惡意軟件之殤

    嫌侵犯用戶隱私的問(wèn)題遭到曝光，使得越來(lái)越多的人開始擔(dān)心起手機(jī)應(yīng)用的安全問(wèn)題。甚至有業(yè)內(nèi)人士發(fā)表言論說(shuō)，國(guó)內(nèi)的一些手機(jī)應(yīng)用比CarrierIQ的問(wèn)題更加嚴(yán)重。

    金山網(wǎng)絡(luò)安全工程師李鐵軍告訴記者，他最近專門下載了130個(gè)Android應(yīng)用做測(cè)試，結(jié)果發(fā)現(xiàn)這些應(yīng)用100%需要網(wǎng)絡(luò)權(quán)限，70%查看手機(jī)標(biāo)識(shí)號(hào)，50%要定位，10%要訪問(wèn)地址薄，7%能發(fā)短信打電話，還裝了兩個(gè)廣告木馬。

    最近不斷暴露的惡意軟件問(wèn)題，再度為開發(fā)者的生存環(huán)境蒙上了陰影。據(jù)海外媒體報(bào)導(dǎo)，由于涉嫌違反美國(guó)聯(lián)邦反竊聽法，CarrierIQ（一款手機(jī)數(shù)據(jù)記錄軟件）以及HTC和三星兩家手機(jī)廠商遭到美國(guó)用戶的集體訴訟。

    CarrierIQ監(jiān)控手機(jī)操作數(shù)據(jù)

    李鐵軍說(shuō)，很多開發(fā)者都會(huì)在應(yīng)用中留下所謂的“后門”，可能現(xiàn)在不用，但記錄下用戶的位置、短信、通訊錄等等各種信息，不知道什么時(shí)候就會(huì)成為安全隱患。

    記者也從與一些開發(fā)者的交流中了解到，現(xiàn)在業(yè)內(nèi)確實(shí)有一些這樣的做法，而且不局限在一些個(gè)人開發(fā)者，甚至有的大團(tuán)隊(duì)也在做這樣的信息搜集。

    就算情況并沒(méi)有一些安全廠商描述的那么嚴(yán)重，但如果這樣的做法繼續(xù)蔓延，最終的后果對(duì)中小開發(fā)者來(lái)說(shuō)將是災(zāi)難性的。因?yàn)橛脩魰?huì)由于害怕木馬而抵制“不那么有名”的應(yīng)用程序，這樣大部分開發(fā)者都賺不到錢。如果正常的盈利手段失效，導(dǎo)致更多的人去尋找非法的賺錢手段，勢(shì)必形成惡性循環(huán)。

    由于蘋果的iOS以及微軟的Windows Phone平臺(tái)對(duì)于應(yīng)用上線都有相對(duì)嚴(yán)格的審核機(jī)制，所以惡意軟件的重災(zāi)區(qū)主要在于谷歌的Android。

    在肖永泉看來(lái)，規(guī)范Android的價(jià)值鏈對(duì)中國(guó)的開發(fā)者來(lái)說(shuō)更有意義。因?yàn)樘O果的App Store已經(jīng)形成了自己的一套游戲規(guī)則，開發(fā)者或者運(yùn)營(yíng)商只能服從。而在Android上如何依靠廣告或者其他手段盈利還需要更多的參與方來(lái)完成�！斑@是我們能參與掌握的東西�！毙び廊�說(shuō)，產(chǎn)業(yè)鏈能否構(gòu)建起來(lái)，明年是關(guān)鍵。

    12月9日，工業(yè)和信息化部印發(fā)了《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》，提出將對(duì)移動(dòng)終端上“竊聽用戶通話、竊取用戶信息、破壞用戶數(shù)據(jù)、擅自使用付費(fèi)業(yè)務(wù)、發(fā)送垃圾信息、推送廣告或欺詐信息、影響移動(dòng)終端運(yùn)行、危害互聯(lián)網(wǎng)網(wǎng)絡(luò)安全等惡意行為的計(jì)算機(jī)程序”，進(jìn)行檢測(cè)和查處。