各平台智能手机泄密途径揭秘

发布时间：2012-07-06 09:35:04作者：知识屋

随时随地的拍照、发微博、查信息，智能手机已经成为人们生活中不可缺少的组成部分，但智能手机带来无限便利的同时，如何防泄密也成了智能手机时代大家关注的热点。近日有网友微博爆料，自己原本已经删除的手机“私密照”竟然又出现了，而一个小偷因为没有注销失主iCloud账号，竟然把自己的信息同步到失主账号。信息安全专家表示，如果在使用中不谨慎，智能手机造成的信息泄露可谓无处不在，而有数据显示，在恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位。

苹果平台：使用iCloud忘注销

专家表示，造成苹果手机隐私泄露的原因之一是：用户存在一些带有安全隐患的使用习惯，如很多苹果用户现在都在使用iCloud，但却在同步数据后忘记及时注销其在iCloud的登录信息，这就导致其实际默认仍处于可自动同步的状态中，一旦手机丢失，黑客只需重新同步，便能将数据读出。

原因之二：专家表示，有黑客通过预设虚假的Wifi站点，引导用户接入并盗取隐私，如果此时用户手机不慎接入到了这一危险网络环境中，通过手机同步的信息都可被黑客截获。

原因之三：苹果iOS上的隐私窃取软件相对较少，但也存在黑客通过植入恶意软件，让用户下载应用而窃取隐私的情况。

安卓平台：泄密主要因恶意软件

专家称，在安卓平台下，隐私泄露的原因则更多在于手机不慎感染了包含隐私窃取行为的恶意软件，据某公司《2012年第一季度全球Android手机安全报告》的数据显示，目前有超过30%的恶意软件存在盗取隐私的能力。2011年下半年，其曾截获一款名为“窃听猫”恶意软件，其可在植入手机中，全程监听用户的手机通话记录，直接导致用户关键隐私泄露，数据显示，其累计感染手机超过20万部以上。

专家透露，在安卓平台下，黑客可编写一组设定程序在植入手机并运行时，触发联网并转向到某一特定网络服务器的数字编码(恶意代码)，将其通过加壳工具植入到某些热门应用并重新编写签名后诱骗用户安装，如果用户安装并运行恶意应用软件，黑客就可以把包括用户的短信、通讯录等，通过联网空隙上传到指定站点中，而黑客通过远程服务器，获取用户隐私信息。

隐私窃取类感染比例居首

目前智能手机信息泄露情况到底如何，手机安全报告显示，2012年一季度，该公司查杀到Android手机恶意软件3523款，相比2011年4季度增长3.3%，同比2011年一季度增长247%。直接感染Android智能手机412万部，相比2011年4季度增长90.7%，同比2011年一季度增长200%。

在恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位，远程控制、恶意扣费、系统破坏类、资费消耗类则以22.6%、21.5%、11.7%、8.4%的比例位居其后。专家表示，目前存在一个恶意软件有多个行为特征现象。2012年初，截获多款具备盗取用户地理位置能力的恶意软件。

泄密

信息泄露无处不在

据网友微博透露，一位网友的苹果手机丢失，结果由于小偷没有注销失主的iCloud账号，如此新增加的小偷的联系人也直接同步到了网络端。

白领陈小姐经常用手机为自己拍下“私密照”，并同步到云端。此后陈小姐还很谨慎地把手机中的照片全部删除，结果她去维修手机时，意外发现自己所有的照片都已经恢复。

防

苹果手机

专家表示，主要可以从以下三个方面进行防范：

一、建议用户要注意在使用网络同步等服务后，及时注销账号登录状态，不要让手机记忆账号、密码，即每次登录都要输入密码，不要把手机设置为自动登录。

专家特别强调，一旦手机丢失，要立即更改icloud账号、密码，然后通过icloud自带的远程删除功能，把手机里的资料全部删除。

二、建议用户安装APP应用时主要留意其索取的权限列表，特别留意一些与之服务无关的权限读取要求，如要求读取短信、通讯录等行为，如担心APP应用的安全性，必要时可先将其提交到相关安全厂商提供的在线监测平台进行鉴定。

三、及时为手机安装专业安全产品。