制圖：蔡華偉

4月9日本報(bào)“求證”欄目刊登《復(fù)制手機(jī)卡偷聽(tīng)通話(huà)是騙局》，引發(fā)讀者對(duì)手機(jī)個(gè)人信息安全的關(guān)注。

隨著移動(dòng)互聯(lián)網(wǎng)搜索、游戲、閱讀、音樂(lè)、互動(dòng)社區(qū)、手機(jī)支付等業(yè)務(wù)的開(kāi)發(fā)使用，移動(dòng)互聯(lián)網(wǎng)已融入普通百姓的生活。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心2012年1月發(fā)布的有關(guān)報(bào)告顯示，截至2011年底，我國(guó)手機(jī)網(wǎng)民數(shù)量超過(guò)3.5億。

移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展給人們帶來(lái)便利，也給個(gè)人信息安全帶來(lái)嚴(yán)峻挑戰(zhàn)。這種挑戰(zhàn)不僅來(lái)自病毒、惡意軟件對(duì)用戶(hù)手機(jī)進(jìn)行的非法自啟動(dòng)、私自聯(lián)網(wǎng)、私自發(fā)短信、惡意扣費(fèi)等威脅，同時(shí)，手機(jī)用戶(hù)的通話(huà)記錄、通訊錄、賬號(hào)、個(gè)人私密文件都面臨著被窺視與竊取的風(fēng)險(xiǎn)。

疑問(wèn)一：手機(jī)可能泄露哪些信息？

【回應(yīng)】通訊錄、密碼、短信、通話(huà)、照片都可能被竊取

手機(jī)上的個(gè)人信息包括位置信息、通訊信息、賬號(hào)密碼信息以及存儲(chǔ)文件信息等四大類(lèi)。其中，通訊信息包括通訊錄、通話(huà)記錄、短信等，手機(jī)內(nèi)存儲(chǔ)文件信息包括機(jī)主的照片、錄音、視頻等文件。此外，手機(jī)的一些硬件信息，比如IMEI號(hào)（手機(jī)串號(hào)）、無(wú)線(xiàn)網(wǎng)卡的Mac地址、硬件配置信息也都屬于個(gè)人信息的范疇。

業(yè)內(nèi)專(zhuān)家提醒說(shuō)，并不是只有盜取用戶(hù)通訊錄、短信、照片才是“侵犯手機(jī)個(gè)人信息安全”，目前一些應(yīng)用軟件暗中搜集用戶(hù)的位置信息（比如，常去的商場(chǎng)、日常的路線(xiàn)）、手機(jī)上網(wǎng)記錄（瀏覽的網(wǎng)頁(yè)、購(gòu)物偏好）等信息，看似不起眼，但其實(shí)通過(guò)這些信息進(jìn)行的用戶(hù)習(xí)慣分析數(shù)據(jù)極具商業(yè)價(jià)值，也都可能成為被侵犯的目標(biāo)，而且這種侵犯行為較隱蔽，不易被發(fā)覺(jué)。

疑問(wèn)二：手機(jī)泄密渠道有哪些？

【回應(yīng)】手機(jī)木馬與惡意軟件最危險(xiǎn)；隱私竊取木馬會(huì)監(jiān)聽(tīng)并上傳通話(huà)錄音；一些看似普通的軟件可能讀取私人短信

據(jù)互聯(lián)網(wǎng)安全公司360副總裁李濤介紹，目前侵犯手機(jī)個(gè)人信息的主要方式，除了通過(guò)線(xiàn)下購(gòu)買(mǎi)手機(jī)用戶(hù)信息、通過(guò)詐騙電話(huà)套取個(gè)人信息等之外，主要是通過(guò)手機(jī)木馬與惡意軟件直接竊取，后者正在成為不法分子獲取手機(jī)個(gè)人信息的重要方式。

除惡意扣費(fèi)外，竊取用戶(hù)隱私已經(jīng)成為手機(jī)木馬的主要危害之一。據(jù)安全工程師介紹，DDL“隱私大盜”和“X臥底”都是有代表性的隱私竊取木馬。DDL“隱私大盜”木馬專(zhuān)偷短信、IMEI、Google賬號(hào)等隱私信息，窺探、監(jiān)控用戶(hù)的舉動(dòng)，并將相關(guān)信息賣(mài)給有關(guān)商家。

