智能手机的安全保密问题

合集下载

手机保密ppt课件

手机保密ppt课件

提高自我防范意识
个人隐私的保密也是自我 防范意识的一种体现,能 够提高个人对安全问题的 重视程度。
02
手机保密的常见问题
密码设置不当
简单密码
很多人为了方便记忆,会设置过于简单或者与个人信息相关的密码,如生日、名 字等。这样的密码容易被猜测或破解,导致手机内容被非法访问。
随意下载应用
来源不明
在下载手机应用时,如果不注意应用的来源和安全性,可能会下载到恶意软件,这些软件可能会窃取个人信息或破坏手机系 统。
在选择应用时,应选择经过安全 审计并具有良好声誉的产品。
在使用加密通话和消息应用时, 应注意保护好密钥和密码等敏感
信息。
避免在公共场合使用手机进行敏感操作
在公共场合使用手机进行敏感操 作,如输入密码、查看银行账户
等,容易被窃取个人信息。
在公共场合使用手机时,应避免 连接不安全的Wi-Fi网络,以减
少个人信息泄露的风险。
对于需要使用手机进行敏感操作 的场景,应采取额外的安全措施 ,如使用安全软件、设置密码锁
等。
05
手机保密的常见误区
认为手机安全与自己无关
总结词
很多人认为手机安全问题与自己无关, 或者认为只有政府、企业等机构才需要 关注手机安全。
VS
详细描述
随着智能手机的普及,手机已经成为了人 们生活中必不可少的一部分。然而,很多 人并没有意识到手机安全问题的重要性, 认为这与自己无关。事实上,手机安全问 题涉及到每个人的隐私和利益,一旦手机 信息被泄露,可能会对个人造成严重的影 响。
设置复杂密码
总结词
设置复杂的密码是保护手机安全的第一道防线,可以有效防止未经授权的访问 。
详细描述
建议使用大小写字母、数字和特殊符号的组合,避免使用生日、电话号码等容 易被猜到的信息。同时,密码长度应至少为8位,以提高安全性。

涉密手机管理规定(3篇)

涉密手机管理规定(3篇)

第1篇第一章总则第一条为加强涉密手机管理,确保国家秘密安全,根据《中华人民共和国保守国家秘密法》及相关法律法规,结合我单位实际情况,制定本规定。

第二条本规定适用于我单位所有涉及国家秘密的工作人员以及使用涉密手机的其他人员。

第三条涉密手机管理应遵循以下原则:(一)依法管理,确保安全;(二)分级分类,明确责任;(三)规范使用,严格审批;(四)教育培训,提高意识。

第二章涉密手机定义及分类第四条涉密手机是指用于存储、传输、处理国家秘密信息的手机设备。

第五条涉密手机根据保密程度分为以下三类:(一)绝密级涉密手机:存储、传输、处理涉及国家最高秘密信息的手机设备;(二)机密级涉密手机:存储、传输、处理涉及国家重要秘密信息的手机设备;(三)秘密级涉密手机:存储、传输、处理涉及国家一般秘密信息的手机设备。

第三章涉密手机配备与管理第六条涉密手机配备应当严格按照国家保密规定和单位实际需求进行。

第七条涉密手机配备程序:(一)单位保密部门根据工作需要提出配备申请;(二)单位保密部门对申请进行审核,确保符合配备条件;(三)单位领导审批;(四)单位保密部门负责购买、验收、登记、发放。

第八条涉密手机使用人员应当具备以下条件:(一)政治可靠,忠诚于党,热爱祖国;(二)具备较强的保密意识和保密能力;(三)无泄露国家秘密的记录。

第九条涉密手机使用人员应当遵守以下规定:(一)妥善保管手机,防止遗失、损坏;(二)不得将手机借给他人使用;(三)不得在手机上存储、传输、处理与工作无关的信息;(四)不得使用手机拍摄、录音、录像涉密场所、设施、设备;(五)不得将手机带入涉密场所;(六)不得在手机上安装、使用任何未经批准的软件、应用程序。

第十条涉密手机定期检查与维护:(一)单位保密部门每年对涉密手机进行检查,确保手机安全运行;(二)发现手机存在安全隐患时,应及时修复或更换;(三)手机维修、更换应由单位保密部门统一办理。

