(lián)通(600050,股吧)用戶投訴垃圾短信，可編輯短信“LJDXJB（垃圾短信舉報的第一個字母）#投訴號碼#垃圾短信內(nèi)容”發(fā)送至10010；

　　中國電信用戶可撥打10000號投訴；

　　全國的中國移動、中國聯(lián)通用戶也可編輯短信“投訴號碼*垃圾短信內(nèi)容”發(fā)送至12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心，進(jìn)行投訴。

江南時報