邁克菲呼吁個人用戶當心“應(yīng)用程序蟑螂”

以采集個人身份信息為目的的移動惡意軟件和應(yīng)用程序呈現(xiàn)激增態(tài)勢，Intel Security旗下的邁克菲公司（McAfee）在2014年亞洲移動通信博覽會上警告移動用戶在下載應(yīng)用程序時務(wù)必三思而行，邁克菲的這一安全警告無疑敲響了警鐘。

應(yīng)用程序和惡意軟件

邁克菲亞太區(qū)首席技術(shù)官Sean Duca說，近幾年，移動和平板設(shè)備已成為我們以移動方式上網(wǎng)、使用社交媒體、處理網(wǎng)銀業(yè)務(wù)和進行實時金融交易的首選方式。邁克菲發(fā)現(xiàn)，侵犯隱私的應(yīng)用程序也在其中大行其道，一些應(yīng)用程序包含惡意軟件，還有很多應(yīng)用程序利用廣告平臺將目標鎖定那些毫無戒心的應(yīng)用程序用戶。

邁克菲近期的研究表明，允許應(yīng)用程序“挖掘”其個人數(shù)據(jù)以換取應(yīng)用程序使用權(quán)的用戶數(shù)量達到驚人的程度。超過一半（51%）的用戶允許訪問其照片，43%的用戶允許訪問個人聯(lián)系信息，38%的用戶允許訪問其手機通訊錄——分享朋友、家人和同事的詳細聯(lián)系方式。邁克菲還發(fā)現(xiàn)，82%的應(yīng)用程序會對用戶實施跟蹤，80%的應(yīng)用程序會采集位置信息。Sean Duca表示，雖然多數(shù)應(yīng)用程序完全可以安全使用，但一些應(yīng)用程序則懷有惡意目的——采集和分享關(guān)于用戶的信息。因此，我們十分擔心用戶毫無顧慮地自愿與應(yīng)用程序分享個人信息的行為。

根據(jù)邁克菲近期的報告，2013年全球新增移動惡意軟件樣本數(shù)量達240萬，較2012增長190%。其中，亞太地區(qū)、印度、俄羅斯和日本的移動用戶遭遇到的惡意代碼最多。超過三分之一的惡意軟件的最常見行為之一是采集和發(fā)送可用于掌握移動設(shè)備所有者行為信息的設(shè)備數(shù)據(jù)。此外，還有與設(shè)備劫持相關(guān)的常見行為，例如，將移動設(shè)備變?yōu)榻┦ń┦W(wǎng)絡(luò)的一份子）以及安裝其他更惡意的惡意軟件。Sean Duca說，只要遭受一次惡意軟件感染就會對用戶手機造成嚴重影響，例如，攔截對聯(lián)系人詳細信息的訪問、影響手機使用或者通過對手機編程以便在用戶不知情的情況下竊取其個人信息。此外，還會對家庭或社區(qū)網(wǎng)絡(luò)的其他設(shè)備造成影響。

如何應(yīng)對以保護隱私

為了應(yīng)對以移動設(shè)備為目標的惡意軟件迅猛增長的態(tài)勢，并且讓安全成為個人用戶體驗不可或缺的組成部分，邁克菲免費提供了屢獲殊榮的McAfee Mobile Security的全功能版本，共有30種語言版本可供選擇。邁克菲這款適用于And roid和iOS設(shè)備的免費安全應(yīng)用程序使個人用戶能夠即時執(zhí)行免費的隱私和安全掃描。這一最新版的McAfee Mobile Security現(xiàn)在還允許用戶輕松刪除可招致嚴重風險的應(yīng)用程序。

邁克菲還列舉了需要當心的應(yīng)用程序詐騙：一是移動購物應(yīng)用程序。貌似正規(guī)的購物應(yīng)用程序（包括那些以名人或公司做保證的應(yīng)用程序）實際上很可能是惡意的（旨在竊取或發(fā)送您的個人數(shù)據(jù)）。犯罪分子會將來電和消息重定向，從而使其有機會規(guī)避雙步驟身份驗證系統(tǒng)（第二步涉及向移動設(shè)備發(fā)送代碼）。二是移動短信詐騙。FakeInstaller會誘騙And roid用戶誤認為這是一個合法的應(yīng)用安裝程序，進而快速利用對智能手機的無限制訪問，在用戶全然不知的情況下向收費號碼發(fā)送短信。三是禮品詐騙。應(yīng)用程序中提供的一些商品（如Play Station4或Xbox One）的誘人廣告好得令人難以置信。狡猾的犯罪分子會在其中嵌入危險鏈接和虛假的競賽活動信息來誘騙用戶泄露個人信息或?qū)阂廛浖螺d到其設(shè)備中。

邁克菲提供如下提示以幫助用戶在使用應(yīng)用程序或上網(wǎng)時保護隱私：首先，不要泄露您的隱私。認真檢查應(yīng)用程序所需權(quán)限，請勿下載需要個人身份信息（PII）或超越應(yīng)用程序自身需要的額外權(quán)限的應(yīng)用程序。其次，當心那些搜索您的設(shè)備以尋找不應(yīng)被分享到“共享更新”的“有趣”信息（如“您可能知道的用戶”、位置和朋友的詳細聯(lián)系信息等）的應(yīng)用程序。最后，為移動設(shè)備安裝移動安全軟件。

（本刊記者/龔略）