工信部电信研究院：移动互联网安全挑战出现新动向

5月13日消息，昨天工信部电信研究院发布《移动互联网白皮书》，其中提到，当前移动互联网安全出现一些新动向，手机病毒、预装应用、BYOD、伪基站和移动支付均显现出严重的安全问题。

在手机病毒方面，手机病毒持续增长，并逐步向操作系统底层渗透。有关数据显示，2013年我国手机病毒继续呈现爆发式增长，病毒样本数已从2010年的6000余例发展到70万例，其中安卓系统上的恶意程序占据主流。恶意吸费代码增长尤其迅猛，其采用病毒生产传播与人工诈骗相结合的方式，形成了完整的黑色利益链条，给手机用户带来了严重的经济损失。

关于预装应用，应用发布推广渠道安全审核薄弱，预装应用软件绑架用户进行消费。一是当前用于标识应用及开发者基本信息的数字证书不是由权威第三方机构发放，应用开发者大多利用Android平台提供的签名工具生成自签名、发布APK文件，这种机制导致恶意应用程序的，开发者难以被追溯。此外，由于我国对上线应用程序的安全审核缺乏有效的管理制度和技术保障，部分渠道甚至完全通过聚合方式推广应用，并成为手机病毒泛滥的主要推手。

在BYOD方面，BYOD推动病毒木马以个人终端为跳板，加速向企业、公共领域蔓延。

关于伪基站和垃圾短信的问题，伪基站利用公共通信频率搜集用户终端信息、发送欺诈短信，影响用户正常通信业务、导致网络拥塞。另外，垃圾短信、诈骗短信严重损害了广大群众的切身利益，不仅会造成个人财产的损失，还会引发公共信息安全问题。

还有，最近成为热点的移动支付，移动互联网环境下的交易安全及用户身份识别问题亟待解决。一是基于手机短信验证的移动金融身份认证存在安全漏洞。二是支付指令与验证指令单通道通讯传输易被劫持攻击。

因此，工信部电信研究院相关人士建议：针对新的安全挑战，有必要采取积极有效地应对措施。一是推广权威第三方移动应用签名认证，确保应用开发者、发布渠道和检测机构可溯源。二是加强应用商店、终端厂商的安全管理和日常监督监测，落实安全责任。三是支持研发BYOD安全管理系统方案，减少企业信息安全隐患。四是加强运营商与相关机构协作，加大对“伪基站”的查处力度。五是鼓励开发者研发推广安全的二维码软件，提高二维码制作和扫描工具安全检测能力；同时要求互联网信息服务提供者将二维码载体形式及信息内容纳入企业信息监测审核。