一 移动互联网安全概述

近年来，互联网的各类安全问题日益突出，并且受到了社会各界的关注。病毒扩散、网络欺诈、黑客攻击等行为给互联网安全和用户隐私带来了极大的隐患。随着2011年底程序员社区网站CSDN数据泄露的曝光，网络安全问题再次拉响了警报。

根据市场咨询公司Gartner发布的报告，2011年全球手机出货量为18.2亿部，而中国国内的手机用户数也已逼近10亿大关。移动互联网引发了信息通信产业发展模式的变革，在改变人们日常生活的同时，也带来了新的安全隐患，如移动智能终端漏洞日益增多、恶意代码快速蔓延，个人隐私信息失窃、恶意订购各类增值业务及发送大量垃圾短信等（见表1）。

中国移动互联网发展报告（2012）

二 移动互联网存在的安全风险分析

1.终端层面

终端层面的安全问题主要体现在以下三个方面：系统破坏、恶意吸费及隐私窃取。

（1）系统破坏。这方面的安全问题主要是对操作系统的篡改、侵占终端内存和篡改及删除个人资料。用户的智能终端在感染病毒、木马或者遭受黑客攻击之后，操作系统被修改导致终端软硬件功能集体失灵；对终端内存的侵占导致终端死机无法操作；而篡改及删除个人资料则使得用户的个人存储面临威胁。研究表明，包括Windows CE系统在内的多个手机操作系统均存在安全漏洞，一旦这些漏洞被黑客所利用，那么这些手机的操作系统则可能被篡改，手机可能会被黑客控制。

（2）恶意吸费。恶意吸费是一种受利益驱动的新型危害方式，黑客和一些恶意开发者通过将一些具有恶意吸费功能的病毒安插在各类软件中，强行消耗用户的存在资费或者恶意扣除用户资费。以利用Android平台的BIT.GeiNiMi病毒为例，该种病毒可以植入目前流行的手机游戏软件中，供用户免费下载，一旦用户下载安装这些软件，就会导致手机中毒。此后，病毒就会在用户不知情的情况下让手机自动下载“给你米”网站上的第三方软件，造成用户流量损失，而“给你米”网站可从这些被推广的软件企业收取佣金。目前，恶意吸费已经成为黑客的一个“黑色吸金器”，并在此基础上形成了一个黑色产业链。

（3）隐私窃取。黑客主要通过此种方式来窃取用户存储在移动终端中的信息或跟踪用户位置。一些黑客通过向移动智能终端安插恶意软件或将恶意程序附着在第三方程序上来获取用户的个人资料。以手机病毒WinCE.MobileSpy.C为例，该病毒依附在时下流行的手机应用软件上，诱使用户安装来实现传播。被用户下载后自动运行，用户收发的所有短信都被转发到指定的手机上，造成用户私人信息泄露和话费损失。

2.业务层面

移动终端智能化，必然伴随应用业务种类的多样化。目前，诸多硬件设备商、运营商及互联网公司都开发了自己的应用商店供用户选择，包括苹果的APP Store，谷歌的Android Market等，在方便了用户选择的同时，也潜伏着安全隐患。

（1）恶意网站利用应用软件漏洞趁火打劫。由于应用软件存在的漏洞，一些恶意网站借此趁火打劫，强迫用户更新这些网站提供的安全补丁或下载一些恶意软件。另外，还有一些恶意网站则是伪装成合法的安全软件提供商，打着反病毒的旗号来欺骗用户。根据美国Websense安全公司发布的报告，越来越多的恶意网站打着反病毒的旗号来诱使用户上当。当用户从这些恶意网站下载了“假”杀毒软件或程序后，除了扣费损失之外，还有可能染上新的病毒。熊猫实验室（Pandalabs）的研究表明，假杀毒软件产业链每年可产生1.5亿美元的收入。

（2）社交网站和微博成为网络犯罪的新媒介。攻击者在一些社交网站或微博的页面发布链接，诱使网民点击，然后转到含有木马程序的网站上，使用户的智能终端感染木马。由于SNS及微博的信息传播具有多米诺骨牌式的效应，越来越多的黑客选择依靠其进行不法活动。安全厂商BitDefender的数据显示，约20%的Facebook网站信息含有恶意软件。可以说，SNS和微博为恶意软件传播提供了新的平台。

3.管层面

监管层面面临的安全风险主要包括三个方面。

（1）审核缺失。目前，移动互联网创新加快，平台呈现开放化趋势，主流的应用平台都达到了十万级的软件应用规模。诸多软件开发者纷纷将自己开发的各类软件供用户下载。在这个过程中，一些公司忽视了对软件应用的可用性和合法性的审核。不少含有病毒或木马的应用被用户下载安装在手机中，给用户安