手機(jī)泄密多嚴(yán)重？垃圾短信緣何多？

2012/04/13

　　手機(jī)泄密

　　疑問一：手機(jī)可能泄露哪些信息？

　　【回應(yīng)】通訊錄、密碼、短信、通話、照片都可能被竊取
　　
　　手機(jī)上的個(gè)人信息包括位置信息、通訊信息、賬號(hào)密碼信息以及存儲(chǔ)文件信息等四大類。其中，通訊信息包括通訊錄、通話記錄、短信等，手機(jī)內(nèi)存儲(chǔ)文件信息包括機(jī)主的照片、錄音、視頻等文件。此外，手機(jī)的一些硬件信息，比如IMEI號(hào)（手機(jī)串號(hào)）、無(wú)線網(wǎng)卡的Mac地址、硬件配置信息也都屬于個(gè)人信息的范疇。

　　提醒：業(yè)內(nèi)專家提醒說，目前一些應(yīng)用軟件暗中搜集用戶的位置信息（比如，常去的商場(chǎng)、日常的路線）、手機(jī)上網(wǎng)記錄（瀏覽的網(wǎng)頁(yè)、購(gòu)物偏好）等信息，看似不起眼，但其實(shí)通過這些信息獲得的用戶習(xí)慣分析數(shù)據(jù)極具商業(yè)價(jià)值，也都可能成為被侵犯的目標(biāo)。

　　疑問二：手機(jī)泄密渠道有哪些？

　　【回應(yīng)】 手機(jī)木馬與惡意軟件最危險(xiǎn)

　　據(jù)互聯(lián)網(wǎng)安全公司360副總裁李濤介紹，目前侵犯手機(jī)個(gè)人信息的主要方式，除了通過線下購(gòu)買手機(jī)用戶信息、通過詐騙電話套取個(gè)人信息等之外，主要是通過手機(jī)木馬與惡意軟件直接竊取。

　　“X臥底”是一款竊聽軟件，被暗中安裝后不會(huì)啟動(dòng)任何圖標(biāo)，也不會(huì)給用戶任何提示，一切監(jiān)聽行為都在后臺(tái)自動(dòng)完成：當(dāng)用戶通話時(shí)，木馬會(huì)自動(dòng)監(jiān)聽并錄音保存，同時(shí)讀取用戶的通話記錄、短信內(nèi)容等；通話完畢后，木馬啟動(dòng)上傳程序，將通話錄音等上傳至不法分子搭建的服務(wù)器上。

　　在個(gè)人信息中，IMEI號(hào)泄露最嚴(yán)重，其次為手機(jī)號(hào)碼、地理位置和SIM卡序列號(hào)。

　　提醒：從大型可信站點(diǎn)、商店下載手機(jī)軟件，避免到論壇下載；安裝軟件時(shí)注意觀察軟件權(quán)限；安裝手機(jī)安全軟件特別是具有隱私保護(hù)功能的安全軟件，將個(gè)人照片、視頻等隱私數(shù)據(jù)加密保存。

　　疑問三：公共場(chǎng)所使用免費(fèi)WiFi安全嗎？

　　【回應(yīng)】未加密處理的密碼信息可能被竊取

　　據(jù)安全工程師介紹，無(wú)論使用電腦、iPad還是手機(jī)，只要通過WiFi上網(wǎng)，數(shù)據(jù)都有可能被控制WiFi設(shè)備的黑客電腦截獲，包括未經(jīng)加密處理的用戶名和密碼信息。但是黑客意圖通過截取數(shù)據(jù)包的方式竊取經(jīng)過加密處理的個(gè)人賬號(hào)密碼和手機(jī)網(wǎng)銀并不容易實(shí)現(xiàn)。

　　提醒：對(duì)于用戶而言，只要養(yǎng)成良好的公共場(chǎng)所上網(wǎng)習(xí)慣，是能夠保證安全的。比如，在一些公共場(chǎng)所，不少用戶會(huì)不假思索地選擇未加密的無(wú)線WiFi熱點(diǎn)連接，黑客恰恰喜歡給自己架設(shè)的WiFi熱點(diǎn)起CMCC1、KFC2等具有迷惑性的名字，并不設(shè)密碼，手機(jī)如果開啟了WiFi自動(dòng)搜索，就很容易連到黑客的熱點(diǎn)上。

　　垃圾短信

　　多年來(lái)，垃圾短信已是人們手機(jī)里如影隨形的“伙伴”，甩也甩不掉。隨著工業(yè)和信息化部通知下發(fā)，從3月底開始，新一輪為期3個(gè)月的清理垃圾短信的戰(zhàn)役再次打響。垃圾短信年年打，打完又泛濫。這輪清理整頓能否根治垃圾短信？公眾抱著期待。

