您现在的位置:融合网首页 > 工信 > 移动互联网 >

工信部电信研究院:移动互联网安全挑战出现新动向

来源:CCTIME飞象网 作者:马秋月 责任编辑:韩杰 发表时间:2014-05-13 11:31 
核心提示:工信部电信研究院相关人士建议:针对新的安全挑战,有必要采取积极有效地应对措施。一是推广权威第三方移动应用签名认证,确保应用开发者、发布渠道和检测机构可溯源。

5月13日消息,昨天工信部电信研究院发布《移动互联网白皮书》,其中提到,当前移动互联网安全出现一些新动向,手机病毒、预装应用、BYOD、伪基站和移动支付均显现出严重的安全问题。

在手机病毒方面,手机病毒持续增长,并逐步向操作系统底层渗透。有关数据显示,2013年我国手机病毒继续呈现爆发式增长,病毒样本数已从2010年的6000余例发展到70万例,其中安卓系统上的恶意程序占据主流。恶意吸费代码增长尤其迅猛,其采用病毒生产传播与人工诈骗相结合的方式,形成了完整的黑色利益链条,给手机用户带来了严重的经济损失。

关于预装应用,应用发布推广渠道安全审核薄弱,预装应用软件绑架用户进行消费。一是当前用于标识应用及开发者基本信息的数字证书不是由权威第三方机构发放,应用开发者大多利用Android平台提供的签名工具生成自签名、发布APK文件,这种机制导致恶意应用程序的,开发者难以被追溯。此外,由于我国对上线应用程序的安全审核缺乏有效的管理制度和技术保障,部分渠道甚至完全通过聚合方式推广应用,并成为手机病毒泛滥的主要推手。

在BYOD方面,BYOD推动病毒木马以个人终端为跳板,加速向企业、公共领域蔓延。

关于伪基站和垃圾短信的问题,伪基站利用公共通信频率搜集用户终端信息、发送欺诈短信,影响用户正常通信业务、导致网络拥塞。另外,垃圾短信、诈骗短信严重损害了广大群众的切身利益,不仅会造成个人财产的损失,还会引发公共信息安全问题。

还有,最近成为热点的移动支付,移动互联网环境下的交易安全及用户身份识别问题亟待解决。一是基于手机短信验证的移动金融身份认证存在安全漏洞。二是支付指令与验证指令单通道通讯传输易被劫持攻击。

因此,工信部电信研究院相关人士建议:针对新的安全挑战,有必要采取积极有效地应对措施。一是推广权威第三方移动应用签名认证,确保应用开发者、发布渠道和检测机构可溯源。二是加强应用商店、终端厂商的安全管理和日常监督监测,落实安全责任。三是支持研发BYOD安全管理系统方案,减少企业信息安全隐患。四是加强运营商与相关机构协作,加大对“伪基站”的查处力度。五是鼓励开发者研发推广安全的二维码软件,提高二维码制作和扫描工具安全检测能力;同时要求互联网信息服务提供者将二维码载体形式及信息内容纳入企业信息监测审核。

(责任编辑:韩杰)
    • “扫一扫”关注融合网微信号

    免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。

    第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。

    根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。

    第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。

    个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

    融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net

    对免责声明的解释、修改及更新权均属于融合网所有。

    新闻关注排行榜

    热门推荐 最新推荐
    关于我们 - 融合文化 - 媒体报道 - 在线咨询 - 网站地图 - TAG标签 - 联系我们
    Copyright © 2010-2020 融合网|DWRH.net 版权所有 联系邮箱:dwrh@dwrh.net 京公网安备 11011202002094号 京ICP备11014553号