第四章涉密手机销毁与报废第十一条涉密手机达到报废期限或因损坏、丢失等原因无法继续使用的,应当按照以下程序销毁:(一)单位保密部门对报废手机进行登记;(二)对报废手机进行技术处理,消除存储信息;(三)将报废手机交由单位保密部门统一销毁。

手机隐患与安全保密

手机隐患与安全保密

手机隐患与安全保密【摘要】本文从手机的无线通信原理、结构、扩展功能、智能平台、使用不当等方面分析了手机存在的安全隐患,提出要严格落实保密制度,采取各种技术手段,要从使用干扰、屏蔽设备,应用通信加密技术,安装手机安全软件,增强自我防范意识等方面层层设防,加强手机使用的安全防护。

【关键词】手机;隐患;保密;手段智能手机给人们带来了很多的便利,已成为工作生活中必不可少的工具,但是,手机也更容易遭受攻击、感染病毒、泄露信息,给信息保密带来更多挑战。

同时,当智能手机的普遍应用碰到了军人这个特殊群体时,其安全与保密问题就更加突显了出来。

一、手机安全隐患无处不在要了解手机的安全隐患,需要先了解手机的通信原理。

地面蜂窝移动通信是当前最主要的一种移动通信方式,它将手机的服务区划分成无数正六边形的区域,每个区域建立一个基站,形成形状酷似蜂窝的结构。

手机开机时,会将SIM 卡和手机的有关信息发给移动网络,移动网络中有一个很大的数据库,可以查到手机号和其他任何信息。

使用手机打电话、发短信时,手机会发出无线电磁波信号至本小区的基站,信号再由基站发送至移动交换中心,再由移动交换中心传至被叫用户所在通信网,最终到达目标。

地面蜂窝移动通信系统正在发展第四代,并在向第五代迈进。

除地面蜂窝移动通信外,还有一种通信系统是卫星移动通信,手机发出无线电信号至地面站,由地面站上传至卫星,然后再返送回地面站,最终到达目标手机上。

在卫星移动通信系统中,地方站是可以移动的,比如,可以安装在汽车上,形成车载地方站,所以卫星通信机动性强,覆盖面积大,只要是卫星发射波覆盖的范围均可接受通信,卫星通信适合远离城市的山区、沙漠、戈壁、海洋上使用。

在汶川、玉树抗震救灾时,卫星通信就起了至关重要的作用。

(一)通信功能被利用不管是蜂窝通信还是卫星通信,都是由手机通过发出、接收电磁波信号进行数据传输,电磁波在空中无线传播,传输的通信通道完全开放。

1.无线通信信号易被截获手机的通信信号是有固定频段的,如使用2G应用业务GSM进行手机通信时,就是手机发出900-1800MHz频段的信号进行数据传输,3G移动通讯采用的WCDMA、CDMA2000和TD-SCDMA技术则在825MHz-2200MHz频段进行数据传输。

智能手机安全保密隐患及防范对策

智能手机安全保密隐患及防范对策

智能手机安全保密隐患及防范对策摘自:中国保密在线网作者:蒋建江田宏林智能手机(Smart Phone),是指像个人电脑一样,具有独立操作系统,可由用户自行安装各种软件来不断扩充功能,并通过移动通讯网络实现国际互联网无线接入的手机。

近年来,智能手机在硬件处理能力和软件系统功能等方面获得了长足的进步,同时价格逐步下降,因而受到消费者的青睐和追捧。

据“2010年第三届易观移动互联网年会”上透露的信息,目前我国手机用户突破8亿,智能手机的市场占有率已达10%,2013年有望达到50%。

随着智能手机普及率的大幅度提高,其安全保密问题也日益凸显。

智能手机面临的安全保密威胁智能手机是无线通信和计算机网络技术的融合体,具备高速联网、视频传输、导航定位等功能,相当于一台能够通话、随时上网的移动式计算机终端。

智能手机在给我们带来更多样功能、更便捷使用的同时,也更容易遭受攻击、感染病毒、泄露信息,给保密工作带来新的挑战。

1.信道攻击。

手机和其他无线电通信设备一样,其信道也是开放的电磁空间。

目前,信道攻击主要有两种方式:一种方式是信号截收,窃密者利用相应的设备,直接截获空中的手机通信信号,通过数据处理还原出话音和数据;另一种方式是基站欺骗,窃密者在手机和基站之间设立一个假基站,同时骗取双方信任,接收、转发双方的信息,不但能达到窃密的目的,还可以篡改目标手机通信的内容。

