手機(jī)失泄密途徑及防范措施

苑青

【摘要】 針對目前4G網(wǎng)絡(luò)大面積覆蓋，4G手機(jī)廣泛使用，手機(jī)失泄密問題日益突出，本文就手機(jī)失泄密途徑及防范措施進(jìn)行了研究。首先指出手機(jī)信息傳輸過程中存在的安全隱患，然后對手機(jī)泄密途徑進(jìn)行了分析，最后對手機(jī)的信息安全和防范失泄密提出了相應(yīng)對策。以有效提高手機(jī)使用者信息安全防護(hù)意識和能力，預(yù)防手機(jī)泄密。

【關(guān)鍵詞】 4G 手機(jī) 信息安全 措施自2013年12月4日，工信部向三大運(yùn)營商正式發(fā)放TD-LTE牌照后，中國4G的發(fā)展在2014年可謂大踏步前進(jìn)。1月，中國移動公布國內(nèi)首個(gè)4G資費(fèi)方案；2月，中國電信正式開啟4G商用；一個(gè)月后，聯(lián)通也開啟了4G商用；工信部在6月份批準(zhǔn)了中國電信和聯(lián)通在16個(gè)城市開展TD-LTE/FDD-LTE的混網(wǎng)組合實(shí)驗(yàn)。4G比2G、3G能提供更快的通信速度、更寬的網(wǎng)絡(luò)頻譜、更多的使用功能。但我們在得到這些便利的同時(shí)承擔(dān)了大量的失泄密風(fēng)險(xiǎn)和隱患。

一、手機(jī)失泄密途徑分析

1.1軟件信息泄露

iOS平臺手機(jī)信息泄露的主要途徑有：一是用戶存在一些帶有安全隱患的使用習(xí)慣，如很多蘋果用戶現(xiàn)在都在使用iCloud，但卻在同步數(shù)據(jù)后忘記及時(shí)注銷其在iCloud的登錄信息，這就導(dǎo)致其實(shí)際仍處于可自動同步的狀態(tài)中，一旦手機(jī)丟失，黑客只需重新同步，便能將數(shù)據(jù)讀出。二是有黑客通過預(yù)設(shè)虛假的Wifi站點(diǎn)，引導(dǎo)用戶接入并盜取隱私，如果此時(shí)用戶手機(jī)不慎接入到了這一危險(xiǎn)網(wǎng)絡(luò)環(huán)境中，通過手機(jī)同步的信息都可被黑客截獲。三是蘋果iOS上的隱私竊取軟件相對較少，但也存在黑客通過植入惡意軟件，讓用戶下載應(yīng)用而竊取隱私的情況。

1.2偽基站對用戶進(jìn)行竊聽、位置跟蹤

偽基站的廣播網(wǎng)號、廣播頻率和現(xiàn)網(wǎng)相同，位置區(qū)設(shè)置和現(xiàn)網(wǎng)不同，由于其信號強(qiáng)度遠(yuǎn)強(qiáng)于現(xiàn)網(wǎng)，當(dāng)用戶將進(jìn)入偽基站覆蓋區(qū)域時(shí)會快速重選到偽基站小區(qū)進(jìn)行位置更新，且目前的移動通信系統(tǒng)（GSM）采用單項(xiàng)認(rèn)證的機(jī)制，不法分子使用設(shè)備通過專用檢測手機(jī)偵測到附近公眾移動通信網(wǎng)的廣播控制信道載波頻頻點(diǎn)號，然后輸入控制軟件使用偽基站同頻發(fā)射與基站完全相同的廣播控制信號，利用自身功率優(yōu)勢誘騙覆蓋范圍內(nèi)處于待機(jī)狀態(tài)的手機(jī)紛紛向其提出小區(qū)更新請求。從而騙取用戶標(biāo)識信息，對用戶進(jìn)行竊聽、位置跟蹤，威脅用戶隱私[2]。

二、手機(jī)失泄密防范措施

2.1抓好保密教育，加強(qiáng)安全防范

深入開展手機(jī)安全保密教育，廣泛普及手機(jī)安全使用知識，講清手機(jī)可能帶來的安全隱患，講透當(dāng)前無線電領(lǐng)域安全保密的嚴(yán)峻形勢。

通過專家輔導(dǎo)、案例警示等活動，使工作人員強(qiáng)化安全防范意識，進(jìn)一步筑牢安全保密的思想防線。在手機(jī)的購置及配發(fā)上，要堅(jiān)持從嚴(yán)控制、實(shí)行實(shí)名制管理。

2.2健全保密設(shè)施，加強(qiáng)自主產(chǎn)權(quán)移動通信系統(tǒng)建設(shè)

各級技術(shù)安全檢查部門要充分發(fā)揮統(tǒng)籌協(xié)調(diào)、監(jiān)督檢查職能，加強(qiáng)對手機(jī)違規(guī)違紀(jì)的監(jiān)控、查糾力度，確保不發(fā)生任何失泄密問題。在手機(jī)使用上，要重點(diǎn)加強(qiáng)敏感涉密場所、重大活動的安全防范，嚴(yán)格落實(shí)對手機(jī)的專柜存放、機(jī)電分離、信號屏蔽、頻率監(jiān)管等措施，防止違規(guī)使用手機(jī)導(dǎo)致泄密問題發(fā)生[3]。具有自主產(chǎn)權(quán)的移動系統(tǒng)，由于核心技術(shù)掌握在我們自己手中，因此具有較高的安全性，目前我國提出具有自主知識產(chǎn)權(quán)的新一代移動通信技術(shù)TD—LTE—Advanced正在發(fā)展中，國家應(yīng)提供有力的政策支持和資金投入力度，迅速發(fā)展自主移動通信系統(tǒng)，為國家信息安全提供強(qiáng)有力的支撐。

2.3軟件失泄密防范

iOS平臺手機(jī)泄密防范：一方面，用戶要注意在使用網(wǎng)絡(luò)同步等服務(wù)后，及時(shí)注銷賬號登錄狀態(tài)，不要讓手機(jī)記憶賬號、密碼，即每次登錄都要輸入密碼，不要把手機(jī)設(shè)置為自動登錄。另一方面，一旦手機(jī)丟失，要立即更改iCloud賬號、密碼，然后通過iCloud自帶的遠(yuǎn)程刪除功能，把手機(jī)里的資料全部刪除。及時(shí)為手機(jī)安裝專業(yè)安全產(chǎn)品。

安卓平臺手機(jī)泄密防范：首先，在安裝應(yīng)用時(shí)一定要詳細(xì)查看其索取的權(quán)限列表，必要時(shí)可先將其提交到相關(guān)安全廠商提供的在線監(jiān)測平臺進(jìn)行鑒定。同時(shí)，建議安卓手機(jī)用戶從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級包。其次，在不使用Wifi網(wǎng)絡(luò)時(shí)，應(yīng)通過系統(tǒng)自帶的啟閉程序?qū)⑵潢P(guān)閉。再次，及時(shí)為手機(jī)安裝專業(yè)的信息安全產(chǎn)品。

三、結(jié)論

綜上所述，隨著移動技術(shù)和服務(wù)的高速發(fā)展，4G手機(jī)的廣泛應(yīng)用，在給人們帶來各種便利的同時(shí)，也伴隨出現(xiàn)了大量的安全隱患。因此我們在使用手機(jī)時(shí)，必須養(yǎng)成良好的使用習(xí)慣，堵住各種失泄密漏洞，才能更好的享受科技發(fā)展帶來的福利。