iPhone“后門”引發(fā)手機信息安全擔(dān)憂

　　■IT時報記者 錢立富

　　“因個人信息安全原因，即日起啟用新的號碼，請更改保留�！弊罱�，《IT時報》記者收到數(shù)位朋友發(fā)來的改號短信，他們都有一個共同的身份：公務(wù)員。

　　這只是縮影。斯諾登事件發(fā)生后，國內(nèi)對信息安全的重視程度空前：“去IOE”運動、中央采購電腦將禁止預(yù)裝Win8系統(tǒng)……政府正加快推進安全產(chǎn)品本土化進程。

　　最近蘋果iOS系統(tǒng)發(fā)生的“后門”事件，更是加重了國內(nèi)對手機信息安全的擔(dān)憂。雖然蘋果方面稱留有“后門”是出于診斷功能需要，但曝光蘋果“后門”的著名黑客扎德爾斯基稱，美國執(zhí)法機構(gòu)或惡意組織完全能在用戶不知情的情況下，通過“后門”獲取用戶個人隱私信息。多位國內(nèi)信息安全界人士因此呼吁，黨政機關(guān)、重要行業(yè)企業(yè)人士不應(yīng)用iPhone手機，該出臺規(guī)章制度加以禁止或限制。

　　《IT時報》記者獨家獲悉，越來越多的政府公務(wù)員開始使用加密通信手機，來規(guī)避信息泄露風(fēng)險。由于技術(shù)所限，目前只有 中國電信 可以提供加密通信服務(wù)，加密手機在上海已經(jīng)賣斷貨。

　　加密通信業(yè)務(wù)火了

　　“這段時間很忙，經(jīng)常跑市委市府部門，為他們介紹加密通信業(yè)務(wù)，演示加密手機終端，”上海電信一位政企客戶經(jīng)理對記者表示，加密通信業(yè)務(wù)最近火了，火得有些超乎大家的預(yù)期。

　　加密通信業(yè)務(wù)并非新近推出的業(yè)務(wù)，2010年中國電信的CDMA2000加密手機系統(tǒng)便獲得國家密碼管理局頒布的“商用密碼產(chǎn)品型號證書”，利用CDMA技術(shù)的先天優(yōu)勢，實現(xiàn)了對CDMA手機通話端到端全程加密。

　　這種加密通信業(yè)務(wù)只能基于CDMA技術(shù)，“其他網(wǎng)絡(luò)制式做不了，比如GSM，幾年前已經(jīng)有黑客破解了它的加密算法，”一位手機廠商的工程師告訴記者。原本作為軍用的CDMA技術(shù)，在安全保密方面有著與生俱來的優(yōu)勢，它在對抗竊聽方面有天然屏障：可以將用戶信號隱蔽在互不相關(guān)的信號中，使竊聽者“聽不見”有用的信號；快速切換功率控制的技術(shù)，使竊聽者即便捕捉到用戶手機信號，也不能鎖定CDMA信號；偽隨機碼技術(shù)可以讓每次通話都有4.4萬億種可能的排列，根本破譯不出CDMA的編碼�！八�以，盡管之前偽基站肆虐，但是CDMA用戶沒有受到騷擾�！边@位人士稱。

　　“斯諾登事件發(fā)生后，加密通信業(yè)務(wù)漸熱，尤其是最近蘋果手機被發(fā)現(xiàn)有‘后門’，越來越多的政府部門開始使用支持加密通信功能的手機，”上述政企客戶經(jīng)理告訴記者，上海市委、市人大、市政協(xié)都開始使用加密手機，“市政府中，現(xiàn)在差不多有10個職能部門已用上加密通信手機，其他多個部門也都表示了同樣的意向�！�

　　國產(chǎn)手機的良機

　　“這對我們來說是個機會，現(xiàn)在我們加密手機在上海的銷量有數(shù)千臺�！眹�產(chǎn)手機廠商酷派一位人士稱。

　　使用加密通信業(yè)務(wù)需要兩方面支持：除了上文所言，網(wǎng)絡(luò)端需要加密外，相應(yīng)的手機也必須支持加密通道�？崤扇耸拷忉專�它們在手機聲碼器后引入加解密模塊，每次通話前必須從KMC(密鑰管理中心)申請密鑰，這樣即便手機丟失了，也能遠程擦除存放在手機上特定聯(lián)系人的通訊錄和通話記錄等資料信息。這種加密手機一般由運營商向廠商定制，目前市面上在售的并不多，且全部為國產(chǎn)機型。

　　《IT時報》記者在國家商用密碼管理辦公室官網(wǎng)上查詢到，四年來通過密碼檢測的中國電信加密手機系統(tǒng)語音加密終端產(chǎn)品共有22款手機，都為國內(nèi)手機廠商的產(chǎn)品，比如酷派、華為、海信等。不過，除了酷派，華為、海信的加密通信手機都是在2010年獲得檢測證書，現(xiàn)在這些手機基本上已經(jīng)退市，之后未推出新的加密通信手機新品。

　　今年上海公務(wù)員新?lián)Q的加密手機幾乎全部為支持天翼4G網(wǎng)絡(luò)的酷派S6，這也是首款通過加密認證的4G手機，今年7月獲得國家密碼管理局商用密碼檢測中心的檢測證書。“之前加密通信業(yè)務(wù)推出后，在市場不慍不火，所以后來沒有再做下去，”一家放棄加密手機的廠商人士表示。不過現(xiàn)在隨著政府對加密要求的提高，廠商也開始變得積極起來。

　　“我們已經(jīng)將這一情況反饋回總部，相關(guān)產(chǎn)品已經(jīng)在研發(fā)當(dāng)中�！比A為手機上海區(qū)域市場的負責(zé)人告訴記者。中興、聯(lián)想等國內(nèi)手機廠商也都是如此，“我們向總部反映了上海需求，希望能盡快推出相關(guān)產(chǎn)品�！�

　　在這些廠商人士看來，如果僅限于政府部門，加密通信手機市場的量不會太大，但是政府部門舉動的更大意義在于傳遞信號：中國將對手機信息安全更加重視，而這是國產(chǎn)手機的機會�！叭绻麑�來國企、重要行業(yè)的客戶都使用加密通信手機，市場量就可觀了，”中興手機上海市場的相關(guān)負責(zé)人表示。