2.硬件攻击。

直接对手机硬件进行攻击,同样能达到窃密的目的。

其攻击方式主要有三种:一是在目标手机内安装专门的窃听装臵,不仅能窃听用户的通话内容,还能通过远程控制,使处于待机状态的手机,在用户毫不知情的情况下自动转变为通话状态,窃听到周围环境的通话内容。

二是复制目标手机的SIM卡,安装到其他手机中,也可以直接获得进出目标手机卡号的数据。

三是利用手机不间断与移动通信网络保持信息交换的特性,通过相应的设备,达到对目标手机进行识别、监视、跟踪和定位的目的。

3.软件攻击。

设备加密的法律问题案例(3篇)

设备加密的法律问题案例(3篇)

第1篇一、案例背景随着科技的飞速发展,电子设备在人们的生活中扮演着越来越重要的角色。

电子设备中的数据安全成为了人们关注的焦点。

为了保护数据不被非法获取,许多设备厂商采用了加密技术。

然而,设备加密在保护数据安全的同时,也引发了一系列法律问题。

本文将以一起涉及设备加密的法律问题案例进行分析。

二、案例简介某市某科技有限公司(以下简称“科技公司”)研发了一款智能手机,该手机采用了一种先进的加密技术,可以对用户存储在手机中的数据进行加密保护。

然而,在产品上市后,消费者发现该手机存在以下问题:1. 消费者购买手机后,无法自行解锁手机,需要联系科技公司提供解锁服务。

消费者认为,这一规定限制了消费者的知情权和选择权。

2. 当消费者将手机丢失或被盗后,无法通过法律途径要求科技公司提供解锁服务,以恢复手机中的数据。

3. 科技公司未经消费者同意,将手机中的数据用于商业推广。

针对上述问题,消费者将科技公司诉至法院,要求法院判决科技公司停止侵犯消费者权益的行为,并赔偿损失。

三、案件分析1. 消费者权益保护问题消费者购买手机时,有权了解手机的基本功能、性能、价格等信息。

在此案例中,科技公司未向消费者明确告知手机加密解锁的具体规定,侵犯了消费者的知情权。

同时,科技公司要求消费者在购买手机后,必须联系其解锁,限制了消费者的选择权。

2. 数据安全与隐私权问题手机中的数据属于消费者个人隐私,科技公司未经消费者同意,擅自将数据用于商业推广,侵犯了消费者的隐私权。

此外,当手机丢失或被盗时,消费者无法通过法律途径要求科技公司提供解锁服务,以恢复手机中的数据,进一步侵犯了消费者的数据安全。

3. 法律适用问题针对此案例,法院需要考虑以下法律问题:(1)消费者权益保护法:法院需要判断科技公司的行为是否违反了消费者权益保护法的相关规定。

(2)网络安全法:法院需要判断科技公司的行为是否违反了网络安全法的相关规定,特别是关于数据安全和个人信息保护的规定。

智能手机带来的信息泄密威胁及防范措施

智能手机带来的信息泄密威胁及防范措施

智能手机带来的信息泄密威胁及防范措施作者:陈丽芳来源:《电子技术与软件工程》2016年第15期摘要本文分析了智能手机对公安边防工作带来的信息泄密威胁,针对这些泄密隐患,从宣传教育、规章制度、技术防范等方面提出了安全防范措施,对于公安边防部队的手机信息保密工作具有指导意义。

'【关键词】智能手机泄密威胁防范措施随着智能手机技术及网络通讯技术的迅猛发展,智能手机已经进入到千家万户,其丰富的通讯、娱乐功能在给广大边防官兵带来便利的同时,也为敌对势力和犯罪分子搜集有关情报提供了可乘之机。

因此,全面分析智能手机所带来的信息泄密威胁,并做好相应的安全防范措施,对于保障公安边防部队的信息安全具有重要意义。

1 公安边防人员使用智能手机现状智能手机就像个人电脑一样,具有独立的操作系统,可以由用户自行安装第三方服务商提供的应用程序(APP),并可以通过移动通讯网络来实现无线网络接入。

