手机安全威胁呈复杂态势用户安全意识欠缺

近年来以移动互联网、智能终端、应用平台为核心的新型移动互联产业快速发展，在促进了产业发展转型的同时，也带来日益突出的移动安全问题。这些问题的解决仅仅依靠运营商还不够，还需要产业链各方协同合作。来自安全企业明朝万达和McAfee的专家对此展开了讨论。

明朝万达总裁王志海：移动互联网和智能手机的普及，让移动网络的不良信息呈现出更加复杂的形态，包括多媒体和带网络连接的短信、骚扰电话和恶意软件等，这使得不良信息更具欺骗性，由于可以与移动支付工具直接结合，也更容易给用户造成财产损失。另外，多媒体技术和客户端恶意软件的应用也使得手机病毒拦截和监管更加困难。

McAfee：除了垃圾短信，现今的手机垃圾邮件甚至比电脑的电子垃圾邮件更为普遍。据统计，仅在美国，2011年手机垃圾邮件的数量便由过去的45%上升到4.5亿。根据2012年4月来自中国英特尔协会的报告显示，中国有一亿以上的手机用户正遭受着100亿的垃圾邮件困扰。平均来说，一个手机用户每周都要被迫接受大约11封手机垃圾邮件，其中有一半都是假消息，大多是关于虚假的获奖信息。这正好和迈克菲的调查符合一致，大部分的手机邮件威胁都来自“SMiShing(SMS phishing)”。SmiShing是一个安全攻击，它使用户将木马、病毒或其它恶意软件下载到手机或其他移动设备。

王志海还提到，中国移动建立洛阳信息安全运营中心，对移动网络不良信息的治理是一个积极的尝试，可以集中资源和力量研究治理不良信息的各种技术手段，也有助于形成全国性的合力，避免一些因地方分开治理造成的漏洞。但需要注意的是，集中的不仅仅限于不良信息治理的统一接口和服务，更应该想办法通过集中的力量取得技术上和方案上的突破，以应对日益复杂的不良信息手段。

不良信息愈演愈烈，主要跟目前移动技术特别是移动互联网技术的快速发展有关系，这使得犯罪分子使用的技术日新月异，渠道更加多样化，运营商短期内难以快速建立有效的技术和管理机制导致的。要达到不良信息治理的良好目标，运营商目前除了要整合自身的资源，还要整合移动网络产业链各个环节，例如恶意软件的防治要整合各种智能手机软件发布平台，这对运营商来说是最大的挑战。