138139老鳥(niǎo)（本文首發(fā)中國(guó)派）
最近有一則新聞，介紹了一位廣東自學(xué)成才的黑客，通過(guò)侵入數(shù)據(jù)庫(kù)破解用戶密碼，能控制大約15億資金的帳戶，其實(shí)這樣的新聞并不鮮見(jiàn)，某某病毒可能讓你的安卓手機(jī)信息泄漏，某某木馬能盜取你安卓手機(jī)里的銀行賬號(hào)和密碼，還有屏蔽銀行的短信提醒，讓你的資金在無(wú)聲無(wú)息中被轉(zhuǎn)移到犯罪份子的帳戶上……這些案例，將我們身邊各種針對(duì)安卓手機(jī)的隱患都活活的營(yíng)造出來(lái)，也就提出來(lái)一個(gè)問(wèn)題：我們生活在這樣一個(gè)無(wú)時(shí)無(wú)刻都充滿了各種危險(xiǎn)的移動(dòng)互聯(lián)網(wǎng)環(huán)境中，到底什么樣的安卓手機(jī)才是最安全的？
這其實(shí)也算得上是一個(gè)偽命題，因?yàn)檫@個(gè)世界上的“最”字始終都是兩面性的，否則怎么會(huì)有“道高一尺，魔高一丈”的說(shuō)法，就像安卓手機(jī)安全一樣，不斷有新的后門(mén)漏洞被不法之徒所利用，也不斷被安全機(jī)構(gòu)所堵住，這就像是一個(gè)循環(huán)，生生不息，周而復(fù)始。那么，轉(zhuǎn)回到我們前面談到的手機(jī)安全方面，究竟什么樣的手機(jī)安全技術(shù)最保險(xiǎn)？
第一種模式：手機(jī)安全類(lèi)軟件
典型的如360手機(jī)安全衛(wèi)士，LBE手機(jī)安全等應(yīng)用。這個(gè)層面是最初級(jí)的，也是能被最廣泛的用戶能接受的。它們所能起到的作用就是防范一般化的木馬及病毒威脅，例如阻止騷擾電話的、過(guò)濾垃圾短信，同時(shí)也對(duì)一些淺層面的病毒攻擊進(jìn)行防護(hù)。
這個(gè)層面的防衛(wèi)最大的問(wèn)題就是權(quán)限問(wèn)題，因?yàn)槲覀兦宄沧肯到y(tǒng)最高的ROOT權(quán)限是一把雙刃劍。一方面為了用戶體驗(yàn)，比如靜默安裝、安全防護(hù)，需要最高級(jí)的ROOT權(quán)限，一方面打開(kāi)這個(gè)權(quán)限，木馬病毒又會(huì)順著這個(gè)路徑侵入手機(jī)，就好像這是一扇門(mén)，進(jìn)來(lái)的可能是家人，也有可能是竊賊，能分辨的規(guī)則就要看這些安全防護(hù)軟件了。
因?yàn)橐婕白罡邫?quán)限，現(xiàn)在很多的廠商都不太愿意把這個(gè)“鑰匙”交到別人手里，所以自主開(kāi)發(fā)就成了一個(gè)重要的手段，例如酷派有酷管家，聯(lián)想有樂(lè)安全，中興有十全手機(jī)，這也是行業(yè)的一種趨勢(shì)，就是手機(jī)廠商自己做安全軟件，能從系統(tǒng)底層就開(kāi)始進(jìn)行安全防護(hù)，這樣安全性比第三方的要高很多，但是也有一個(gè)隱患，就是安全防護(hù)不徹底，容易被攻破，就算是你給信息、圖片加密，但你想呀，你的鑰匙和加密的數(shù)據(jù)都放在同一個(gè)平臺(tái)上，一旦解密“鑰匙”被黑客攻破，你的加密信息不就跟白瞎了一樣？誰(shuí)又能保證這個(gè)自己的軟件算法絕對(duì)安全不會(huì)被黑客攻破了？
第二種模式：獨(dú)立硬件防護(hù)
軟件層面的防護(hù)，總要有失誤的時(shí)候。就拿前面的“家門(mén)”的例子來(lái)說(shuō)，竊賊也有可能偽裝成家人進(jìn)入這扇門(mén)，這個(gè)時(shí)候，你必須還有一個(gè)防護(hù)的備選招兒，我們姑且可以把他叫作“保險(xiǎn)箱”，里面可以放各類(lèi)的密碼信息，也可以放一些個(gè)人隱私的信息，諸如圖片，聊天記錄等，這是你最后的保護(hù)措施，最佳的解決方案是通過(guò)硬件隔離來(lái)實(shí)現(xiàn)的。
