谷歌的安卓和蘋果的iOS為代表的移動互聯(lián)系統(tǒng)全面爆發(fā)的時代，安卓系統(tǒng)以開放性快速吸引了開發(fā)者并在競爭中占得了先機，而這種開放性同時給予開發(fā)者較大的權(quán)限，任何人可以對軟件進(jìn)行修改和反編譯。黑客們開始利欲心地將黑手伸向移動智能終端。
今年第一季度，國家網(wǎng)絡(luò)信息安全技術(shù)研究所軟件安全評估中心針對來自21家安卓應(yīng)用商店中的173586個移動應(yīng)用樣本進(jìn)行了惡意行為監(jiān)測分析，共發(fā)現(xiàn)惡意應(yīng)用2221個，占監(jiān)測樣本的13千分之，比起2012年第四季度的9.5千分之增長36.8%，總下載量達(dá)到2000萬次。4月3日，國家網(wǎng)絡(luò)信息安全技術(shù)研究所軟件安全評估中心再次對上述2221個惡意應(yīng)用在線情況進(jìn)行復(fù)查，發(fā)現(xiàn)其中1904個惡意應(yīng)用仍在某些應(yīng)用商店提供下載。此外，該研究所在2013年1月之前累積發(fā)現(xiàn)1912個惡意應(yīng)用中仍有1609個惡意應(yīng)用在某些應(yīng)用商店提供下載，截至2013年4月3日，我國安卓移動應(yīng)用商店中至少存在3513個惡意應(yīng)用對外提供下載。
更加不容忽視的問題在于，由于從事網(wǎng)絡(luò)安全的職業(yè)人士與黑色產(chǎn)業(yè)從事者技能和水平相仿，而收入?yún)s天差地別，這驅(qū)使了一些有技術(shù)能力的網(wǎng)絡(luò)安全職業(yè)人士走上黑產(chǎn)之路，或者是業(yè)余時間兼職黑色產(chǎn)業(yè)。
曾有某國內(nèi)知名網(wǎng)絡(luò)安全廠商人士透露，這些兼職收入的浮動幅度一般會比較大，有時可以獲得高達(dá)每月20萬元。
黑客的猖獗以及市場發(fā)展的畸形是無形的推手，而黑色產(chǎn)業(yè)鏈的“快速發(fā)展”已經(jīng)將互聯(lián)網(wǎng)推向失控的邊緣。
誰可以根治移動互聯(lián)時代的安全亂象？
篡改漩渦
根據(jù)國際數(shù)據(jù)公司(IDC)公布的新數(shù)據(jù)，在2013年第一季度，Android和iOS系統(tǒng)的裝機量占到所有智能手機出貨量的92.3%。
巨大的市場吸引著惡意程序篡改者如飛蛾撲火般蜂擁而至，而安卓系統(tǒng)更是成為了黑客們的首選大餐。盡管挖掘一個安卓的漏洞和挖掘一個iOS漏洞需要相同的技術(shù)、時間和精力，但前者有更高的市場占有率，以安卓系統(tǒng)為攻擊目標(biāo)，更能獲利。
而安卓引以為傲的開放性更讓其成為了黑客滋生的沃土。不同于擁有認(rèn)證機制的iOS系統(tǒng)，在開放的安卓環(huán)境下，代碼往往是公開的，更容易破解和篡改，任何人只要下載一個針對安卓的破解軟件，便可對一個正版軟件的APK進(jìn)行反編譯。更為嚴(yán)重的是，當(dāng)程序篡改者將廣告、惡意軟件等植入修改過的應(yīng)用軟件后，目前的安卓市場中尚未有有效機制進(jìn)行監(jiān)管查處。
在這種環(huán)境下，App軟件市場開始變得混亂不堪。眾多App軟件開發(fā)商都是只有幾個人的小團(tuán)隊，當(dāng)自己開發(fā)的軟件被篡改，這些正當(dāng)?shù)能浖_發(fā)商往往無力還擊，而軟件篡改團(tuán)伙已經(jīng)形成一定規(guī)模，甚至有一些小團(tuán)體專門做盜版，看到主流應(yīng)用商店里什么游戲最火，就將它做成免費版，在植入廣告后，放到另外的應(yīng)用商店。眼下在移動應(yīng)用市場，通過破解移動應(yīng)用、插入惡意扣費代碼或惡意廣告獲取非法利益已形成黑色產(chǎn)業(yè)鏈。