目前的移动通讯系统主要是第四代通信系统(4G),理论传输速率达到100Mbps,具有传输速率快、延时少、稳定性高等特点。

广大边防官兵基本上每人一部智能手机,但对于智能手机可能带来的信息安全隐患认识不到位,经常出现携带智能手机出入涉密场所的现象。

同时,一些单位缺乏相关的智能手机使用管理制度,造成信息安全管理职责不明、任务不清。

2 面临的信息泄密威胁2.1 手机定位功能泄露位置信息央视曾经曝光在苹果手机上开启定位功能,用户在哪个时间、哪个地点都会被记录下来,并且比手机基站、Wi-Fi等定位精度更高,据此可以完整分析个人生活轨迹。

如果公安边防部队在执行抓捕、潜伏等战斗任务时,一旦有人违规携带或使用智能手机,并被敌对分子利用技术手段掌握位置信息,就会完全暴露我方实时方位,最终导致行动失败。

2.2 第三方APP使手机泄密风险增大智能手机之所以功能强大,是因为它可以通过安装具有特定功能的软件来满足用户需求。

而当前的APP市场鱼龙混杂,许多APP都是伪装的恶意软件,它未经用户许可,便在用户手机上恶意收集信息。

智能手机安全保密隐患及应对措施

智能手机安全保密隐患及应对措施智能手机安全保密隐患及应对措施智能手机安全保密隐患及应对措施智能手机安全保密隐患及应对措施2011年8月大连解放军信息安全测评认证中心我国智能手机在信息安全保密方面存在的脆弱性解放军信息安全测评认证中心介绍1功能应用方面更加智能化集成多种先进技术应用为消费者提供更加个性化的实时获取成为娱乐商务沟通的实时终端智能手机发展趋势成为娱乐商务沟通的实时终端2硬件方面超大内存超快处理器超大屏幕3操作系统方面由iphone和android为主导的两大阵营信道攻击方式信道攻击方式信道攻击方式信道攻击方式信号截收信号截收信号截收信号截收基站欺骗基站欺骗基站欺骗基站欺骗软件攻击方式软件攻击方式软件攻击方式软件攻击方式利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞智能手机面临的主要威胁利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞利用智能操作系统和应用软件的漏洞入病毒或木马入病毒或木马入病毒或木马入病毒或木马硬件攻击方式硬件攻击方式硬件攻击方式硬件攻击方式安装专门的窃听装置安装专门的窃听装置安装专门的窃听装置安装专门的窃听装置复制用户复制用户复制用户复制用户sim卡专用设备专用设备专用设备专用设备1非自主可控的操作系统和开放的手机平台2智能手机定位功能给安全保密带来隐忧3智能手机遭受恶意代码攻击方式比较多4智能手机被预装恶意软件可变成窃听器5手机接入无线内网增加失泄密隐患我国智能手机在信息安全保密方面存在的脆弱性5手机接入无线内网增加失泄密隐患制定智能手机安全保密管理规定制定智能手机安全保密管理规定制定智能手机安全保密管理规定制定智能手机安全保密管理规定制定智能手机安全使用指南制定智能手机安全使用指南制定智能手机安全使用指南制定智能手机安全使用指南指导研发符合安全性的专用智能手机指导研发符合安全性的专用智能手机指导研发符合安全性的专用智能手机指导研发符合安全性的专用智能手机智能手机安全管控对策措施研发自主可控的操作系统和应用软件研发自主可控的操作系统和应用软件研发自主可控的操作系统和应用软件研发自主可控的操作系统和应用软件推进自己的无线接入标准推进自己的无线接入标准推进自己的无线接入标准推进自己的无线接入标准加强无线网络加强无线网络加强无线网络加强无线网络安全安全安全安全建

智能设备保密管理制度(3篇)