目前，這類(lèi)方案只有酷派手機(jī)在應(yīng)用，典型的案例就是酷派的鉑頓手機(jī)，采用雙系統(tǒng)隔離，有一個(gè)單獨(dú)的硬件隔離區(qū)。這個(gè)隔離區(qū)實(shí)際上也是一個(gè)系統(tǒng)，不過(guò)在這個(gè)系統(tǒng)環(huán)境下，無(wú)法上網(wǎng)，只能打電話發(fā)短信，從源頭上杜絕了病毒和木馬的侵入。同時(shí)，這個(gè)系統(tǒng)的資料也是全部隔離，從內(nèi)核上杜絕了其它系統(tǒng)病毒文件的侵入。就像你把重要的財(cái)產(chǎn)都放在保險(xiǎn)柜里一樣，鑰匙在你手里，竊賊是沒(méi)有任何機(jī)會(huì)的。
第三模式：U盾模式
前述的第二層面，優(yōu)點(diǎn)很鮮明，但是缺點(diǎn)就是成本太大了，一部鉑頓手機(jī)售價(jià)近5000元，有沒(méi)有其它的辦法可以實(shí)現(xiàn)對(duì)用戶基礎(chǔ)安全信息的管理？這就是第三種模式，U盾模式，這種技術(shù)可以說(shuō)是從銀行網(wǎng)銀U盾模式演變而成的，目前典型的如“黑衛(wèi)令牌”這類(lèi)的產(chǎn)品。它的工作模式是通過(guò)封閉配套的令牌APP與手機(jī)綁定使用，其加密的過(guò)程不是在手機(jī)上完成的，而是在黑衛(wèi)令牌的國(guó)密芯片上完成的，在手機(jī)上不會(huì)留下絲毫痕跡。如同網(wǎng)銀的密鑰不會(huì)保存在電腦內(nèi)存中一樣，黑衛(wèi)令牌的密鑰也不會(huì)保存在手機(jī)中，而是存儲(chǔ)在令牌硬件中，物理隔離的方式優(yōu)于任何的加密算法。即使被加密的手機(jī)即使落入他人手中，因?yàn)闊o(wú)從獲取黑衛(wèi)令牌的硬件信息，任何人都無(wú)法破解被黑衛(wèi)令牌加密過(guò)的應(yīng)用或資料。
而且，資料、照片、通訊錄等需要備份或存儲(chǔ)的內(nèi)容直接保存在黑衛(wèi)令牌中，而不是手機(jī)存儲(chǔ)卡中。即使手機(jī)使用過(guò)程中出現(xiàn)各種意外，如掉落、進(jìn)水、磕碰等造成的手機(jī)損壞，或因誤操作導(dǎo)致的手機(jī)存儲(chǔ)內(nèi)容無(wú)法讀取，又或者是手機(jī)丟失或被盜，甚至直接被物理上消滅了，文件資料依然還在黑衛(wèi)令牌中。那些珍貴的資料，比如孩子剛出生時(shí)的照片，老同學(xué)的電話號(hào)碼，永遠(yuǎn)也不會(huì)丟失。
萬(wàn)一手機(jī)被植入木馬或感染病毒呢？別擔(dān)心，由于存儲(chǔ)空間的物理分離，木馬程序也同樣無(wú)法偷走加密資料。
當(dāng)然，你也可以把黑衛(wèi)令牌當(dāng)做擴(kuò)展的外置存儲(chǔ)來(lái)使用，萬(wàn)一手機(jī)存儲(chǔ)滿了，可以自動(dòng)溢出到黑衛(wèi)令牌硬件，方便的很。
以上三種為當(dāng)前安卓手機(jī)安全最常用的保護(hù)模式，可覆蓋整個(gè)的安卓用戶人群，而且根據(jù)用戶人群對(duì)安全的不同需求，提供了不同的選擇方案。從我們的角度上看，第三方U盾模式可能會(huì)是今后重點(diǎn)發(fā)展的方向，特別是以像黑衛(wèi)令牌這樣的產(chǎn)品為代表，可以跨品牌、跨系統(tǒng)、跨用戶群的保護(hù)用戶最核心的隱私資料，這才是最具性價(jià)比安全方式。
聯(lián)系客服
