移動(dòng)終端成為系統(tǒng)廠商信息搜集工具

【技術(shù)達(dá)人秀（18）】

清華同方電腦總工程師  劉鋒

智能手機(jī)有一個(gè)十分容易被忽視的安全隱患，就是電池是不可拆卸的。這就意味著使用者無(wú)法將其徹底斷電，即使關(guān)機(jī)，手機(jī)也可在很短時(shí)間內(nèi)一鍵喚醒。

此時(shí)，系統(tǒng)處于低功耗的待機(jī)狀態(tài)，無(wú)論用戶是否關(guān)機(jī)，系統(tǒng)廠商都可以遠(yuǎn)程激活設(shè)備。如果設(shè)備已被授權(quán)介入內(nèi)網(wǎng)，只要用戶攜帶設(shè)備進(jìn)入到無(wú)線網(wǎng)絡(luò)或移動(dòng)互聯(lián)網(wǎng)的接收范圍，系統(tǒng)廠商就可隨時(shí)激活設(shè)備上的鏈接。

從另一層面上講，一臺(tái)移動(dòng)互聯(lián)設(shè)備本身具有齊全的信息搜集功能。系統(tǒng)廠商可通過(guò)激活信號(hào)鏈接搜索用戶所處方位，搜集用戶所有GPS信息，還可通過(guò)WIFI搜集用戶所使用的基站信息以及用戶上網(wǎng)的歷史記錄。從這個(gè)意義上說(shuō)，用戶將這樣一臺(tái)設(shè)備隨身攜帶，就等于為系統(tǒng)廠商攜帶了一部全功能的竊聽(tīng)器。

實(shí)際上，早在2010年底，美國(guó)蘋(píng)果公司就因?yàn)樾畔⑿孤妒录诿绹?guó)加州遭訴訟，原告訴稱iPhone和iPad部分應(yīng)用將用戶個(gè)人信息泄露給廣告網(wǎng)絡(luò)。訴狀指控蘋(píng)果iPhone和iPad內(nèi)置了ID識(shí)別碼，使得廣告網(wǎng)絡(luò)可追蹤用戶下載了哪些應(yīng)用以及使用應(yīng)用的頻率和時(shí)長(zhǎng)。按照某智能終端系統(tǒng)廠商的策略，所有外設(shè)必須由其進(jìn)行授權(quán)，小到一個(gè)耳機(jī)，大到外掛電池，只要用戶將設(shè)備與終端連接，就必須通過(guò)系統(tǒng)廠商的審核和授權(quán)。

舉例而言，普通功放功能的耳機(jī)，系統(tǒng)廠商是不會(huì)加以限制的，但耳機(jī)本身具有線控，線控部分必須得到廠商授權(quán)。不難看出，智能終端生態(tài)系統(tǒng)內(nèi)所有設(shè)計(jì)都是由系統(tǒng)廠商完成，是一個(gè)相對(duì)封閉的生態(tài)系統(tǒng)。在這種生態(tài)系統(tǒng)中，芯片制造廠商與系統(tǒng)廠商實(shí)際上已結(jié)成利益聯(lián)盟。如此一來(lái)，只要系統(tǒng)廠商愿意，每個(gè)智能終端用戶所攜帶的智能終端就是毫無(wú)隱私可言的“間諜”。

在智能終端安全問(wèn)題十分嚴(yán)峻的今天，部分政府、軍隊(duì)、企事業(yè)單位工作人員依然沒(méi)有意識(shí)到問(wèn)題的嚴(yán)重性，而是盲目追趕信息化的浪潮，使用信息安全防護(hù)并不到位的智能手機(jī)或其他終端設(shè)備。所以，移動(dòng)互聯(lián)終端的信息安全問(wèn)題已經(jīng)是當(dāng)下現(xiàn)實(shí)而急迫的問(wèn)題，而非潛在的威脅。在這種情況下，國(guó)家有關(guān)部門應(yīng)大力推動(dòng)應(yīng)用自主可控產(chǎn)品，鼓勵(lì)使用國(guó)產(chǎn)芯片、國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)設(shè)備以及國(guó)產(chǎn)軟件。

目前，我國(guó)IM芯片制造水平已經(jīng)達(dá)到較高水準(zhǔn)。像市面上鋪天蓋地般出現(xiàn)的山寨產(chǎn)品幾乎全是國(guó)產(chǎn)的，這些產(chǎn)品的使用質(zhì)量其實(shí)并不差，在沒(méi)有國(guó)家相關(guān)政策扶持的情況下，其規(guī)模和出口量都比較可觀。（梁爽  廣文）