通信網(wǎng)banner.jpg)
專家建議智能手機(jī)用戶切勿隨意嘗新軟件游戲
IT時(shí)報(bào)記者 林斐 圖 CFP
近段時(shí)間，一款名為CarrierIQ(簡稱CIQ)的手機(jī)數(shù)據(jù)記錄軟件讓全世界的手機(jī)用戶感到心驚膽顫，該軟件對(duì)手機(jī)的每一項(xiàng)操作都能追蹤到，包括每一次按鍵和每一條短信的內(nèi)容，還會(huì)記錄下用戶所處地點(diǎn)的信息，并將數(shù)據(jù)傳遞到Carrier IQ 公司。國外媒體報(bào)道，美國數(shù)名手機(jī)用戶已經(jīng)就此事件對(duì)CIQ公司以及相應(yīng)的手機(jī)廠商提出集體訴訟。
不過《IT時(shí)報(bào)》記者調(diào)查發(fā)現(xiàn)，CIQ對(duì)國內(nèi)智能手機(jī)的用戶影響并不大，主要是部分水貨手機(jī)用戶受影響。
行貨手機(jī)未發(fā)現(xiàn)CIQ蹤影
國內(nèi)安全廠商安天實(shí)驗(yàn)室針對(duì)CIQ公布了一份長達(dá)29頁的分析報(bào)告。報(bào)告中指出通過 Carrier IQ公司提供的后臺(tái)產(chǎn)品，其用戶(運(yùn)營商或者手機(jī)廠商)可以查看到該公司客戶端軟件從手機(jī)中搜集到的具體隱私信息，包括針對(duì)任何特定手機(jī)的用戶行為和相關(guān)隱私。
安天實(shí)驗(yàn)室所研究的樣本ROM絕大部分為國外運(yùn)營商或定制商提供，不過報(bào)告也指出，從搜索結(jié)果來看，確實(shí)有一部分國內(nèi)用戶的手機(jī)中存在這個(gè)軟件，并且在手機(jī)中長期運(yùn)行。ROM指的是手機(jī)中存放程序的一類存儲(chǔ)器，目前很多手機(jī)的操作系統(tǒng)和一些應(yīng)用程序都存在ROM中，普通用戶無法自行修改刪除。
安天首席技術(shù)架構(gòu)師江�？蛯�(duì)《IT時(shí)報(bào)》記者表示，從他們目前檢測(cè)多個(gè)品牌行貨手機(jī)的結(jié)果來看，尚未發(fā)現(xiàn)CIQ蹤影�！爸挥幸焕齻�(gè)案，用戶向我們報(bào)告國內(nèi)某品牌廠商的手機(jī)發(fā)現(xiàn)有相關(guān)報(bào)警，我們分析后發(fā)現(xiàn)其手機(jī)中確實(shí)有CIQ軟件的部分文件，但不完整。而這些文件從何而來尚不清楚，我們會(huì)就此跟進(jìn)分析。”
據(jù)了解，國內(nèi)有大量的水貨手機(jī)用戶，手機(jī)大多經(jīng)由經(jīng)銷商重新定制刷機(jī)，會(huì)刪除一些國內(nèi)用戶不需要的軟件，所以ROM中所帶的程序已經(jīng)不是水貨手機(jī)在國外銷售時(shí)所自帶的ROM。江�？捅硎荆捎趶哪壳皩�(duì)各大論壇提供的ROM分析來看，含有CIQ的ROM比例約為2%，另外發(fā)現(xiàn)有的ROM中帶有不完整的CIQ文件，應(yīng)該是定制時(shí)剪裁不充分造成的。
敲響云時(shí)代安全警鐘
江海客認(rèn)為，此次CIQ木馬事件給云時(shí)代的監(jiān)管提出了一個(gè)難題，“無論對(duì)手機(jī)還是其他移動(dòng)互聯(lián)網(wǎng)設(shè)備，回傳隱私的狀況，可能是很難發(fā)現(xiàn)的，特別是廠商給設(shè)備加入越來越多的云功能的情況下�！彼�表示，從此次事件來看，“今后的隱私侵害可能朝平臺(tái)化、合作化發(fā)展，變成采集者不回傳，但開放路徑信息、加密密鑰和文件格式給回傳者，而回傳者又可以通過其他的注冊(cè)地等方式繞過法律監(jiān)管。因此全球都需要更多的帶有前瞻性的信息安全立法和強(qiáng)制性的技術(shù)規(guī)范�！�
“如果你覺得手機(jī)的隱私安全對(duì)你來說非常重要，那就不要把它當(dāng)作玩具。什么都嘗試體驗(yàn)，又要保證安全是很難的。所以我同事提出一個(gè)口號(hào)，叫做‘手機(jī)是用的，平板是玩的’，即手機(jī)盡量不安裝游戲和其他應(yīng)用，而用平板完成娛樂和其他功能。對(duì)于經(jīng)濟(jì)上能承擔(dān)的用戶，這也不失為一個(gè)風(fēng)險(xiǎn)分流的方法。”江�？驼f道。
