安全手机遭热炒被指难治本 一黑客一次性攻破七十款手机

  10月24日,堪称全球最大规模的智能设备破解挑战赛在北京举行。现场一位黑客一次性攻破七十款主流智能手机的安全机制。

  专家称目前的安全手机存在门槛高、价格高等问题,没有操作系统支撑,很难根除安全问题

  日前,江苏扬州一位市民的银行卡在不到两天内,发生交易69笔,6万元钱不翼而飞。警方调查发现,可能跟他曾在公共场所“蹭WiFi”有关。专家提醒,移动互联网时代,手机正变成钱包、账本、信用卡和银行卡,因安全性造成的信息漏洞不可不防。

  随着iCloud用户信息泄露以及手机病毒日益猖獗,让信息安全成为当下热门的话题,智能手机隐私保护也备受关注。安全防护成为新一轮手机市场营销新卖点,越来越多的手机厂商切入安全手机领域。不过专家认为,手机安全目前面临众多问题,且缺乏操作系统支撑,难以治本。

  手机厂商争打安全牌

  近期,中兴、酷派等国产厂商都在手机安全上展开了积极的布局,各家打出的概念也各不相同。从“三防”到“五防”到“十防”,软件加密、硬件加 密、芯片加密、网络加密,安全手机涉及的技术名词让普通消费者一时云里雾里。安全手机到底有多安全,有哪些门槛?用户该如何选择,安全手机是否不需要安全 软件了?

  手机安全领域的现状是,不少人会选择安装一款安全软件,就像在PC机上安装一款杀毒软件那样。但和PC系统的模式不同,作为第三方软件的安全软 件并不会比那些恶意程序拥有更多的系统权限,一旦手机被ROOT或者恶意软件获得更高系统权限的时候,它的保护作用就完全失效。

  还有不少用户认为iOS安全,因为iOS是封闭系统。但随着苹果iOS系统“后门”的曝光,也让人意识到:无论是相对封闭的苹果,还是更开放的Android,都会有漏洞可钻。

  上周,E人E本组织了一场“HACK DAY”(手机黑客日)活动。在工程师的技术支持下,让与会媒体人分组使用普通手机实现“盗取支付宝财物”、“盗取重要文件”、“诈骗机主家人财物”、 “绑架儿童计划”、“敲诈勒索计划”的“黑客”任务。出乎意料的是,这些不懂高深黑客技术的媒体人,均在30分钟之内完成“黑客盗取”任务。

  手机厂商的机会来了。根据手机厂商说法,真正的手机安全需要在系统底层下工夫,对系统深度定制,甚至编写独特的操作系统。

  上周,酷派和中国电信在中国政协礼堂高调推出一款高端旗舰安全手机,型号为“铂顿”,号称“无论从软件、操作系统层面,还是硬件系统层面,均采 取了最新且最为强大的安全技术”。据了解,酷派是国产厂商中较早布局安全手机的一家,今年8月时其4G安全加密手机S6获得上海等地公务员的使用。

  魅族、华为、OPPO、E人E本等国产厂商也不甘落后,在市场营销中同样将安全作为卖点之一。

  安全模式各不同

  今年以来,厂商纷纷推出安全手机,常见的保护模式是加密芯片和指纹识别,如魅族、华为、OPPO等国产厂商均采用和苹果类似的指纹加密功能。

  魅族最新推出的安全手机MX4 Pro,就配备了正面按压式指纹识别的mTouch功能,通过传输加密、提取特征及存储加密三大技术,结合多重加密算法,从根本上消除安全隐患。按压式指 纹识别或加密功能在近一段时间里面世的华为Mate 7、OPPO N3上也均有体现,指纹识别渐渐成为国产旗舰机型的标配。

