2015年度移動網(wǎng)絡安全大事件盤點
——移動終端安全警報頻發(fā)誰動了你的手機？

文/本刊記者 武曉婷

2015年度移動網(wǎng)絡安全大事件盤點
——移動終端安全警報頻發(fā)誰動了你的手機？

文/本刊記者 武曉婷

隨著智能手機終端的普及，移動平臺正成為網(wǎng)絡安全威脅的重災區(qū)，在2015年中，移動平臺的安全系數(shù)不容樂觀，從以下幾個核心事件中或許可以讀懂。

支付寶大面積癱瘓 無法進行操作

2015年5月，擁有將近3億活躍用戶的支付寶出現(xiàn)了大面積癱瘓，全國多省市支付寶用戶出現(xiàn)電腦端和移動端均無法進行轉(zhuǎn)賬付款、出現(xiàn)余額錯誤等問題。而今年十一長假之后，則有“資深”支付寶用戶爆料稱在登錄支付寶官網(wǎng)后無意間發(fā)現(xiàn)，自己的實名認證信息下多出了5個未知賬戶，而這些賬號都沒有經(jīng)過他本人的認證。

當時有微博網(wǎng)友反映，手機和電腦版支付寶無法登錄，甚至無法進行查詢和支付。一時間“支付寶炸了”成為微博熱詞?！霸谥Ц秾氝M行轉(zhuǎn)賬、付款、查看余額寶等操作時，會提示‘系統(tǒng)錯誤，請稍后再試’、‘網(wǎng)絡不給力’等，無法正常使用。”

隨后，支付寶官方回應稱，由于杭州市蕭山區(qū)某地光纖被挖斷，造成目前少部分用戶無法使用支付寶，運營商正在搶修，支付寶工程師正在緊急將用戶請求切換至其他機房，受影響的用戶正在逐步恢復。“您的資金安全并不會因此受到任何影響。如果出現(xiàn)交易信息不同步的情況，在修復后會恢復同步。”

“支付寶方面沒有具體的涉及到轉(zhuǎn)賬延遲等糾紛的事宜，如果確有這樣的用戶存在，我們會與個別用戶再議。畢竟這是不可預期的突發(fā)事件，并不會經(jīng)常發(fā)生。”支付寶工作人員說，此次網(wǎng)絡故障波及用戶人數(shù)沒有具體統(tǒng)計。

翼支付頻遭盜刷 系統(tǒng)疑存隱患

2015年4月份起至今，翼支付綁定銀行卡被盜刷事件就已經(jīng)出現(xiàn)過7次，盜刷金額從幾百到幾萬不定。多位銀行卡被盜刷受害者表示，在持卡人不知情的情況下，銀行卡中 的資金通過翼支付被盜刷，且翼支付無法查詢到被盜刷資金去向。沒有開通翼支付的銀行卡也被盜刷，并且被盜刷期間沒有收到任何消費和支付的短信提醒，這讓受 害者百思不得其解。

現(xiàn)在移動支付越來越普及，越來越多的消費者選擇用移動端來消費支付。而市場上第三方支付機構(gòu)也越來越多，安全性卻沒能得到解決。2015年7月，央行發(fā)布《非銀行支付機構(gòu)網(wǎng)絡支付業(yè)務管理辦法（征求意見稿）》，旨在建立統(tǒng)一的非金融機構(gòu)支付服務市場準入制度和嚴格的監(jiān)督管理機制。相信，隨著監(jiān)管力度的加大，移動支付行業(yè)的安全問題也可以得到一定的解決。

網(wǎng)友狀告蘋果預裝APP不可卸載 稱自主權(quán)遭侵犯

2015年7月，備受關注的蘋果手機預裝APP不可卸載案二審開庭，該案引發(fā)外界對預裝軟件無法卸載是否合法的關注。為此，深圳市消委會還召集華為、三星、聯(lián)想、酷派、OPPO、HTC等品牌手機生產(chǎn)商及三大運營商，并決定將手機預裝軟件不可卸載問題列入公益訴訟。在中新網(wǎng)IT頻道聯(lián)合數(shù)字100市場研究公司日前發(fā)起的一項小調(diào)查顯示，超七成網(wǎng)友手機中被預裝了不可卸載的APP，認為此舉侵犯了用戶的自主選擇權(quán)，而三星手機成為預裝軟件的“重災區(qū)”。其中，超八成網(wǎng)友對消委會將其列入公益訴訟表示支持。

據(jù)數(shù)字100市場研究公司調(diào)查數(shù)據(jù)顯示，75.7%的調(diào)查者手機中被預裝了大量不可卸載的APP。其實，手機預裝的大量APP，用戶使用率卻并不高。據(jù)DCCI調(diào)查顯示，33%的用戶從不使用預裝軟件，40%的用戶偶爾使用預裝軟件，43%的用戶對預裝軟件無法容忍，更有85.9%的用戶曾試圖卸載預裝軟件。

