隨著移動(dòng)互聯(lián)網(wǎng)的高速發(fā)展與普及,手機(jī)安全問(wèn)題,成為徘徊在用戶(hù)頭上的揮之不去的陰影。在3月7日舉辦的“WiFi萬(wàn)能鑰匙安全之道”論壇上,中國(guó)安全界教父級(jí)別人物、WiFi萬(wàn)能鑰匙首席安全官龔蔚,為媒體簡(jiǎn)單介紹了手機(jī)的安全問(wèn)題以及WiFi萬(wàn)能鑰匙為用戶(hù)安全所做出的貢獻(xiàn)。
全力打擊山寨APP
自2012年以來(lái),每一屆3.15晚會(huì)上都會(huì)出現(xiàn)相關(guān)的安全問(wèn)題報(bào)道,其中WiFi問(wèn)題首當(dāng)其沖。作為國(guó)內(nèi)免費(fèi)WiFi廠商第一梯隊(duì)的WiFi萬(wàn)能鑰匙,為保證用戶(hù)安全與利益,始終保持著各類(lèi)安全服務(wù)的推出。
據(jù)龔蔚介紹,目前對(duì)廣大WiFi用戶(hù)威脅性最大的,就是山寨APP的橫行。數(shù)據(jù)顯示,截至2017年3月,WiFi萬(wàn)能鑰匙聯(lián)合各大應(yīng)用市場(chǎng)及手機(jī)廠商,在各個(gè)渠道共篩查出1387款“WiFi萬(wàn)能鑰匙”的山寨應(yīng)用。目前,WiFi萬(wàn)能鑰匙已暫時(shí)將1305款次山寨應(yīng)用下架,其余山寨APP的下架仍在緊密交涉中。
對(duì)于用戶(hù)來(lái)說(shuō),山寨APP危害巨大。雖然山寨APP不會(huì)像攻擊軟件一樣遠(yuǎn)程控制使用者的設(shè)備,但會(huì)在用戶(hù)不知情的情況下靜默安裝其它APP,或者頻繁推送廣告彈窗、讀取用戶(hù)短信、通話(huà)記錄數(shù)據(jù)等。
山寨APP的消除是一場(chǎng)持久戰(zhàn)。以WiFi萬(wàn)能鑰匙為例,通過(guò)各大應(yīng)用商店檢索,能看到諸如“免費(fèi)WiFi萬(wàn)能鑰匙”、“WiFi解碼萬(wàn)能鑰匙”、“萬(wàn)能鑰匙WiFi”等眾多山寨產(chǎn)品。每一次的下架,都需要與應(yīng)用商店方進(jìn)行長(zhǎng)久的溝通;而下架十個(gè)山寨APP之后,可能又有三個(gè)新的山寨產(chǎn)品出現(xiàn)……如此往復(fù),野火燒不盡,春風(fēng)吹又生。
推出安全服務(wù)
除了嚴(yán)厲打擊山寨APP,WiFi萬(wàn)能鑰匙還推出了相應(yīng)的安全防護(hù)技術(shù)及服務(wù)。
據(jù)WiFi萬(wàn)能鑰匙萬(wàn)能鑰匙統(tǒng)計(jì),目前全部WiFi熱點(diǎn)中,存在1.52%的風(fēng)險(xiǎn)熱點(diǎn);這1.52%里不法分子假設(shè)虛假熱點(diǎn)的占了八成。連接此類(lèi)熱點(diǎn),就將面臨DNS挾持、外部頁(yè)面插入等風(fēng)險(xiǎn)。
為了保證用戶(hù)安全,WiFi萬(wàn)能鑰匙先后推出實(shí)時(shí)監(jiān)測(cè)、加密隧道、WiFi安全險(xiǎn)等,保證用戶(hù)利益不受損失。龔蔚還表示,WiFi萬(wàn)能鑰匙采用安全熱點(diǎn)評(píng)價(jià)、安全感知、熱點(diǎn)畫(huà)像、熱點(diǎn)威脅追蹤、隧道加密技術(shù)、安全實(shí)時(shí)檢測(cè)系統(tǒng)六大核心安全架構(gòu),在代碼層對(duì)客戶(hù)端軟件核心代碼層做驅(qū)動(dòng)級(jí)的保護(hù)。
移動(dòng)互聯(lián)網(wǎng)時(shí)代,手機(jī)攻擊方法在攻擊者與安全廠商的斗智斗勇下不斷變換。從最初的Root最高權(quán)限獲取并提權(quán),到之后的山寨軟件攻擊,以及在近年大規(guī)模爆發(fā)的X-code等代碼植入攻擊……每一次攻擊方式的變換,安全廠商與服務(wù)提供者都需要快速提供安全保護(hù)技術(shù)。
此次WiFi萬(wàn)能鑰匙對(duì)山寨APP的嚴(yán)厲打擊,對(duì)移動(dòng)行業(yè)便具有較高的借鑒價(jià)值:提高官方APP安全能力的同時(shí),也不能讓山寨APP渾水摸魚(yú),打著官方的旗號(hào)作惡。龔蔚表示,。在未來(lái),WiFi萬(wàn)能鑰匙將繼續(xù)嚴(yán)查山寨APP,保證用戶(hù)使用體驗(yàn)與利益。


