邁克菲呼吁個(gè)人用戶當(dāng)心“應(yīng)用程序蟑螂”

邁克菲呼吁個(gè)人用戶當(dāng)心“應(yīng)用程序蟑螂”

以采集個(gè)人身份信息為目的的移動(dòng)惡意軟件和應(yīng)用程序呈現(xiàn)激增態(tài)勢(shì)，Intel Security旗下的邁克菲公司（McAfee）在2014年亞洲移動(dòng)通信博覽會(huì)上警告移動(dòng)用戶在下載應(yīng)用程序時(shí)務(wù)必三思而行，邁克菲的這一安全警告無疑敲響了警鐘。

應(yīng)用程序和惡意軟件

邁克菲亞太區(qū)首席技術(shù)官Sean Duca說，近幾年，移動(dòng)和平板設(shè)備已成為我們以移動(dòng)方式上網(wǎng)、使用社交媒體、處理網(wǎng)銀業(yè)務(wù)和進(jìn)行實(shí)時(shí)金融交易的首選方式。邁克菲發(fā)現(xiàn)，侵犯隱私的應(yīng)用程序也在其中大行其道，一些應(yīng)用程序包含惡意軟件，還有很多應(yīng)用程序利用廣告平臺(tái)將目標(biāo)鎖定那些毫無戒心的應(yīng)用程序用戶。

邁克菲近期的研究表明，允許應(yīng)用程序“挖掘”其個(gè)人數(shù)據(jù)以換取應(yīng)用程序使用權(quán)的用戶數(shù)量達(dá)到驚人的程度。超過一半（51%）的用戶允許訪問其照片，43%的用戶允許訪問個(gè)人聯(lián)系信息，38%的用戶允許訪問其手機(jī)通訊錄——分享朋友、家人和同事的詳細(xì)聯(lián)系方式。邁克菲還發(fā)現(xiàn)，82%的應(yīng)用程序會(huì)對(duì)用戶實(shí)施跟蹤，80%的應(yīng)用程序會(huì)采集位置信息。Sean Duca表示，雖然多數(shù)應(yīng)用程序完全可以安全使用，但一些應(yīng)用程序則懷有惡意目的——采集和分享關(guān)于用戶的信息。因此，我們十分擔(dān)心用戶毫無顧慮地自愿與應(yīng)用程序分享個(gè)人信息的行為。

根據(jù)邁克菲近期的報(bào)告，2013年全球新增移動(dòng)惡意軟件樣本數(shù)量達(dá)240萬，較2012增長190%。其中，亞太地區(qū)、印度、俄羅斯和日本的移動(dòng)用戶遭遇到的惡意代碼最多。超過三分之一的惡意軟件的最常見行為之一是采集和發(fā)送可用于掌握移動(dòng)設(shè)備所有者行為信息的設(shè)備數(shù)據(jù)。此外，還有與設(shè)備劫持相關(guān)的常見行為，例如，將移動(dòng)設(shè)備變?yōu)榻┦ń┦W(wǎng)絡(luò)的一份子）以及安裝其他更惡意的惡意軟件。Sean Duca說，只要遭受一次惡意軟件感染就會(huì)對(duì)用戶手機(jī)造成嚴(yán)重影響，例如，攔截對(duì)聯(lián)系人詳細(xì)信息的訪問、影響手機(jī)使用或者通過對(duì)手機(jī)編程以便在用戶不知情的情況下竊取其個(gè)人信息。此外，還會(huì)對(duì)家庭或社區(qū)網(wǎng)絡(luò)的其他設(shè)備造成影響。

如何應(yīng)對(duì)以保護(hù)隱私

為了應(yīng)對(duì)以移動(dòng)設(shè)備為目標(biāo)的惡意軟件迅猛增長的態(tài)勢(shì)，并且讓安全成為個(gè)人用戶體驗(yàn)不可或缺的組成部分，邁克菲免費(fèi)提供了屢獲殊榮的McAfee Mobile Security的全功能版本，共有30種語言版本可供選擇。邁克菲這款適用于And roid和iOS設(shè)備的免費(fèi)安全應(yīng)用程序使個(gè)人用戶能夠即時(shí)執(zhí)行免費(fèi)的隱私和安全掃描。這一最新版的McAfee Mobile Security現(xiàn)在還允許用戶輕松刪除可招致嚴(yán)重風(fēng)險(xiǎn)的應(yīng)用程序。

邁克菲還列舉了需要當(dāng)心的應(yīng)用程序詐騙：一是移動(dòng)購物應(yīng)用程序。貌似正規(guī)的購物應(yīng)用程序（包括那些以名人或公司做保證的應(yīng)用程序）實(shí)際上很可能是惡意的（旨在竊取或發(fā)送您的個(gè)人數(shù)據(jù)）。犯罪分子會(huì)將來電和消息重定向，從而使其有機(jī)會(huì)規(guī)避雙步驟身份驗(yàn)證系統(tǒng)（第二步涉及向移動(dòng)設(shè)備發(fā)送代碼）。二是移動(dòng)短信詐騙。FakeInstaller會(huì)誘騙And roid用戶誤認(rèn)為這是一個(gè)合法的應(yīng)用安裝程序，進(jìn)而快速利用對(duì)智能手機(jī)的無限制訪問，在用戶全然不知的情況下向收費(fèi)號(hào)碼發(fā)送短信。三是禮品詐騙。應(yīng)用程序中提供的一些商品（如Play Station4或Xbox One）的誘人廣告好得令人難以置信。狡猾的犯罪分子會(huì)在其中嵌入危險(xiǎn)鏈接和虛假的競賽活動(dòng)信息來誘騙用戶泄露個(gè)人信息或?qū)阂廛浖螺d到其設(shè)備中。

邁克菲提供如下提示以幫助用戶在使用應(yīng)用程序或上網(wǎng)時(shí)保護(hù)隱私：首先，不要泄露您的隱私。認(rèn)真檢查應(yīng)用程序所需權(quán)限，請(qǐng)勿下載需要個(gè)人身份信息（PII）或超越應(yīng)用程序自身需要的額外權(quán)限的應(yīng)用程序。其次，當(dāng)心那些搜索您的設(shè)備以尋找不應(yīng)被分享到“共享更新”的“有趣”信息（如“您可能知道的用戶”、位置和朋友的詳細(xì)聯(lián)系信息等）的應(yīng)用程序。最后，為移動(dòng)設(shè)備安裝移動(dòng)安全軟件。

（本刊記者/龔略）