近350款蘋果APP現(xiàn)Xcode"惡意后門

2015年9月，據(jù)國家級網(wǎng)絡安全應急機構(gòu)——國家互聯(lián)網(wǎng)應急中心報告顯示，“開發(fā)者使用非蘋果公司官方渠道的工具Xcode開發(fā)蘋果應用程序（蘋果APP）時，會向正常的蘋果APP中植入惡意代碼。被植入惡意程序的蘋果APP可以在App Store正常下載并安裝使用。該惡意代碼具有信息竊取行為，并具有進行惡意遠程控制的功能?！?/p>

蘋果系統(tǒng)程序編寫軟件Xcode曝出被黑客植入惡意代碼，已有微信、滴滴打車、高德地圖、網(wǎng)易云音樂等近350款APP被感染，可致用戶私密信息泄露，騰訊發(fā)布報告稱受影響用戶可能超過1億。

XcodeGhost 病毒主要通過非官方下載的 Xcode 傳播，能夠在開發(fā)過程中通過 CoreService 庫文件進行感染，使編譯出的APP被注入第三方的代碼，向指定網(wǎng)站上傳用戶數(shù)據(jù)。也就是說，開發(fā)者下載的非官方途徑的Xcode帶有XcodeGhost 病毒。有網(wǎng)友猜測是與迅雷有關，通過迅雷下載的Xcode是被修改的程序。不過在今日早間迅雷官方作出回應，稱經(jīng)過工程師排查，迅雷離線服務器上Xcode6.4和7.0兩個版本與官方下載內(nèi)容一致。

隨著植入病毒問題“越鬧越大”，蘋果終于給出回應。蘋果“強調(diào)”這次安全事件，是黑客誘騙應用開發(fā)者使用了修改過的蘋果應用開發(fā)工具Xcode，從而將惡意代碼注入至這些應用。此外，蘋果還表示，已經(jīng)從App Store刪除了這些基于偽造工具開發(fā)的應用，同時正在與開發(fā)者合作，確保他們使用合適版本的Xcode去重新開發(fā)應用。蘋果并沒有透露，iOS用戶采取哪種方式，來判斷自己設備中有哪些應用是被感染的。

中國電信爆存重大漏洞 可查上億用戶信息

2015年10月，某漏洞響應平臺爆出中國電信某系統(tǒng)的重大漏洞。通過該漏洞可以查詢上億用戶信息，涉及姓名、證件號、余額，并可以進行任意金額充值、銷戶、換卡等操作。隨后，該漏洞得到中國電信廠商確認。

“黑客發(fā)現(xiàn)這個漏洞的入口不是很難，比較低微的弱口令和越權(quán)操作就能進入這個系統(tǒng)。”某漏洞響應平臺負責人表示，“進到系統(tǒng)之后，黑客發(fā)現(xiàn)有很多高危漏洞，竟然可以看到全國電信用戶的敏感信息。”事件發(fā)生后中國電信現(xiàn)已關停相關服務器。

中國電信集團公司官方微博@中國電信回應稱，這是某省級公司一增值業(yè)務平臺的軟件漏洞，此前已按標準流程進行處理，并于10月25日凌晨4點完成修復。

APP成流量“慣偷”一年偷走近400億元

2015年11月，手機套餐流量不清零政策推出不足2個月，流量莫名其妙“偷跑”事件頻出。有網(wǎng)絡安全專家稱，除了個別大流量“偷跑”事件外，流量非正常消耗已成智能手機通病，每天都有大量流量在用戶不知情下流失。有數(shù)據(jù)顯示，國人一年為此多付出至少近400億元。

網(wǎng)絡安全專家表示，除個別大流量“偷跑”事件外，其實流量非正常消耗已成智能手機通病，每天都有大量流量在不知情下流失。

一名不愿透露姓名的APP從業(yè)者坦言，希望流量跑得快已是行業(yè)通病。這直接導致很多正常的、非惡意APP軟件在制作過程中，設計了在安裝時或之后“套取”用戶手機后臺使用權(quán)限，尤其是安卓系統(tǒng)下，很多軟件都會在用戶不知情、關不掉的情況下，肆無忌憚地更新、下載以增加流量消費，其中不乏很多知名APP軟件。

“龐大的利益驅(qū)動著APP制作者們處心積慮在做好正常APP業(yè)務的同時也惦記著用戶的流量。如今，手機APP非正常消耗流量的情況越來越普遍，這可能是大家覺得流量跑得快的主要原因?！迸嶂怯抡f。

“惡意資費消耗軟件也形成了一個產(chǎn)業(yè)鏈，有的軟件制作者為了增加下載量，通過植入用戶手機后臺的惡意木馬自動下載手機軟件，造成用戶流量不知不覺間大量消耗?！睂I(yè)人士這樣介紹。