蘋果 iPhone 和 Google Android 平臺上的第三方應(yīng)用程序,已經(jīng)獲得了爆炸性的增長,。這些程序已經(jīng)牢牢地控制了我們的手機,,Lookout正試圖提醒人們,手機帶來了太多的隱私問題,,和太多的安全風險,。 Lookout開發(fā)了一系列安全和備份軟件,覆蓋了 Android ,,Windows Mobile 和黑莓平臺,。目前他們正在展開一個名為 App Genome Project 的計劃,它會明確地告訴用戶:你的手機上哪些程序訪問了哪些隱私數(shù)據(jù),。 我們可以看看初步的統(tǒng)計數(shù)據(jù): Android 平臺上 29%的免費程序能獲取用戶的位置信息,而 iPhone 上有 33%的免費程序能獲取用戶的位置信息,。 Android 平臺上 8%的免費程序能獲取用戶的聯(lián)系人信息,,而 iPhone 上這個比率高達 14%,幾乎是 Android 平臺的兩倍,。 Android 平臺上 47%的免費程序中包含了第三方私有代碼,,而 iPhone 上的情況稍好,這個比率是 23%,。第三方私有代碼指的是那些廣告代碼,,流量統(tǒng)計代碼等等。
Lookout 提到,,這些風險和漏洞并非來自于程序員的惡意,,可能僅僅是疏忽或懶惰,。 例如,一些 Android 程序員獲取了用戶當前的位置信息,,然后把它記錄在一個 log 文件中,。而這個 log 文件又可以被其它程序任意讀取,所以說,,這是一個相當大的風險,。當然,在 Android 2.2 中已經(jīng)從系統(tǒng)層面上堵住了這個漏洞,,可惜大多數(shù)用戶并沒有升級到 Android 2.2 ,。 這只是一個小小的例子,從中可以看到,,如果在未來幾年,,智能手機得到了真正的普及,那么我們肯定會看到更多的病毒和安全漏洞,。幸運的是,,智能手機操作系統(tǒng)的設(shè)計理念,比 PC 操作系統(tǒng)更封閉,。智能手機操作系統(tǒng)可以用很多手段來限制第三方程序,,把危害降到最低。例如沙盒模式,,強制關(guān)閉,,甚至人工審批程序。但 Lookout 覺得手機病毒的爆發(fā)只是一個時間問題,,一旦病毒爆發(fā),,帶來的危害將比電腦病毒更可怕——因為用戶的所有隱私信息都被偷走了。 作為以前占據(jù)智能手機頭把交椅的 Symbian ,,就遭受過病毒的威脅,。但現(xiàn)在 iPhone 和 Android 面臨的環(huán)境更為復雜,因為它們要面對的是 30 多萬款程序,,預(yù)計在 2012 年的全年下載量將達到 500 億次,!無疑 Lookout 正是看中了手機安全這塊巨大的市場。 不論怎么說,,未雨綢繆總是好事,。 |
|