“X臥底”是一款竊聽(tīng)軟件，被暗中安裝后不會(huì)啟動(dòng)任何圖標(biāo)，也不會(huì)給用戶(hù)任何提示，一切監(jiān)聽(tīng)行為都在后臺(tái)自動(dòng)完成：當(dāng)用戶(hù)通話(huà)時(shí)，木馬會(huì)自動(dòng)監(jiān)聽(tīng)并錄音保存，同時(shí)讀取用戶(hù)的通話(huà)記錄、短信內(nèi)容等；通話(huà)完畢后，木馬啟動(dòng)上傳程序，將通話(huà)錄音等上傳至不法分子搭建的服務(wù)器上。

據(jù)360安全中心發(fā)布的《2011中國(guó)手機(jī)安全狀況報(bào)告》顯示，2011年新增手機(jī)惡意軟件及木馬8714個(gè)，被感染的智能手機(jī)用戶(hù)超過(guò)2753萬(wàn)人次。以安卓（Android）平臺(tái)為例，2010年發(fā)現(xiàn)12個(gè)木馬，2011年暴增至4722個(gè)。其中，13%的木馬專(zhuān)門(mén)竊取手機(jī)個(gè)人信息。

在今年“3·15”消費(fèi)者權(quán)益日，中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院、中國(guó)軟件評(píng)測(cè)中心發(fā)布了《2012年Android手機(jī)軟件個(gè)人信息安全報(bào)告》。據(jù)負(fù)責(zé)該報(bào)告的中國(guó)軟件測(cè)評(píng)中心副主任劉法旺介紹，該中心通過(guò)抽樣的方式從中國(guó)移動(dòng)、聯(lián)通、電信、安卓在線(xiàn)等8家手機(jī)應(yīng)用軟件市場(chǎng)上測(cè)試了不同類(lèi)型的軟件870款，結(jié)果顯示，所有電子市場(chǎng)均發(fā)現(xiàn)部分軟件存在個(gè)人信息泄露行為。在泄露的個(gè)人信息類(lèi)型中，以IMEI號(hào)泄露最為嚴(yán)重，其次為手機(jī)號(hào)碼、地理位置和SIM卡序列號(hào)。IMEI是每只手機(jī)在組裝完成后被賦予的全球唯一號(hào)碼，獲得IEMI碼后，可以通過(guò)手機(jī)供應(yīng)商進(jìn)行手機(jī)鎖定，中止手機(jī)通話(huà)功能，獲知手機(jī)方位。

該中心智能移動(dòng)終端測(cè)試實(shí)驗(yàn)室主任王曉芹列舉了一款名為“寸芒v1.0.1”的電子書(shū)軟件，在閱讀“第1集雪夜”時(shí)，點(diǎn)擊“第一章星羅”后，會(huì)發(fā)現(xiàn)該軟件向某IP地址同時(shí)發(fā)送了“手機(jī)號(hào)碼”、“SIM卡序列號(hào)”和“IMEI號(hào)”三種個(gè)人信息，而在用戶(hù)的手機(jī)頁(yè)面中未出現(xiàn)任何與此相關(guān)的提示信息。

手機(jī)移動(dòng)安全顧問(wèn)認(rèn)為，手機(jī)軟件平臺(tái)的開(kāi)放性使得軟件開(kāi)發(fā)者越來(lái)越多，由于軟件上線(xiàn)審核不是非常嚴(yán)格，很多開(kāi)發(fā)者對(duì)于權(quán)限并不重視，會(huì)無(wú)意或有意地加入一些“功能”。比如一個(gè)日歷軟件會(huì)讀取私人短信，這就是典型的濫用權(quán)限行為，對(duì)用戶(hù)來(lái)說(shuō)就是安全隱患；再比如軟件長(zhǎng)時(shí)間駐留后臺(tái)，無(wú)法關(guān)閉，也給用戶(hù)帶來(lái)不便。

安全專(zhuān)家提醒手機(jī)用戶(hù)：從大型可信站點(diǎn)、商店下載手機(jī)軟件，避免到論壇下載；安裝軟件時(shí)注意觀(guān)察軟件權(quán)限，出現(xiàn)敏感權(quán)限要特別警惕；安裝手機(jī)安全軟件特別是具有隱私保護(hù)功能的安全軟件，將個(gè)人照片、視頻等隱私數(shù)據(jù)加密保存；開(kāi)啟安全軟件中的手機(jī)防盜功能，方便找回手機(jī)，或者在無(wú)法找回時(shí)發(fā)送指令遠(yuǎn)程取回?cái)?shù)據(jù)并銷(xiāo)毀數(shù)據(jù)；在使用中隨時(shí)留意手機(jī)運(yùn)行狀況，及時(shí)處理異常行為。