杜絕裸照風波！「360 手機衛士」提醒建立行動資安意識

轟動全球的裸照風波近日爆發，外國駭客疑似利用雲端漏洞，非法盜取了眾多全球當紅女星的私密裸照，繼而在網絡論壇發布。9 月初 DCCI 互聯網數據中心聯合 360 手機安全中心發布《2014 年上半年 Android 手機隱私安全報告》(以下簡稱報告)，數據顯示，92.8%Android 手機消費者在手機中存放隱私個人資料，智慧型手機已經成為現代人存放隱私資料最多的設備。近期越來越多個人隱私從手機外漏，隱私安全狀況令人擔憂。


圖一：92.8%Android 手機用戶將隱私存於手機。

報告數據顯示，92.8% 消費者習慣將隱私資料儲存至智能手機中，74.1% 存至桌機或筆電，USB, 行動硬碟及平板電腦儲存的隱私數據分別達到 44.2%、30.7%、28.3%。可見智慧型手機已成為最大的隱私寶庫。

DCCI 聯合 360 手機衛士通過對 1200 個 APP 檢測發現：高達 92% 的 Android 程式獲取了使用者的隱私權限。獲取 1~5 項隱私權限的 APP 佔 61.5%，獲取 6~10 項隱私權限的 APP 佔 26.2%，獲取隱私權限超過 11 項的應用佔 4.3%。多數 Android 程式獲取隱私權限具有合理性，因為這些程式需要獲取隱私權限才能正常使用，所以手機使用者多半會同意應用程式取得隱私權限。

在這些隱私權限中，手機設備資訊、使用者位置和 Wi-Fi 權限這三項隱私內容位居前三。社交通訊類 APP 因自身特點所需的權限較為豐富，其中手機設備資訊、使用者位置和錄音權限是社交通訊類 APP 獲取最多的三大權限；生活購物類 APP 則會讀取使用者位置資訊；影音圖像類 APP 需讀取使用者位置、發送簡訊；閱讀類 APP 為實現付費獲取發送簡訊權限；而最多人使用的遊戲類 APP 則最常獲取使用者位置和簡訊類重要隱私權限。


圖二：92%Android 應用程式獲取手機隱私權限。

毫無疑問，APP 要求獲取必要的隱私權限有其合理性，比如：如果社交類 APP 不獲取您的位置資訊就無法使用「附近的人」功能，如果不獲取您的通訊錄就不能快速地添加好友，支付類 APP 如果不讀取簡訊記錄就不能快速地填寫簡訊驗證碼。但是隱私權限越軌行為將會帶來多種風險，隱私權限越軌行為指 APP 在自身功能不需要的情況下獲取隱私權限的行為。某些正版軟體或惡意軟體有意無意地獲取了和軟體自身功能不相關的權限，造成對隱私權限的「越軌」獲取，可能會帶來隱私竊取、惡意付費、話費消耗、流量消耗、等安全問題。而隱私洩露更是騷擾電話、垃圾簡訊、電話或網絡詐騙等危害的源頭。

DCCI 調查顯示：在 Android 手機消費者中，安裝了手機安全軟體已高達 88.1%。其中約 50% 的消費者從未使用過安全軟體的「隱私保護」和「隱私行為監控」功能保護隱私，消費者的隱私保護習慣急需培養。數據顯示，超過 7 成消費者希望手機安全軟體管理隱私權限，手機安全軟體是消費者認可的手機隱私權限管理途徑。分別有 57.7% 和 13.1% 的消費者表示希望手機安全軟體幫助管理或全權管理自己的手機隱私權限。手機安全軟體作為消費者常用的應用程式類型之一，對培養消費者的隱私安全意識具有不可替代的作用。


圖三：半數用戶從未防護隱私，保護習慣急需培養。

360 手機安全專家表示，隨著智慧型手機中的隱私數據越來越多，加上手機雲端儲存功能的盛行，手機隱私安全變得十分重要，對此，給智慧型手機消費者以下建議：

• 首先，個人私密照片謹慎上傳備份至網絡空間。對於愛好拍攝私密照片的消費者，盡量不要將這些照片上傳，因為這面臨兩種風險，一是網上儲存空間供應商的服務器遭遇駭客攻破；另外是消費者個人的帳號密碼被盜取。重要賬號一定要單獨設置密碼，並定期更換密碼，避免使用他人設備登入帳號。
• 第二，不要隨意下載不明 APP，部分開發單位受利益的驅使，會在 APP 中加入第三方程式、代碼，甚至病毒木馬，輕則盜竊流量，重則盜取重要隱私訊息，給消費者造成經濟損失。
• 第三，收到有連結的訊息要慎重，不要輕易點擊，通過簡訊與通訊軟體訊息傳播是今年木馬的重要傳播方式，上月初大規模傳播的「蝗蟲木馬」就是利用簡訊方式迅速蔓延。
• 第四，不要連結安全性未知或陌生的 Wi-Fi，為了省流量，不管在哪裡都去連接安全性未知或陌生的 Wi-Fi，這樣的行為也可被駭客利用。
• 第五，學會使用手機安全軟體對隱私數據進行加密。目前，360 手機衛士支援對手機私密照片、私密影片、簡訊和文件的加密功能，只要開啟「私密空間」功能即可將這些隱私內容統統加密保存。
• 第六，學會使用手機防盜工具。手機的丟失也是導致隱私外洩的重要原因之一，消費者可以通過安裝 360 手機衛士並開啟手機防盜功能，一旦發現手機丟失後，立即啟動遠程刪除手機所有數據功能，即可銷毀手機中的所有私密內容，防止隱私洩露。

《台灣 360 手機衛士》（清理加速、電池優化、安全防毒防盜防詐騙） - Android 版下載
https://play.google.com/store/apps/details?id=com.qihoo.msafe_tw

電腦防毒專家 - 360 安全衛士下載網址：http://www.360tw.tw/

水杉而 於 2015-05-25 09:07:30 修改文章內容