第1篇第一章总则第一条为加强公司智能设备的保密管理,确保公司秘密的安全,根据《中华人民共和国保守国家秘密法》及有关法律法规,结合公司实际情况,制定本制度。

第二条本制度适用于公司所有涉及国家秘密、商业秘密和个人隐私的智能设备,包括但不限于计算机、手机、平板电脑、智能手表、智能穿戴设备等。

第三条智能设备保密管理应遵循以下原则:(一)保密工作与业务工作相结合,同步规划、同步实施、同步检查。

(二)谁主管、谁负责,分级管理、责任到人。

(三)严格保密措施,确保信息不泄露、不丢失。

(四)加强宣传教育,提高员工保密意识。

第二章保密组织与职责第四条公司成立智能设备保密工作领导小组,负责统筹协调公司智能设备保密工作。

第五条保密工作领导小组职责:(一)制定公司智能设备保密管理制度和措施。

(二)组织保密教育和培训。

(三)监督、检查、指导各部门执行保密制度。

(四)处理重大保密事件。

第六条各部门负责人为本部门智能设备保密工作的第一责任人,具体职责如下:(一)建立健全本部门智能设备保密管理制度。

(二)组织开展本部门保密教育和培训。

(三)对本部门智能设备进行保密检查。

(四)对违反保密制度的行为进行制止和纠正。

第三章保密措施第七条智能设备采购与使用(一)采购智能设备时,应选择具有保密资质的供应商,确保设备符合国家保密要求。

(二)使用智能设备前,应进行安全检查,确保设备无安全隐患。

(三)对涉及国家秘密、商业秘密和个人隐私的智能设备,应进行加密处理。

第八条智能设备存储与传输(一)存储涉及国家秘密、商业秘密和个人隐私的数据时,应使用加密存储设备,确保数据安全。

(二)传输涉及国家秘密、商业秘密和个人隐私的数据时,应使用加密传输方式,确保数据传输安全。

(三)禁止使用未经验证的移动存储设备存储、传输涉密信息。

第九条智能设备维护与维修(一)维护和维修智能设备时,应确保设备内的涉密信息不被泄露。

(二)维修过程中,应采取必要的安全措施,防止涉密信息泄露。

浅谈预防智能手机失泄密的几点思考

浅谈预防智能手机失泄密的几点思考陈妍菲(武警工程大学乌鲁木齐校区新疆·乌鲁木齐830000)摘要智能手机因其具备接入互联网的能力而被普及,也使得手机失泄密问题日益严重。

本文在分析智能手机失泄密途径的基础上,对手机信息安全和预防失泄密提出了应对措施,尤其是针对涉密人员使用手机的安全防范问题。

关键词智能手机预防失泄密中图分类号:TN929文献标识码:A据统计,截止到2017年,我国互联网普及率达到55.8%,其中,手机上网人数约7.53亿人。

专业人士预计,在2018年,中国智能手机使用者将达13亿。

与此同时,我国手机遭到恶意攻击的数量也在不断攀升,隐私透露也已司空见惯。

1智能手机失泄密途径及危害随着我国“互联网+”战略的深入推进,我国软件行业不断兴起,一部手机,一个按键,聊天交友、休闲娱乐、获取资讯、购物理财等方面均能轻松办到。

智能手机在工作和生活方面带来便利的同时,也在隐私方面带来隐患。

智能手机失泄密的主要途径有以下五个方面:一是软件的不完善性。

目前,主流的智能手机操作系统是Android和IOS。

Android是一种开源软件,用户有使用和接触源码的自由,可自行对系统进行破解,获得权限,因此它是恶意软件的首选感染对象。

由于我国软件行业起步较晚,配套法规不完善,行业规则不明确,软件线上审核和监管不严格等,也使得软件开发者可以乱用权限,在软件中随意加入某些获取用户信息的功能,造成一定程度的泄密。

IOS是美国苹果集团专用操作系统,它的GPS功能是不会像其他应用软件在一定时间内不用就会被挂起,而且苹果系列手机,每两小时就会自动定位一次,像这种“自报家门”的方式,也是存在极大的安全隐患。

