三成智能机云平台存漏洞 无安全标准

　　三成智能机云平台存漏洞，无安全标准

　　羊城晚报讯 记者林曦，实习生曾靖报道：4月17日，国家计算机病毒应急处理中心发布了一组数据，目前平均每天截获的智能手机新增恶意程序样本超过5万个，一年新增恶意程序样本1800多万。日前，国家质检总局组织了一次智能手机产品信息安全的专项风险监测，测试机型包括了市场上大部分高中低端的手机产品共40批次，结果近半智能手机存在安全漏洞。

　　据悉，此次风险监测暴露出的最大漏洞，是手机云平台的风险。目前手机都能够连接后端的云平台，实现通讯录、短信、照片等数据备份功能，以及在丢失数据的特定情况下定位找回、数据清除等功能。但是如果手机云平台存在安全漏洞，也就意味着智能手机不仅没能提供存储便利，反倒增加了信息泄漏的途径。

　　测试结果显示，40批次手机中，有18批次存在安全隐患，而其中12批次就是云平台的漏洞导致，占到全部测试样品的30%。问题包括弱口令、无限次登录，权限不分离等，导致陌生用户可以随意登录他人手机云平台，进而获取短信、通讯录、图片等隐私信息。

　　拥有巨大信息量的云平台应该如何保障信息安全是一个关键问题。目前，其防卫手段主要有身份鉴别与权限控制，主要通过设置密码与向用户发送验证码信息来实现。但是这两个守护信息的门槛存在一定的漏洞。有调查发现：存在部分云平台没有对密码强度进行严格要求或者没有及时地向用户发送验证码短信。如果有不法分子利用了这些漏洞，用户的信息将被泄漏。

　　质检总局提醒

　　选购使用智能手机四个注意

　　质检总局提示广大消费者，在选购和使用智能手机时，要注意以下几点：

　　1、选择正规渠道购买智能手机产品，选购时应认准有入网许可证标志的产品；在互联网平台购买时，尽量选择品牌官网或者官方旗舰店，并保留购买记录、发票等有效凭证。

　　2、选购智能手机前可以看其中预置应用是否有相应收集用户隐私的提示，若涉及消费者隐私信息的安全问题，可以询问清楚。

　　3、增强对隐私信息保护的意识，在购买、使用移动智能终端产品和接受相关服务时，仔细查看相关说明和厂商声明，充分了解选购产品和服务的各项功能，注意和防范用户信息可能泄漏的风险，审慎考虑厂商收集、保存和使用用户信息的要求，根据自己实际情况和意愿做出购买和选择决定。

　　4、及时更新手机操作系统版本，发现异常应立即停止使用，并向生产厂商反馈，等待厂商修复。(林曦 曾靖)