文/尚吉刚
近日Xcode后门事件闹得沸沸扬扬，身边用苹果手机的用户都纷纷改密码，让安全性相对较高的iOS系统面临了信任危机。其实，从安全性的角度来说，封闭的 iOS相对开放又混乱的安卓系统还是更有保证，Xcode后门事件具有一定的偶然性，而安卓平台“幽灵推”病毒和大量APP超越权限来获取用户信息、而又缺少制衡的现状来看，安卓手机安全问题已经具有常态化、生态化的趋向。
手机安全一直在谈，为何风险还不断提升？
其实从智能手机开始普及，就有业内专业的安全专家不断地提示信息安全问题。即便不断有手机安全导致的艳照门或者财产受损的新闻，但绝大多数普通用户对于信息安全问题还是危机感不够，总觉得手机安全这事离我还很遥远。在我观察，手机安全问题之所以日益严重，是由以下几个原因共同作用而形成的：
第一， 利用手机病毒来非法获取利益，已形成一个黑色产业链；
第二， 用户信息和用户权限，已经变成了半公开的灰色生意模式，很多手机预装的APP都试图越权来取得用户手机中的控制权，有些手机厂商在明知预装的软件存在吸费或者偷跑流量的问题，但在预装利益面前还是与个别APP厂商同流合污；
第三， 用户对手机安全危害认识不足，缺少真正可靠的安全防御工具，在安全性和利益受到侵害时缺少专业的维权手段。
在过去相当一段时间之内，其实手机产业都是厂家主导，所以产业的规则更倾向于厂商的利益最大化。在利益面前，用户的隐私、关键信息和安全性，逐渐成为变现的筹码，而用户缺乏有力的反抗和制衡手段，这也是我们一直在大谈手机安全，但手机安全风险在不断累积和提升的关键所在。
用户不愿再做旧规则的牺牲品
在不断恶化的手机安全环境之下，一些发烧友开始反抗，通过root的方式，给自己一个清清白白的系统，成了很多安卓发烧友热衷的尝试。但root本身具有较高的风险和门槛，root之后手机厂商不会再负责售后服务，而且有些操作不当的root行为还会影响手机系统的稳定，造成更多的系统崩溃风险。更可怕的是一些root工具本身就带有后门，这让很多用户对root有期待又心存疑虑。很多手机安全软件和手机助手，也纷纷打起了免root而获得超级权限的旗号。
但使用一些流行的手机助手或者安全卫士之后，很多用户发现，一旦一个超权限的安全软件入驻到手机中，那么一不小心这个企业母公司所属的输入法、浏览器等APP就会不断发展壮大，而像用户通讯录、通话记录等敏感信息，这些软件也会越权采集。这背后其实是庞大的利益链条，在利益的诱惑之下，安卓生态系统的安全性问题越来越严重。
同样，iOS虽然封闭，也受到了这种关联利益链的影响。苹果CEO库克也在近期表示，将考虑允许用户卸载部分不影响系统稳定运行的预装软件，以此来提升用户的应用体验。这说明在全球智能手机增速下滑的大背景下，用户对于那些罔顾用户利益，通过大量非必要性预装带来的性能影响和安全性隐患已经逐渐有了清醒的认识，而且用户反抗的意愿也越发强烈。
新进入者正在尝试颠覆移动旧生态
触动利益比触动灵魂更难。现在短时间之内根治移动生态的安全顽疾并不现实，但其实各个厂商对病灶的原因都比较清楚，而变革的难度就在于是否要放弃以后的灰色收入，比如手机预装的收入，或者是APP本不该拥有的超级权限。
我习惯在下载一个APP之前，时常去翻看一些以往用户对这款软件的评价，很多用户下载各种助手和管家，其实就是本着免root取得超级管理权限这项功能去的，不少APP也打着这个旗号。但遗憾的是，很多此类软件都需要root才能获得用户想要的管理权限，一部分用户对免root的说法都逐渐免疫了。
ZUK和iuni这两个新进入到手机领域的新品牌，则不约而同地针对手机预装软件卸载权限做起了文章，ZUK允许对大多数的预装软件进行卸载，而iuni更是直接玩起了“零预装”的新玩法，从经济角度来说，他们牺牲了预装软件带来的短期收益，为的就是赢得用户的信任。
生态之变，涉及利益深刻而广泛，作为旧规则的搅局者，UU安全、ZUK、iuni等厂商有可能受到旧势力的排挤和打击，但如果他们倡导的将选择权重新交予消费者、把预装潜规则对用户的危害性被用户清晰认知，那么这些有益于用户的尝试，就会像种子一样具有顽强的生命力，从而成为打破旧生态利益格局、建立新生态的新契机。
有分析认为，未来解决手机安全问题的关键是软硬兼施，但我认为，更根本的关键是理顺手机生态的利益链，让奉行潜规则或者利益交易者成为过街老鼠，在一个相对透明和高度市场化的环境中，手机安全问题会逐步解决，谁能赢得用户的信任，谁才能赢得市场。
注：本文为作者独立观点，不代表网易科技立场。
《易语中的》为网易科技旗下重点打造的专栏作者平台，欢迎投稿！投稿通道:tougao@service.netease.com
本文来源：网易科技报道
责任编辑：
王晓易_NE0011
