“家人定位”安卓手機(jī)監(jiān)聽(tīng)軟體，可輕易獲取對(duì)方手機(jī)實(shí)時(shí)位置、通話(huà)記錄、短信記錄、電話(huà)錄音，還可實(shí)現(xiàn)網(wǎng)路自動(dòng)開(kāi)啟，手機(jī)用戶(hù)隱私一覽無(wú)余。

　　記者近日調(diào)查發(fā)現(xiàn)，載有安卓系統(tǒng)的智慧手機(jī)在用戶(hù)隱私、用戶(hù)財(cái)産安全方面隱患嚴(yán)重。一些染毒手機(jī)軟體借助其漏洞，輕易讓個(gè)人隱私“裸奔”。

　　騰訊移動(dòng)安全實(shí)驗(yàn)室發(fā)佈的最新報(bào)告顯示，騰訊移動(dòng)安全實(shí)驗(yàn)室8月份共截獲病毒包8.27萬(wàn)個(gè)，其中截獲的安卓病毒包佔(zhàn)比達(dá)96.4％。

　　竊取隱私成手機(jī)“頑疾”

　　截至目前，金山手機(jī)毒霸客戶(hù)端每日監(jiān)控到1.5萬(wàn)部安卓設(shè)備被病毒感染，絕大部分病毒會(huì)造成資費(fèi)損失，很多病毒進(jìn)行混合攻擊，會(huì)造成用戶(hù)既有資費(fèi)損失，又丟失個(gè)人資訊。

　　“大量手機(jī)病毒傳播者使用遠(yuǎn)端控制的手法，在中毒手機(jī)上安裝推廣軟體、後臺(tái)訂購(gòu)付費(fèi)服務(wù)、竊取用戶(hù)手機(jī)裏的個(gè)人資訊。病毒産業(yè)鏈的貪婪令安卓用戶(hù)成為受害者。”金山反病毒工程師李鐵軍説。

　　手機(jī)感染病毒後，最明顯的損失是流量消耗、訂購(gòu)付費(fèi)服務(wù)導(dǎo)致的資費(fèi)損失和隱私資訊被竊。其中，竊取用戶(hù)隱私的手機(jī)惡意程式危害極為嚴(yán)重。如上述“家人定位”手機(jī)軟體的伺服器被駭客入侵，導(dǎo)致所有中毒手機(jī)資訊洩露。據(jù)李鐵軍介紹，僅從駭客圈流傳的7月份數(shù)據(jù)分析，發(fā)現(xiàn)洩露的數(shù)據(jù)包括：共收集短信1.4萬(wàn)條，電話(huà)錄音9900個(gè)，總?cè)萘?.4GB。“這款軟體至今仍在網(wǎng)際網(wǎng)路上銷(xiāo)售，價(jià)格為5天200元、30天500元、一年2000元……”

　　手機(jī)病毒緣何大肆傳播？

　　安卓原生代碼漏洞分佈在各版本的手機(jī)中，相當(dāng)多廠(chǎng)商定制引入短信欺詐漏洞。北卡羅來(lái)納州立大學(xué)副教授蔣旭憲舉例安裝的一款短信應(yīng)用，在安裝時(shí)不需要任何許可權(quán)，但一經(jīng)打開(kāi)會(huì)出現(xiàn)兩種偽造：分別是偽造來(lái)自於銀行的短信或偽造來(lái)自於家人和朋友的短信。出於信任，用戶(hù)很容易上當(dāng)。

　　還有一些不法分子借助惡意應(yīng)用軟體竊取用戶(hù)的隱私，出現(xiàn)某些應(yīng)用程式申請(qǐng)獲得與該應(yīng)用正常功能無(wú)關(guān)許可權(quán)的“越權(quán)”行為。

　　金山手機(jī)毒霸對(duì)超過(guò)8萬(wàn)款安卓軟體的許可權(quán)申請(qǐng)分析發(fā)現(xiàn)，大部分應(yīng)用申請(qǐng)獲取與該應(yīng)用的正常功能無(wú)關(guān)的許可權(quán)，其中約50％獲取精確定位、59％獲取範(fàn)圍定位、32％獲取WiFi位置、23％讀取通訊錄、11％讀取通話(huà)記錄、16％讀取短信、14％接收短信、44％獲取手機(jī)號(hào)碼、15％發(fā)送短信、14％撥打電話(huà)、15％打開(kāi)攝像頭、14％記錄音頻資訊。

　　目前，國(guó)記憶體在大量安全審核機(jī)制薄弱的應(yīng)用商店，為惡意手機(jī)應(yīng)用的傳播提供了便利通道。相關(guān)法律法規(guī)對(duì)隱私安全的界定仍不清晰，給了這些惡意軟體打擦邊球的膽量和空間。

　　為保證手機(jī)安全，騰訊移動(dòng)安全實(shí)驗(yàn)室技術(shù)專(zhuān)家陸兆華建議，手機(jī)用戶(hù)要從正規(guī)、有安全檢測(cè)的電子市場(chǎng)或應(yīng)用官方網(wǎng)站下載，給手機(jī)刷機(jī)要從一些安全的ROM市場(chǎng)下載。此外，還要養(yǎng)成使用手機(jī)安全軟體的習(xí)慣，定期給手機(jī)殺毒，清理系統(tǒng)。 據(jù)新華社