移動(dòng)互聯(lián)網(wǎng)安全問題
1.移動(dòng)互聯(lián)網(wǎng)安全問題
智能手機(jī)是目前移動(dòng)互聯(lián)網(wǎng)主要的載體及媒介,而智能手機(jī)目前面臨的安全問題包括:
1)系統(tǒng)安全問題
目前智能手機(jī)的系統(tǒng)主要是蘋果的10S和安卓( Anclroid),占據(jù)了智能手機(jī)操作系統(tǒng)絕大部分的份額,蘋果公司的10S由于其封閉性,相對(duì)來說具有較好的安全性。而安卓系統(tǒng)的開放性使得系統(tǒng)安全面臨更多的考驗(yàn),不同的開發(fā)商對(duì)系統(tǒng)的再開發(fā)產(chǎn)生了大量的衍生發(fā)行版無法及時(shí)得到更新甚至沒法更新,而有些系統(tǒng)雖然有更新,但更新質(zhì)量也在程度上影響到了手機(jī)系統(tǒng)自身的安全。這種操作系統(tǒng)碎片化問題是目前困擾安全的一個(gè)問題。
2)移動(dòng)應(yīng)用安全問題
伴隨移動(dòng)互聯(lián)網(wǎng)的發(fā)展,各種移動(dòng)應(yīng)用也快速的發(fā)展起來。移動(dòng)應(yīng)用開發(fā)還是一個(gè)較新
的領(lǐng)域,在管理層面上,移動(dòng)智能相關(guān)法律法規(guī)滯后,行業(yè)對(duì)移動(dòng)智能安全相關(guān)的風(fēng)險(xiǎn)認(rèn)識(shí)不足,過分重視超前概念和業(yè)務(wù)而忽視基礎(chǔ)安全設(shè)施;在技術(shù)層面,移動(dòng)應(yīng)用開發(fā)組織沒有將信息安全列入軟件全生命周期,復(fù)雜業(yè)務(wù)邏輯處理不當(dāng),對(duì)集成功能模塊把關(guān)不嚴(yán)格,甚至個(gè)別開發(fā)者為某些商業(yè)利益故意收集信息等。這些應(yīng)用本身的缺陷會(huì)給用戶帶來極大的安全風(fēng)險(xiǎn),特別是移動(dòng)支付等領(lǐng)域,由于使用廣泛,使得安全問題成為移動(dòng)互聯(lián)網(wǎng)安全關(guān)注的重點(diǎn)。
移動(dòng)應(yīng)用的安全問題主要有:
◇移動(dòng)應(yīng)用本地?cái)?shù)據(jù)存儲(chǔ)和處理安全風(fēng)險(xiǎn);
◇移動(dòng)應(yīng)用數(shù)據(jù)傳輸安全風(fēng)險(xiǎn);
◇移動(dòng)應(yīng)用分發(fā)風(fēng)險(xiǎn)(重打包、山寨等)。
3)個(gè)人隱私泄漏問題
智能手機(jī)作為移動(dòng)互聯(lián)網(wǎng)接人終端設(shè)備,承載的職能也越來越多,與最初的僅僅提供通信這一基本功能的手機(jī)相比,智能手機(jī)已經(jīng)集上網(wǎng)終端、照相機(jī)、游戲機(jī)、音樂、視頻娛樂終端為一體。這使得智能手機(jī)不可避免的產(chǎn)生大量的用戶數(shù)據(jù),從而成為隱私泄漏的主要途徑之一。而手機(jī)號(hào)碼作為身份驗(yàn)證的一種方式也廣泛被采用。垃圾信息、詐騙信息等建立在隱私泄漏基礎(chǔ)是那個(gè)的問題已經(jīng)成為影響移動(dòng)互聯(lián)網(wǎng)應(yīng)用的主要問題。