用安卓系統(tǒng)手機搜索“憤怒的小鳥”游戲，僅在一家App下載渠道中便可找到二十幾種不同版本的游戲，其中多個游戲版本顯示“官方”二字，用戶根本無法辨別哪一個才是真正的正版游戲。
在游戲中設(shè)置一些非常難的關(guān)卡引導(dǎo)玩家們用人民幣通關(guān)是許多游戲開發(fā)商的普遍贏利模式。而如果這款游戲被破解，那么用戶便可以不需要充錢就能在游戲中暢通無阻，從而大大損害游戲廠商的利益。
軟件開發(fā)商對盜版軟件頭痛無比，甚至一些創(chuàng)業(yè)型手機軟件開發(fā)公司已被盜版軟件逼到走投無路。以手機游戲為例，目前大部分手游采取免費+道具付費模式，而當(dāng)該游戲被篡改后，其游戲收益最終便會流向篡改者的腰包。
被破壞的還有移動游戲產(chǎn)業(yè)。從整個游戲環(huán)境來看，游戲世界里有一套自己的經(jīng)濟平衡體系，成都賽一科技有限公司創(chuàng)始人鄧洋認(rèn)為，當(dāng)一款游戲被破解后，玩家會得到無限金幣，可以隨意購買任何道具，整個游戲世界的貨幣供應(yīng)量就開始大幅增加，經(jīng)濟體系的平衡狀態(tài)也就被打破，而這些破解既嚴(yán)重破壞了游戲世界經(jīng)濟體系的平衡性，最終會導(dǎo)致玩家們紛紛撤離，這將嚴(yán)重影響游戲開發(fā)商、運營商的收益。
金融安全
其實，軟件廠商的利益流失還只是移動應(yīng)用軟件問題的冰山一角。根據(jù)《惡意代碼的應(yīng)用碼描述規(guī)范》中的定義，惡意代碼共分為八類：惡意扣費、隱私竊取、遠(yuǎn)程控制、惡意傳播、資費消耗、系統(tǒng)破壞、誘騙欺詐、流氓行為。而這些惡意行為，任何一種都會對手機用戶的財產(chǎn)安全造成傷害。
在CSTC的移動應(yīng)用軟件檢測實驗室，工作人員為《中國經(jīng)濟和信息化》記者演示了這樣一組案例，一款看似平常的免費閱讀軟件，當(dāng)用戶翻頁3次，也就是點擊屏幕3次，立刻便會從手機中發(fā)送6條短信到特定手機號碼，該短信每條收費2元。
值得注意的是，以經(jīng)濟利益為目的的惡意篡改趨勢開始越來越明顯，移動金融應(yīng)用軟件正在成為被攻擊的重點。而移動金融應(yīng)用軟件則直接關(guān)乎手機用戶的財產(chǎn)安全。
根據(jù)CSTC針對金融行業(yè)(行情 股吧 買賣點)移動應(yīng)用渠道的監(jiān)測數(shù)據(jù)，銀行(行情 專區(qū))、證券、基金、保險(行情 專區(qū))均有不同數(shù)目的篡改版本。
“雖然較游戲等手機軟件來說，金融類的篡改版本較少，” CSTC移動應(yīng)用檢測實驗室主任嚴(yán)宏君表示，“但金融領(lǐng)域?qū)π畔踩鼮槊舾校@些問題非常值得關(guān)注。”
這些移動金融應(yīng)用軟件存在的安全隱患，主要來自于在設(shè)計開發(fā)過程中對安全性考慮不足，此外，Android 平臺的開放性則是這些安全隱患的源頭。
有一個驚人的案例：根據(jù)CSTC的中國移動互聯(lián)網(wǎng)可信應(yīng)用平臺數(shù)據(jù)，國內(nèi)一家知名銀行的篡改版本達(dá)數(shù)個，其中一款盜版軟件的下載量為90余萬多次，而其名稱后面赫然跟著“官方”二字。
兩個環(huán)節(jié)的斷層
