在17世紀前,歐洲人一直認為天鵝都是白色的。因為當時所能見到的天鵝的確都是白色的,所以根據(jù)經(jīng)驗主義,天鵝一定是白色的。直到1697年,探險家在澳大利亞發(fā)現(xiàn)了黑天鵝,人們才知道其實經(jīng)驗并不完全是對的,并非所有的天鵝都是白色的。見到第一只黑天鵝,對于鳥類學者而言是一個驚喜,但事情的另一面,則讓我們認識了人類經(jīng)驗的局限性,哪怕是在觀察了幾百萬只天鵝之后才得出的“所有的天鵝都是白色的”結論,一只黑天鵝的出現(xiàn)就足以顛覆一切。而安全就是智能終端的那只黑天鵝。
我們總結了很多事件,用了很多方法,以為掌握了規(guī)律,完全控制了手機,保證了安全。其實我們對安全的了解,已知的大大少于未知。更進一步說,我們完全不可能真正把握住安全,無法透過觀察、歸納已經(jīng)發(fā)生過的事件,來預知未來安全的問題。我們只能在未知的事件還沒有發(fā)生之前,盡己所能,保證智能終端的安全。
安全隱患無處不在
在業(yè)內的認知中,終端不安全最嚴重的后果是什么?我們首先想到的是隱私泄露的問題。近期最吸引眼珠的新聞之一是曝出的好萊塢iPhone手機的 “艷照門”事件,這讓蘋果云服務iCloud備受爭議,但這并不是某個區(qū)域或某款設備的個例。
DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合360手機安全中心發(fā)布《2014年上半年Android手機隱私安全報告》(以下簡稱報告)顯示,92.8%安卓手機用戶在手機中存放隱私,智能手機已經(jīng)成為隱私最多的設備。隱私通常包括兩個部分,一個是存的私人信息,比如通訊錄、短信、照片、文件、郵件。更重要的是生活習慣的隱私,比如生活購物類應用會讀取用戶的位置信息;影音圖像類應用會讀取位置、發(fā)送短信;社交通訊類應用則常常要求設備信息、位置和錄音權限等等。也就是說,終端用戶在哪里,做什么,理論上手機應用都能知道。
其次是金錢的損失。吸費、偷流量都是最常見的安全隱患。盜竊用戶密碼后,用社區(qū)軟件詐騙錢財也時常出現(xiàn)。另外,就是手機病毒。手機病毒可以通過攔截用戶的個人信息(比如手機銀行密碼)從而竊取錢財,甚至直接篡改手機銀行客戶端或是移動證券客戶端。而在可穿戴設備興起后,安全問題愈演愈烈,比如可穿戴眼鏡,眼睛眨一眨就照相,可穿戴眼鏡看著和我們的視野一樣的景物,卻能全部回傳?梢韵胂螅敶髦@種眼鏡在輸入銀行密碼的時候,有可能造成金錢的損失。
盡管如此,隱私和金錢仍遠比不上生命重要。鄔賀銓院士曾在某次大會上舉過智能醫(yī)療設備中“心跳起搏器”的例子。
“心跳起搏器”可以用藍牙連接,通過手機一直傳到醫(yī)院?梢韵胂,如果一旦網(wǎng)絡被入侵,就可以控制起博器讓心臟一分鐘跳200下,甚至一分鐘跳300下。實際上這些東西都是要命的,而不是要錢的。類似的例子還包括特斯拉汽車被黑客攻擊后,車子被遠程控制駛上馬路造成車禍。而智能家居系統(tǒng)遭遇黑客攻破后,可以輕松修改智能門鎖的密碼,關閉家庭監(jiān)控系統(tǒng),進而讓犯罪分子有機可乘。
上升到國家層面,讓手機安全真正進入全球視野的是斯諾登事件。斯諾登披露的“棱鏡”計劃說明,從歐洲到拉美,從傳統(tǒng)盟友到合作伙伴,從國家元首通話到日常會議記錄,美國都能監(jiān)聽,也都在監(jiān)聽。包括谷歌、蘋果在內的美國科技巨頭先后被證實參與了美國當局的監(jiān)控活動。這充分說明我們國家安全委員會和網(wǎng)信辦的成立是多么重要。在2014年4月15日召開的第一次會議上,習近平總書記提出了一觀一路,即總體國家安全觀,中國特色國家安全道路。
防范意識淡薄加劇安全風險
為什么在移動互聯(lián)網(wǎng)時代,終端的安全變得如此重要?這和我們所處的移動互聯(lián)網(wǎng)時代有關。
眾所周知,解決了制約寬帶網(wǎng)絡瓶頸的4G+各類業(yè)務和服務的云計算承載平臺+突破了語音和短信的智能終端的我們已進入了移動互聯(lián)網(wǎng)時代。作為互聯(lián)網(wǎng)發(fā)展的新時代,移動互聯(lián)網(wǎng)發(fā)展不但在量上發(fā)展巨大,在質上更是改變了社會的方方面面,智能終端已成為生活的一部分,滲透到工作、娛樂,社交等等各個領域。例如智能終端可以打電話、發(fā)短信,還能拍照,上網(wǎng)看視頻。而隨著移動電子商務的興起,支付寶、微信支付、嘀嘀打車、余額寶等應用,培養(yǎng)了用戶移動支付的消費習慣,人們還能用手機買東西、理財,還有開始漸入佳境的移動辦公、移動政務、移動執(zhí)法等都對安全提出了嚴峻挑戰(zhàn),但安全意識薄弱,安全終端保護措施不健全等,使移動智能終端相比PC終端、功能機的安全風險要多得多,而且危害更大。