　　垃圾短信從何而來(lái)？

　　商家、騙子、SP

　　“有些短信并不一定是沒用的信息，但由于并非用戶需要，所以不希望收到，用戶想攔截的就是這些信息�！彬v訊無(wú)線副總裁胡振東認(rèn)為，垃圾短信實(shí)質(zhì)上是騷擾短信。

　　據(jù)介紹，騷擾短信主要來(lái)源于3個(gè)方面：商家、騙子、SP（電信增值業(yè)務(wù)提供者）。

　　胡振東解釋，“因?yàn)樯碳視?huì)做廣告，如房產(chǎn)、促銷等，這類廣告短信占71.3%；騙子的信息則包括匯款、充值求助、發(fā)票等各類內(nèi)容，這類占20.4%；SP則一般會(huì)做增值業(yè)務(wù)宣傳。”

　　業(yè)內(nèi)專家指出，垃圾短信群發(fā)行業(yè)目前已形成一條完整的產(chǎn)業(yè)鏈，從有需求的內(nèi)容提供商，到提供發(fā)送短信服務(wù)的大大小小的服務(wù)商，從各類用戶號(hào)碼的信息提供者，到睜一眼閉一眼的運(yùn)營(yíng)商……手機(jī)用戶成為了無(wú)法選擇的被消費(fèi)者。

　　垃圾短信為啥泛濫？

　　地方運(yùn)營(yíng)商創(chuàng)收的重要來(lái)源

　　利益驅(qū)動(dòng)總能導(dǎo)致底線失守。記者在百度搜索鍵入“短信群發(fā)”，排在最前列的就是幾個(gè)提供短信群發(fā)服務(wù)的公司，進(jìn)入一家后，發(fā)現(xiàn)只需下載該網(wǎng)站的軟件就可實(shí)現(xiàn)上網(wǎng)發(fā)短信，從價(jià)格看，5000條需350元，而50000條則需3150元。

　　然而，一個(gè)巴掌拍不響。360安全專家分析，個(gè)人信息保護(hù)不力，也是重要原因。比如商場(chǎng)辦會(huì)員卡、買房時(shí)給中介電話、在網(wǎng)站上實(shí)名注冊(cè)等用戶主動(dòng)填寫給商戶的個(gè)人信息經(jīng)常被泄露。其次是某些網(wǎng)站數(shù)據(jù)庫(kù)被黑客入侵，盜走了個(gè)人信息后再轉(zhuǎn)賣給黑市。

　　“垃圾短信是運(yùn)營(yíng)商，特別是地方運(yùn)營(yíng)商創(chuàng)收的重要來(lái)源之一�！被ヂ�(lián)網(wǎng)研究者、博客中國(guó)網(wǎng)站CEO方興東說，在利益影響下，運(yùn)營(yíng)商有時(shí)對(duì)相關(guān)治理措施的執(zhí)行就會(huì)打折扣。

　　同時(shí)，發(fā)送垃圾短信，越來(lái)越有技術(shù)含量，令人防不勝防。

　　【鏈接】

　　投訴垃圾短信渠道

　　（1）電話：010-12321（北京地區(qū)直接撥打12321）；（2）網(wǎng)站：www.12321.cn；（3）電子郵箱：abuse@12321.cn；（4）短信：在您要投訴的短信內(nèi)容前面輸入被投訴的號(hào)碼，再加“*”號(hào)以隔開后面的短信內(nèi)容，然后發(fā)送到“12321”；（5）WAP網(wǎng)站：wap.12321.cn；（6）Am321軟件：您可到wap.12321.cn免費(fèi)下載安裝Am321軟件后，利用軟件向舉報(bào)中心投訴；（7）飛信：添加舉報(bào)中心飛信號(hào)12321，根據(jù)飛信回復(fù)消息提示，進(jìn)入舉報(bào)。

　　針對(duì)垃圾短信，各基礎(chǔ)電信企業(yè)都有各自的投訴平臺(tái)：

　　中國(guó)移動(dòng)用戶可以編輯“被投訴號(hào)碼*信息內(nèi)容”或“被投訴號(hào)碼（空格）信息內(nèi)容”發(fā)送至10086999投訴，也可以直接撥打10086投訴；

　　中國(guó)聯(lián)通(600050,股吧)用戶投訴垃圾短信，可編輯短信“LJDXJB（垃圾短信舉報(bào)的第一個(gè)字母）#投訴號(hào)碼#垃圾短信內(nèi)容”發(fā)送至10010；

　　中國(guó)電信用戶可撥打10000號(hào)投訴；

　　全國(guó)的中國(guó)移動(dòng)、中國(guó)聯(lián)通用戶也可編輯短信“投訴號(hào)碼*垃圾短信內(nèi)容”發(fā)送至12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心，進(jìn)行投訴。

江南時(shí)報(bào)