二是黑客入侵窃密。

这种窃密手段主要采用两种形式进行窃密,一是通过恶意软件,二是通过病毒和木马程序。

所谓恶意软件,就是指手机中的预设软件,会事先留有后门,可通过后门远程植入软件。

恶意软件的植入方式一般是伪装成常用软件,上传到缺乏安全验证的手机软件论坛骗取用户下载安装,或用蓝牙等方式传给被窃听者,诱骗对方进行安装。

自查自纠手机保密

自查自纠手机保密一、对手机进行密码锁设置1、在日常使用手机时,我们应该设置一个密码锁,以保护手机中的隐私信息不被他人轻易获得。

密码锁可以有效地防止他人未经允许查看我们的个人信息。

2、我们还可以设置指纹解锁或面部识别等更加安全的解锁方式,以提高手机的安全性。

3、在设置密码时,我们应该避免使用常见的数字组合,如生日、电话号码等,以免被他人猜解密码。

二、定期清理手机缓存1、随着我们在手机上使用的应用程序越来越多,手机的缓存也会越来越大,这些缓存数据可能包含我们的隐私信息。

因此定期清理手机缓存是非常必要的。

2、我们可以在手机设置中找到缓存清理的选项,定期清理手机缓存可以删除一些无用的临时文件,保护我们的隐私信息不被泄露。

三、注意手机上的应用权限1、在下载应用程序时,我们需要注意应用程序的权限要求,避免下载一些需要过多权限的应用程序,以保护我们的隐私信息不被滥用。

2、我们可以在手机设置中查看每个应用程序的权限,根据需求对应用程序的权限进行调整,避免一些应用程序过度获取我们的隐私信息。

四、谨慎使用公共Wi-Fi1、在使用手机连接公共Wi-Fi时,我们需要注意安全性,避免在连接不安全的公共Wi-Fi时进行一些敏感信息的操作,以免被黑客窃取我们的隐私信息。

2、我们可以使用VPN等安全性工具来提高连接公共Wi-Fi的安全性,保护我们的隐私信息。

五、保护手机中的个人信息1、我们在手机中存储了大量的个人信息,包括通讯录、短信、照片、视频等,因此我们需要注意保护手机中的个人信息不被泄露。

2、我们可以定期备份手机中的个人信息到云端存储,以防手机丢失或损坏导致信息丢失。

3、当我们不再需要某些信息时,及时删除手机中的这些信息,以避免不必要的信息泄露。

六、教育孩子保护手机隐私1、对于未成年人来说,他们的手机上可能存储了大量的个人信息,因此我们需要更加重视教育他们保护手机隐私。

2、我们可以教育孩子设置密码锁、注意应用程序的权限要求、谨慎使用公共Wi-Fi等方法保护手机的隐私信息,培养他们正确的手机使用习惯。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

智能手机的安全保密问题陈荡荡前言智能手机的使用,深刻的方便了我们的学习工作与生活。

尤其是2008年Android系统的发布,为生产更加廉价的智能手机提供了可能,智能手机的出货量也在今年(2012年)超过了功能手机,成为了市场的霸主。

但是随之而来的,是日益凸显的安全问题。

从2005年到2011年,智能手机的恶意软件数量已经由206款增加到42869①款,增幅达20800%,严重影响了用户的隐私安全,造成用户的财产损失等。

因此采取必要的措施,防止智能手机恶意软件的影响,已经成为我们必须考虑的问题。

本文主要从智能手机的概念,主流智能手机操作系统,智能手机存在的安全问题,以及智能手机安全问题的防范对策对题目进行了阐述。

①数据来自网秦“云安全”平台。

目录第一章智能手机简介 (1)第二章目前主流智能手机操作系统简介 (2)2.1主流操作系统 (2)2.2 各操作系统的市场份额及发展展望 (2)第三章智能手机面临的安全问题 (5)3.1手机安全问题摘要 (5)3.2手机安全问题的危害 (5)3.2.1通话内容外泄 (5)3.2.2敏感数据外泄 (5)3.2.3摆渡攻击窃密 (5)3.2.4暴露所在位置 (5)3.2.5录音拍照泄密 (6)3.3安全数据 (6)3.42011年十大手机病毒及分析 (7)第四章智能手机安全问题的防范对策 (10)4.1遵章守纪 (10)4.2严防病毒 (10)4.3技术防范 (10)4.4自我保护 (10)第五章总结 (11)第一章智能手机简介智能手机(Smartphone),是指“像个人电脑一样,具有独立的操作系统,可以由用户自行安装软件、游戏等第三方服务商提供的程序,通过此类程序来不断对手机的功能进行扩充,并可以通过移动通讯网络来实现无线网络接入的这样一类手机的总称”。

智能手机主流的操作系统有Android、iOS、Windows phone、Symbian和BlackBerry OS,他们之间的应用软件互不兼容。

智能手机具有五大特点:⒈具备无线接入互联网的能力,即支持GSM网络下的GPRS或者CDMA 网络的CDMA 1X或3G(WCDMA、CDMA-EVDO、TD-SCDMA)网络,甚至4G(HSPA+、FDD-LTE、TDD-LTE)。

