报告称,将近一半智能手机存在信息安全危害

日期:2017-04-18 来源:手游巴士 作者:某年某月

 


关于智能手机安全,大多数人谈到最多的是恶意软件,毕竟这是窃取用户安全隐私、乱扣费和勒索用户的源头。不过,其实操作系统无安全更新,接入不安全网络,使用不当等下行为,都有可能导致个人心思信息泄露以及财产损失。日前,质检总局(国家质量监督检验检疫总局)发布了了一份“智能手机(信息安全)质量安全风险警示”的报告,该报告称,将近一半智能手机存在信息安全危害。

近日,质检总局从市场上采购了 40 批次智能手机样品进行质量安全风险检测,主要参考国内外智能手机标准要求,对用户数据的操作、操作系统的更新、预置应用软件安全、后端信息系统信息安全漏洞等项目进行了检测。具体检测结果如下:

        - 18 批次样品存在质量安全隐患
        - 12 批次样品后端信息系统存在信息安全漏洞,包括未限制用户密码复杂度、未限制非法登陆次数、未限制短信验证码错误使用次数、重置密码的短信验证码由本地生成、未对数据包重要访问控制参数进行校验导致可被越权操作
        - 9 批次样品中的预置应用软件未向用户明示且未经用户同意,擅自收集用户数据
        - 1  批次样品未实现对用户数据的操作权限控制功能
        - 1 批次样品操作系统的更新未向用户明示且未经用户同意,擅自自动升级。上述问题可能导致用户隐私数据泄漏甚至智能手机被恶意控制。
        
对于上述如此严重的信心安全危害,质检总局也提供了 4 点质量安全风险警示,具体如下:

        1、选择正规渠道购买智能手机产品,选购时应认准有入网许可证标志的产品。
        2、选购前最好选择在实体商店试用感兴趣的智能手机。
        3、消费者应增强对隐私信息保护的意识。
        4、应及时更新手机操作系统版本,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。
        
关于第一点,质检总局希望网购手机的消费者,尽量选择品牌官网或者官方旗舰店,并保留购买记录、发票等有效凭证。而对于第二点,质检总局强调手机开机或恢复出厂后,对多个核心区域进行使用检测,包括拨号、联系人和相机等,还亚欧看应用是否有手机隐私或敏感信息的权限。至于第三点,质检总局认为,消费者在购买产品之前,应该对厂商以及产品、服务和各项功能有消息了解。


国内智能手机行业的高速发展我们有目共睹,针对移动设备打造的各种功能和应用更是迅速飙升,成为了使用手机不可或缺的东西。不过,这些功能和应用同时可能对个人信息安全存在严重危害,而且这几年来疯狂肆虐的程度仍未得到收敛。总之,在质检总局的报告中没有提及品牌和型号,所以归根结底还是要有个人意识

上一篇:如果iPhone 8没有Touch ID是不是就解决了超窄的问题

下一篇:苹果 A11 芯片使用 TSMC 10nm 制程工艺的可能

相关推荐

基于虚幻引擎 5 打造,《潜行者 2:切尔诺贝利之心》(S.T.A.L.K.E.R. 2)放出实机运行预告

12 月 30 日消息,游戏开发商 GSC Game World 今天放出了《潜行者 2:切尔诺贝利之心》(S.T.A.L.K.E.R. 2 Heart of Chornorbyl)的实机运行预告。在视

169 元,荣耀路由 X4 Pro 开售:支持 1500Mbps Wi-Fi 6,三个千兆网口

12 月 30 日消息,在 12 月 26 日晚间的荣耀全场景新品发布会上,荣耀路由 X4 Pro 正式发布,首发价 169 元,今上午十点正式开售。了解到,荣耀路由 X4 P

120Hz 高刷 + 低蓝光认证:华为 MatePad 11 平板 2299 元探底

华为 MatePad 11 今日 20:00 将在京东开启百亿补贴,秒杀价 2499 元起 + 可领 200 元补贴券,实付低至 2299 元起探底:京东华为 MatePad 11120Hz 高刷

印度计划推出通用可穿戴设备充电标准:覆盖智能手环 / 手表 / 无线耳机等

12 月 29 日消息,据 PTI 报道,印度政府正计划为可穿戴设备引入通用的充电解决方案。这意味着印度政府可能强制要求该国所有即将推出的可穿戴设备(

苹果明年将扩大游戏服务 Apple Arcade 规模,引入更多像《NBA 2K23》这样的大型游戏

12 月 29 日消息,苹果游戏服务 Apple Arcade 目前已经在 iPhone、iPad、Mac 和 Apple TV 平台上提供了超过 200 款广受好评的原创或者独占手游。

查看更多