  但这种硬件安全模式也有“BUG”。业内专家认为,在防御信息泄露等问题上,指纹解锁等外设,事实证明其安全性还不如输入密码。

  酷派主推双操作系统的安全手机。简单来说,就是一个手机拥有两套系统,互相隔离,一套用于生活,一套用于办公。虽然两套系统都基于安卓平台,但 办公的系统基本等同于功能机,不能安装第三方应用。好处在于即使用于手机中的生活系统被黑客攻击,也不会影响办公系统。但该手机最大的问题就是使用起来非 常麻烦,需要在两个系统之间来回切换。

  E人E本则宣称采用硬件、软件、系统“三位一体”安全策略。在硬件设施上给手机配备一把钥匙,一旦手机和钥匙分别,手机就会锁死。此外,该手机也在系统底层进行安全防控。

  此外还有通话加密的安全手机,主流的有两种方式:一种是类似于互联网电话的概念,将语音加密后通过数据流量发给对方。不过这种方式有时存在语音 卡顿、不连贯等用户体验差等问题;另一种是与运营商合作,开通专门的加密信道。这种方式有很大的使用限制,只有同一运营商用户之间的通话可以加密,而且必 须在同一运营商的区域内,在某种程度上难以满足大众用户需求。

  安全手机价格不菲

  相比普通智能手机,“安全手机”都标价不菲。

  酷派的铂顿官方售价高达4680元,E人E本的M1官方售价高达6980元。主打指纹识别的几款产品价格相对便宜,但也超出国产手机2000元红线。比如华为Mate 7的官方售价为3699元,OPPO N3的价格为3498元。

  为何造价不菲,厂商认为安全手机研发成本高,需要厂商具有从硬件到软件系统全方位的实力支撑,但回报的周期很可能非常长,回报率也可能非常有限。另外造成安全手机高门槛的是,安全手机需要取得国家保密局、国家密码管理局等国家指定机关的相关资质认可。

  据酷派CDMA产品线总经理肖惠东介绍,有关部门需要对企业的资质、生产能力、销售资质、产品认证等多方面进行审核,流程较为复杂,花费的时间也较长。目前只有很少的几家终端厂商通过认证。

  从市场需求角度看,安全手机目前仍是小众市场。例如酷派对铂顿的销售期望值是“整个生命周期销售20万台”。

  安全手机到底有多安全?

  安全手机并非新概念。此前通常只有政府人士、从事保密工作人士,以及部分商业用户使用安全手机,防备间谍或恶意窃密行为。现在安全手机的使用范围开始向普通消费者渗透。

  据称,目前安全手机的安全等级分布大致有四层,呈三角形锥状图。最顶级的安全手机用于军事用途,其次是涉密单位、政府核心部门,第三层是企业级管理层以及非涉密政府部门,第四层是普通消费者的安全手机。

  消费者安全手机的安全系数有多高?业内人士表示,“军工、涉密政府机构的安全手机都是定制的,安全系数很高。但消费级别的安全手机,并不能百分 之百保证用户手机安全,消费层面安全手机的主要作用不是抵挡黑客,而是在操作层面防止用户信息泄露。”“相比安全软件和手机锁屏软件,安全手机的安全系数 要高一点。”

  肖惠东也认为,使用安全手机,用户不需要安装第三方安全软件。但肖惠东表示,除了硬件安全和系统安全外,网络安全问题更加严峻。从技术角度讲, 技术人员只需要拥有一个小基站,就能在通讯传输过程中,窃取语音通话内容。在这方面中国电信虽然有加密技术,可确保用户通话不会在网络传输过程中被窃取, 但前提是通话双方都要使用电信的加密卡,双方的手机都要通过国密局认证,目前有较高的技术门槛。

  E人E本的任婧认为,没有绝对的信息安全,不计成本的安全没有意义。也没有绝对安全的手机,只有满足用户安全需求的手机。

  旭日移动终端产业研究所所长孙燕飚则认为,没有操作系统做支撑,安全手机仍是“治标不治本”,依旧解决不了根本性安全问题。

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:华为首推TOP 100网络安全要求白皮书