⒉具有PDA的功能,包括PIM(个人信息管理),日程记事,任务安排,多媒体应用,浏览网页。

⒊具有开放性的操作系统,拥有独立的核心处理器和内存,可以安装更多的应用程序,使智能手机的功能可以得到无限扩展。

⒋人性化,可以根据个人需要扩展机器功能。

根据个人需要,实时扩展机器内置功能,以及软件升级,智能识别软件兼容性,实现了软件市场同步的人性化功能。

⒌功能强大,扩展性能强,第三方软件支持多。

第二章目前主流智能手机操作系统简介目前,智能手机系统的竞争越来越激烈,尤其是2007年iPhone OS以及2008年Android的发布,推动了智能手机的迅速发展,并深刻影响了智能手机的市场份额。

如今苹果、三星的崛起,以及昔日老大诺基亚的没落,越来越深刻说明了操作系统的重要性。

下面对目前市场上主流的iOS、Android、Windows Phone、Symbian、Blackberry OS分别进行介绍。

2.1 主流操作系统2.1.1 iOSiOS是(又称iPhone OS)由苹果公司为iPhone开发的操作系统,它主要是给iPhone、iPod touch以及iPad使用。

最新版本为iOS6,该系统的UI设计及人机操作前所未有的优秀,软件极其丰富。

2.1.2 AndroidAndroid(中文名:安卓) 是基于Linux平台开源手机操作系统名称,该平台由操作系统、中间件、用户界面和应用软件组成,号称是首个为移动终端打造的真正开放和完整的移动软件。

目前在市场上可谓如日中天,越来越受到玩家的青睐,倍受摩托罗拉推崇。

目前市面上几大系统中,Android的市场占有率最高,上升速度最快。

2.1.3 Windows PhoneWindows Phone作为软件巨头微软的掌上版本操作系统,在与桌面PC和Office办公的兼容性方面具有先天的优势,而且WP具有强大的多媒体性能,办公娱乐两不误,让他成为最有潜力的操作系统之一。

2.1.4 SymbianSymbian(中文名:塞班)是一个实时性、多任务的纯32位操作系统,具有功耗低、内存占用少等特点,非常适合手机等移动设备使用,经过不断完善,虽然在智能型手机市场取得了无比的成功,并长期居于首位,但是Symbian S60、Symbian3,UIQ等(尤其是S60)系统近几年亦遭遇到显著的发展瓶颈。

2011年12月21日,诺基亚官方宣布放弃塞班(Symbian)品牌。

2.1.5 BlackBerry OSBlackBerry OS是RIM公司独立开发出的与黑莓手机配套的系统,目前在全世界都颇受欢迎,在此系统基础上,黑莓的手机更是独树一帜的在智能手机市场拼搏,目前也已在中国形成了大笔粉丝。

2.2 各操作系统的市场份额及发展展望2007年以来,智能手机操作系统的市场份额发生了深刻的变化,昔日辉煌的Symbian逐渐没落,Android和iOS异军突起,不断蚕食Symbian的市场份额。

各操作系统近几年的市场份额发展变化如下图所示。

通过建立灰色回归模型②,对未来5 年手机操作系统的市场份额进行预测,得出的结果为:从上图我们可以看出:1.安卓系统的市场份额会在2012 年达到最大,在随后的未来几年里,缓慢②参考《智能手机操作系统市场份额的评估与预测》,叶万青、王辉、赵璇的减少,逐渐趋于50%;2. 苹果系统在未来几年里,市场份额不会大的变动,而是趋于平稳,市场份额一直维持在20%左右;3. Windows Phone OS 会在未来2 年里有较大的增幅,市场份额达到近20%,之后与苹果类似,趋于平缓;4. 黑莓系统在未来几年里,则难有大的发展,其市场份额会一直维持在10%以下;5. 昔日的智能机系统王者塞班,会在未来2 年里几乎销声匿迹。

未来,它的市场份额将难以达到5%。

第三章智能手机面临的安全问题3.1 手机安全问题摘要据统计③,2011年全年新增手机病毒2943个,手机恶意软件24794款,同比增长266%,中国大陆地区2011全年累计感染智能手机1152万部,同比增长44%。

平台方面,Symbian平台依然是手机恶意软件的重点感染对象,平台比例仍在60%以上,Android平台则以38%的感染比例位居其后,但保持高速增长势头,并自2011年10月开始单月查杀次数已超过Symbian。

