网易首页 > 新闻中心 > 社会新闻 > 正文

央视调查:近半智能手机存安全漏洞 云平台风险高

0
分享至

(原标题:安全测试显示近半智能手机存漏洞 云平台风险高)

智能手机与我们的生活越来越紧密,目前我国手机网民已将近7亿,但智能手机的信息安全问题不容忽视。今天国家质检总局发布的智能手机产品信息安全专项风险警示显示,智能手机在手机系统、应用软件和云平台等方面,存在安全风险。

手机系统风险 木马暗中读取数据

7

日前,国家质检总局组织了一次智能手机产品信息安全的专项风险监测,测试机型包括了市场上大部分高中低端的手机产品,共40批次。记者了解到,按照进网标准要求,手机系统在遇到木马病毒或恶意程序读取用户数据时,应有一定的提示,提醒用户防范信息泄露。那么这些最新的智能手机,系统的安全性能会怎么样呢?工程师随后在多款智能手机上都安装了一个测试木马,检验这些手机对语音、通话、短信等数据的保护。

测试发现,大多数手机在木马启动的时候,都会弹出提示框,但个别手机却毫无动静,任由测试木马暗中读取隐私数据。

应用软件未经提示暗中收集用户信息

9

工程师透露,除了手机系统本身的安全防护要求,目前的进网标准还对预置软件提出了安全提示等要求。记者了解到,存在于手机当中的各类应用软件都会因功能需要,要求获取用户的相关权限。比如地图软件需要获取位置信息,聊天软件要求获取通话记录信息等等,按照要求,获取涉及用户隐私的这些信息必须要经过用户同意。

工信部电子五所质检中心工程师 李乐言:提示有文字图片或者一些按钮,比如弹出一个对话框,这个对话框会告知收集你的位置,或者是联系人,或者是图片信息,如果你不点确认的话,它是不会再收集你的信息的。不符合的话是打开应用的时候,用户看不到提示内容。

工程师随后对所有手机样品进行了测试,在专门的测试软件监控下,总共40批次手机样品中,发现有9批次手机当中的相关软件在未提示用户的情况下,暗中收集手机用户私密信息。

近半智能手机存漏洞 云平台风险高

9

经过对手机系统安全和预置应用安全的相关测试,工程师都发现了存在风险的手机产品。而在随后进行的智能手机后端云平台系统的安全测试中,工程师发现,云平台对用户身份鉴别和权限控制方面的安全风险,是最主要的安全隐患所在。

工程师告诉记者,智能手机的后端信息系统,也就是人们所说的云平台。随着手机智能化的提升,目前手机都能够连接后端的云平台,实现通讯录、短信、照片等数据备份功能,以及在丢失的特定情况下定位找回、数据清除等功能。但是如果手机云平台存在安全漏洞,也就意味着智能手机不仅没能提供存储便利,反倒增加了信息泄露的途径。

李乐言:云平台连接了大量的智能手机,如果云平台出现问题,这些手机存储在云平台的数据,或者和云平台建立的连接如果被恶意分子利用,将导致大面积的信息泄露。

云平台对密码强度要求低 安全风险高

9

那么,目前智能手机云平台会存在什么样的安全漏洞呢?记者了解到,守护智能手机云平台安全门槛的,首当其冲的一个要素就是身份鉴别,也就是云平台对密码强度的要求。

工程师告诉记者,符合测试要求的智能手机会在云平台注册时,提示不能使用简单或连续的数字作为密码。随即进行的测试显示,工程师使用123456作为密码注册时,部分智能手机立即弹出提示框,提示密码不能使用连续的字符。但是部分智能手机却没有提示密码强度,工程师用记者的手机号码在一个云平台注册时,用简单的密码就通过了身份验证。

记者发现,用简单的连续数字,或者用666888等重复性数字测试时,多款智能手机的云平台都能够注册成功。工程师透露,用这样的简单密码面临最大的风险,就是容易被黑客破解,造成个人隐私的泄露。工程师随后用暴力破解软件对10余位志愿者的手机号进行了密码分析,发现有3个志愿者都使用了简单的123456的云平台密码,导致其存储在云平台的个人信息,轻易地就被工程师获取到。

