移動終端成為系統廠商信息搜集工具

【技術達人秀（18）】

清華同方電腦總工程師  劉鋒

智能手機有一個十分容易被忽視的安全隱患，就是電池是不可拆卸的。這就意味著使用者無法將其徹底斷電，即使關機，手機也可在很短時間內一鍵喚醒。

此時，系統處于低功耗的待機狀態，無論用戶是否關機，系統廠商都可以遠程激活設備。如果設備已被授權介入內網，只要用戶攜帶設備進入到無線網絡或移動互聯網的接收范圍，系統廠商就可隨時激活設備上的鏈接。

從另一層面上講，一臺移動互聯設備本身具有齊全的信息搜集功能。系統廠商可通過激活信號鏈接搜索用戶所處方位，搜集用戶所有GPS信息，還可通過WIFI搜集用戶所使用的基站信息以及用戶上網的歷史記錄。從這個意義上說，用戶將這樣一臺設備隨身攜帶，就等于為系統廠商攜帶了一部全功能的竊聽器。

實際上，早在2010年底，美國蘋果公司就因為信息泄露事件在美國加州遭訴訟，原告訴稱iPhone和iPad部分應用將用戶個人信息泄露給廣告網絡。訴狀指控蘋果iPhone和iPad內置了ID識別碼，使得廣告網絡可追蹤用戶下載了哪些應用以及使用應用的頻率和時長。按照某智能終端系統廠商的策略，所有外設必須由其進行授權，小到一個耳機，大到外掛電池，只要用戶將設備與終端連接，就必須通過系統廠商的審核和授權。

舉例而言，普通功放功能的耳機，系統廠商是不會加以限制的，但耳機本身具有線控，線控部分必須得到廠商授權。不難看出，智能終端生態系統內所有設計都是由系統廠商完成，是一個相對封閉的生態系統。在這種生態系統中，芯片制造廠商與系統廠商實際上已結成利益聯盟。如此一來，只要系統廠商愿意，每個智能終端用戶所攜帶的智能終端就是毫無隱私可言的“間諜”。

在智能終端安全問題十分嚴峻的今天，部分政府、軍隊、企事業單位工作人員依然沒有意識到問題的嚴重性，而是盲目追趕信息化的浪潮，使用信息安全防護并不到位的智能手機或其他終端設備。所以，移動互聯終端的信息安全問題已經是當下現實而急迫的問題，而非潛在的威脅。在這種情況下，國家有關部門應大力推動應用自主可控產品，鼓勵使用國產芯片、國產操作系統、國產設備以及國產軟件。

目前，我國IM芯片制造水平已經達到較高水準。像市面上鋪天蓋地般出現的山寨產品幾乎全是國產的，這些產品的使用質量其實并不差，在沒有國家相關政策扶持的情況下，其規模和出口量都比較可觀。（梁爽  廣文）