2011年1月查杀达到1851款恶意软件,创历史新高。

恶意软件特征方面,在2011年截获的24794款手机恶意软件中,“远程控制木马”以27.3%的感染比例位居首位,恶意扣费、隐私窃取、资费消耗类、系统破坏类则以25.5%、16.3%、11.2%、8.4%的比例位居其后。

3.2 手机安全问题的危害手机遭到窃密攻击,可能导致以下泄密后果:3.2.1通话内容外泄通话是手机最基本的功能之一,手机被安装窃密硬件或软件,均可导致通话内容外泄。

据报道,希腊政府在数年前曾爆出一起手机窃听丑闻,包括总理在内的100多名政府高官,其手机被非法窃听长达一年之久。

其原因,就是他们所使用的手机中被安装了一款名为“休眠者”的窃听软件。

3.2.2敏感数据外泄智能手机拥有较大的存储容量,可以存储海量数据,上市的iPhone4手机,机内存储空间高达64GB。

手机中存储的重要信息,如通信录、短信、银行密码、涉密文件等,都是窃密者觊觎的重要目标。

有一种名为“X卧底”的手机窃密软件,一旦在目标手机中安装后,能够下载电话本、通话记录,随时调阅短信内容,还能通过特定的电话号码实现远程监听,具有很大危害。

3.2.3摆渡攻击窃密智能手机具有较强的数据交互能力,大部分智能手机与计算机相连时,就相当于一个大容量U盘。

如果插入的是涉密计算机,计算机又被木马病毒所控制,手机就会成为木马病毒“摆渡”攻击窃密的载体,在涉密计算机与国际互联网之间“摆渡”涉密文件,其过程可在瞬间完成,当事人毫无察觉。

3.2.4暴露所在位置对智能手机的定位,通常采用两种方法。

一种是利用移动通信网络自身的功能进行定位,通常精度可达数百米。

另一种是窃取目标手机的GPS数据,这样对目标手机的定位精度可到数米至数十米。

重要手机用户的位置信息是高价值情报。

2002年3月,恐怖分子本•拉登的得力助手、“基地”组织二号人物阿布•祖③数据来自网秦云安全检测平台。

巴耶达赫,就是因为使用手机暴露了藏身之地而落网。

3.2.5录音拍照泄密智能手机普遍具有很强的多媒体功能,录音时间长达十几个小时,声音效果清晰;拥有数百万像素、甚至是上千万像素的镜头,拍照、录像效果堪与照相机、摄像机媲美。

如果在涉密场所拍照、摄像并流传出去,同样会造成严重泄密。

特别是3G智能手机更是具有强大的视频传输功能,一旦手机被植入木马程序,很容易导致在使用过程中,将涉密图表、文件或重要设施等的图像传输出去,相当于给对方来了个视频直播。

3.3 安全数据3.2.1 安全趋势:全年查杀恶意软件24794款同比增长266%下面是2005年至2011年手机恶意软件增长趋势表,从中我们可以看出,近几年恶意软件数量迅速增加,尤其是2011年,新增恶意软件24794款,再创历史新高,同比增长266%。

3.2.2 平台走势:Android恶意软件全年涨幅超过1880%截至2010年11月,Symbian平台依然是手机恶意软件的重点感染对象,平台比例仍在60%以上,Android平台则以38%的感染比例位居其后。

相比之下,Android平台则正在以同比超过1880%的涨幅快速增长,且自2011年10月以来开始超过Symbian。

数据两极化现象的出现,恰好与智能手机在2011年的平台换代节奏相吻合,也充分表明了当前手机黑客正在将开发重点向Android等新兴平台转移。

3.4 2011年十大手机病毒及分析2011年的十大手机恶意软件为:安卓吸费王、短信窃贼、短信大盗、X卧底、安卓窃听猫、电话吸费军团、电话杀手、跟踪隐形人、联网杀手、阿基德锁。

3.4.1 安卓吸费王(MSO.PJApps)截获时间:2011年2月平台:Android 主要特征:恶意扣费安卓吸费王是2011年Android平台中感染次数最多、传播范围最广和影响范围最大的恶意软件,其自2011年2月被发现以来,目前累计植入超过700款APP 应用之中,并仍在不断扩展其的伪装范围。

作为一款典型的恶意扣费软件,其原理为利用技术手段将扣费插包批量嵌入热门应用来诱骗用户下载,装入手机后通过后台强行启动恶意进程来定制SP付费业务。

相关文档
最新文档