云平台对权限控制弱 信息易泄露

工程师告诉记者,关乎智能手机云平台安全的,除了身份鉴别的因素,还有一个重要因素,就是权限控制。

工程师告诉记者,一个云平台如果能够做到控制权限,会对所有手机用户的权限请求进行验证,并会发送验证码到手机上,验证是否为本人操作,以保护用户的各种私密信息。而在测试中记者发现,在工程师尝试通过数据包获取一个志愿者的位置信息时,部分智能手机的云平台竟然没有向志愿者手机发送验证,轻易地就允许了陌生用户的请求。工程师在全国范围内征集了十余名使用相同手机云平台的志愿者,在获取地理位置的测试中,一一输入了这些志愿者的手机号码,记者看到,仅仅一秒钟之后,测试工具就将这些志愿者的所在区域以明文形式显示出来。

经过大量测试,总共40批次智能手机当中,共发现18批次的产品存在不符合项,占比高达45%。涉及的项目包括智能手机的后端信息系统、预置应用软件安全等。最后,经过20名风险评估专家的分析和打分,此次智能手机的信息安全风险等级被评估为中等风险。

安全漏洞六成以上问题出在云平台

记者发现,没有标准和规范要求的云平台信息安全,暴露出的安全漏洞明显要多于其它项目,在不符合监测要求的18批次智能手机中,12批次问题集中在云平台。专家建议,针对智能手机的安全标准建设要加快日程,以保护信息安全。


手机号不用了你以为停机就行?看完吓出一身汗

手机号码不用了,去停机就可以吗?如果你这么想,那可就大错特错了!

网友买手机卡意外发现:前卡主的支付宝等信息 想知道的都能知道!

最近,朋友圈里流传一条消息:

帮儿子办了一张新的手机SIM卡,一放进手机,就显示这个号码已经注册了微信(系统里不断有联系人号码跳出来,要求加好友),再用这个手机号去查淘宝和支付宝,都轻轻松松进去了。 还好,我是个好人,要不然这个人绑定的银行卡里的钱,可能转眼就莫名其妙地没了……

相关推荐
热点推荐
国籍想转回中国?难!美方“下令”:要弃国籍还得先交一大笔钱

国籍想转回中国?难!美方“下令”:要弃国籍还得先交一大笔钱

宋玉华
2022-10-05 01:50:51
刘强东带章泽天应酬,章泽天全程低头玩手机,刘强东一脸无奈!

刘强东带章泽天应酬,章泽天全程低头玩手机,刘强东一脸无奈!

老狼追星
2022-10-03 17:29:13
《妻子的浪漫旅行6》开录,4对明星夫妻,来头不小!

《妻子的浪漫旅行6》开录,4对明星夫妻,来头不小!

小弟吴颜祖
2022-10-04 13:23:56
下午1点!央视曝出争议猛料:中国女排收坏消息,球迷吐槽声一片

下午1点!央视曝出争议猛料:中国女排收坏消息,球迷吐槽声一片

国足让我疯狂
2022-10-04 17:30:59
财联社10月5日电,白宫经济顾问伯恩斯坦表示,相信芯片领域的重点将是持续性的投资。

财联社10月5日电,白宫经济顾问伯恩斯坦表示,相信芯片领域的重点将是持续性的投资。

财联社
2022-10-05 04:32:08
俄驻美大使承认:俄的核武威胁论都是虚构的,世界与美军别当真!

俄驻美大使承认:俄的核武威胁论都是虚构的,世界与美军别当真!

水光视角
2022-10-04 16:00:34
美团王兴最不愿意看到的事情:很多年轻人连夜戒掉外卖!

美团王兴最不愿意看到的事情:很多年轻人连夜戒掉外卖!

互联共商
2022-10-05 04:34:18
武器库存出现亏空?德国防部长:将向乌提供更多武器,但这类武器不会直接提供;德总理也曾提及......