個人信息被出賣，流量、資費被吸走，隨時隨地在被監(jiān)聽，手中的智能設(shè)備儼然成為一顆定時炸彈，用戶們開始緊張起來。
為了增強安全感，用戶們開始下載手機安全軟件、開啟防護(hù)模式、開始像對待PC一樣對移動終端進(jìn)行定時安全檢測。將手機全副武裝之后，這些用戶們終于放下了心，以為惡意軟件終于可以不再近身，然而事實卻是，下載手機安全軟件軟件進(jìn)行查殺和防護(hù)只是治標(biāo)不治本。
目前大部分的殺毒主要是對已知病毒進(jìn)行查殺，而病毒的特點則是只要發(fā)作一次，它的使命往往也就完成了。賽迪智庫信息安全所所長劉權(quán)表示，如果惡意程序已經(jīng)將你手機中的資料竊取了，你再殺掉它，已經(jīng)遭受的損失也無法挽救，目前已有的手機安全軟件能力不足以應(yīng)對眼下的安全危機。
值得注意的是，真正意義上的病毒目前已經(jīng)很少出現(xiàn)在移動終端中，在安卓平臺的大染缸中混得風(fēng)生水起的，往往是篡改版本的惡意軟件，也就是添加了惡意程序的盜版軟件，而手機安全軟件卻對此毫無辦法，無法識別出哪些軟件是篡改版本，哪些又是正版。
不僅如此，縱觀手機軟件的生命周期，其從開發(fā)者到使用者的手中主要經(jīng)過三個環(huán)節(jié)，即設(shè)計研發(fā)、傳播、使用。目前的殺毒軟件主要針對第三個環(huán)節(jié)，也就是使用環(huán)節(jié)。手機安全軟件安裝在智能終端，當(dāng)惡意軟件到達(dá)該終端時，手機安全軟件可以將其清理出去，但同樣的惡意軟件依舊在市面上行走江湖，也就是說，手機安全軟件無法解決軟件研發(fā)和傳播中出現(xiàn)的問題。
在軟件開發(fā)層面，軟件開發(fā)的特性是一個不斷出現(xiàn)漏洞，不斷修復(fù)漏洞的過程，而如果在軟件推出之前，其開發(fā)過程中的漏洞沒有被測試部門檢測出來，那么頭戴漏洞的該軟件一定會在剛出世時就遭到圍攻和篡改，甚至還沒有學(xué)會走路就已經(jīng)被盜版市場擠壓得體無完膚，最終倒地。
當(dāng)然，如果渠道分銷商能夠?qū)浖M(jìn)行嚴(yán)格的把關(guān)和監(jiān)控，惡意軟件便能得到一定程度的遏制。但目前的情況是，大多數(shù)渠道分銷商并沒有一個相對完善的審核機制和技術(shù)手段。
國內(nèi)的渠道商大約有400多家，競爭十分激烈，任何一個渠道商都努力使自己平臺上的軟件越全越好，換句話說，渠道商們希望在其他渠道上可以下載的軟件，在自己這里也有。而如果渠道商將門檻設(shè)置過高，審核過于嚴(yán)格，所有的軟件便會流到門檻低的渠道中，在競爭中處于不利地位。為避免這一情況，渠道商們雖然也會審核這些開發(fā)者上傳的軟件，但力度往往不大。甚至存活在其平臺上的多版本熱門軟件，連渠道商都不知道究竟哪一個版本是正版。
更為嚴(yán)重的是，渠道分銷作為一個商業(yè)行為，雖然其渠道商也會對軟件進(jìn)行認(rèn)證，但有些時候也存在利益上的相關(guān)性。比如同一種軟件的多個版本，當(dāng)其中某一種篡改版本與渠道商建立利益關(guān)系，那么也許在這個渠道上推薦的版本并不是正版，而是這款篡改版。更有部分不規(guī)范的渠道商甚至依靠惡意應(yīng)用為生，客觀上為惡意軟件傳播提供了溫床。
智能手機給人類的衣食住行帶來便捷，同時對個人的隱私更易遭泄密，華軍行建議手機用戶，不要下載一下破解手機程序軟件，瀏覽一下很陌生的網(wǎng)站，給手機安裝一個殺毒軟件，平時多備份手機數(shù)據(jù)等。
沈陽數(shù)據(jù)恢復(fù) 