武器库存出现亏空?德国防部长:将向乌提供更多武器,但这类武器不会直接提供;德总理也曾提及......

每日经济新闻
2022-10-02 23:48:21
邻居头天吵架,第二天“运动”,声音太大扰民,女子:太有活力了

邻居头天吵架,第二天“运动”,声音太大扰民,女子:太有活力了

墨小墨说故事
2022-09-07 10:25:38
财联社10月4日电,沙特阿美称,在亚洲并没有看到来自俄罗斯的更多竞争,沙特阿美将维持在亚洲的石油市场份额。

财联社10月4日电,沙特阿美称,在亚洲并没有看到来自俄罗斯的更多竞争,沙特阿美将维持在亚洲的石油市场份额。

财联社
2022-10-04 16:43:11
最低气温17摄氏度左右 网友直呼山东冷成了“山冻”

最低气温17摄氏度左右 网友直呼山东冷成了“山冻”

央广网
2022-08-30 21:10:06
邪恶轴心复辟,德日在中国边上军演,二战后首次,德方称只是开始

邪恶轴心复辟,德日在中国边上军演,二战后首次,德方称只是开始

军武新观察
2022-09-30 15:37:25
近日,德国空军战斗机飞掠日本富士山,这是二战之后的罕见一幕

近日,德国空军战斗机飞掠日本富士山,这是二战之后的罕见一幕

电化学梯度
2022-10-04 09:15:47
谁笑到最后?50岁赵卓文空中踢剑火了60岁甄子丹因体力不支引争议

谁笑到最后?50岁赵卓文空中踢剑火了60岁甄子丹因体力不支引争议

娱乐小丸子
2022-10-04 17:38:13
丹麦女王道歉了!拔4王孙头衔被批,坦承没料到「反应这么大」

丹麦女王道歉了!拔4王孙头衔被批,坦承没料到「反应这么大」

杏子
2022-10-05 04:20:31
2023年央视春晚组建:潘长江赵本山等老前辈被点名,你最期待谁?

2023年央视春晚组建:潘长江赵本山等老前辈被点名,你最期待谁?

街角实拍
2022-09-30 13:53:08
年底的“婴儿潮”又失约,专家建议紧急开放3胎,网友们却炸锅了

年底的“婴儿潮”又失约,专家建议紧急开放3胎,网友们却炸锅了

体验娱乐说
2022-10-05 01:10:33
戴天价项链过生日,她又开始炫富了?

戴天价项链过生日,她又开始炫富了?

娱乐框框框框
2022-10-04 18:04:41
自私!四川一高档小区发现大楼开裂,原因是业主在顶层私自违建

自私!四川一高档小区发现大楼开裂,原因是业主在顶层私自违建

金轩闪闪
2022-10-04 17:34:32
财联社10月4日电,美国总统拜登表示,准备好部署更多的资源可以帮助波多黎各人民。

财联社10月4日电,美国总统拜登表示,准备好部署更多的资源可以帮助波多黎各人民。

财联社
2022-10-04 03:59:11
2022-10-05 05:00:49

头条要闻

二婚嫁初恋组建六口之家 女方:我们都未破坏对方婚姻

头条要闻

二婚嫁初恋组建六口之家 女方:我们都未破坏对方婚姻

体育要闻

法老好稳!迪亚斯造点,萨拉赫主罚打进

娱乐要闻

黄晓明表弟办婚礼,仍旧称baby为大嫂

财经要闻

科技要闻

量子力学再登顶 详细解读2022年物理学诺奖

汽车要闻

或命名M9 一汽奔腾全新MPV预计广州车展上市

态度原创

手机
教育
亲子
健康
军事航空

手机要闻

IDC预测2026年折叠屏手机出货量将达4150万部

教育要闻

“我被美国大学招生官拉黑了”

亲子要闻

一年2万元打不住,“老母亲”遛娃被资本盯上了

好体态是什么样子的?

军事要闻

为何美德都拒绝向乌克兰提供主战坦克?

进入关怀模式
×