五千年(敝帚自珍)

主题:【原创】要命的手机 -- forsake

共:💬25 🌺140
全看分页树展 · 主题
家园 【原创】要命的手机

冯小刚导演的《手机》,绝对是一部现实主义巨作。电影散场,看到老婆似笑非笑,若有所思的表情后,不知道有多少人会脊骨发凉,多少人会做自己手机内容曝光的恶梦?而巨作之所以是巨作,不仅仅在于刻画现实,还在于预测未来:8年后的今天,手机的要命程度,绝对是有增无减。我们要保护的,除了暧昧短信以外,还多了私密的照片视频、公司机密、上网记录等等。若是手机钱包和手机银行普及,一旦口袋里的那个小祖宗有个什么三长两短,我们的下场可能不仅仅是众叛亲离,甚至连辛辛苦苦攒下来的那点家当都保不住。

悲哀的是,尽管手机功能越来越强,存储量越来越大,界面越来越漂亮,安全问题却越来越多。我们要时刻警惕的对手,除了街上横行的小偷,公司里的同事,甚至家里的那口子以外,还多了两幅新面孔:

一、木马病毒。既然智能手机本质上就是一台电脑,那么PC常有的问题,手机也跑不了。现在大家玩手机,早就不是打打电话发发短信而已,更多的是看电子书、上网、玩游戏。虽然时髦的说法,管这些玩意儿叫应用(apps),不叫软件程序,但风险可没什么区别。就拿流行的两款手机系统来说吧:Android的宗旨就在于开放,鱼龙混杂自然难免。Google办的菜市场,也只是事后审查,而非事先预防。更何况,不通过菜市场,仍然可以安装软件。iOS呢?苹果不近人情的事前审查制度,确实安全了不少——但你要是越狱安装破解软件的话,风险可就大多了。就算老老实实不越狱,现在Apple Store上的应用已经超过了四十万,再加上每个应用前后的更新版本,这么庞大的群体,苹果真的能保证毫无问题吗?

二、通讯窃听。手机使用的各种无线网络,风险天然就比有线连接来的大。解决办法也只有通过加密传输,而加密自然就可能被解密。当然,一个好的加密算法,可能窃听者要花上几十年的时间来解密——对破解者来说并不划算。但问题是:实际应用中的加密算法,真的完美么?就拿手机最常用的GSM网络来说,其中的算法漏洞就被人诟病多时。最近的2010年12月,一个叫Karsten Nohl的家伙还展示了自己的破解过程——不用几十年,20秒就可以了。所需设备也不贵:一台上点档次的电脑,再加三千美元左右的无线设备而已。不过,好在这哥们是个善良的研究员,破解只是兴趣,不会真的拿来实用。但要指望所有的破解者都是小白兔而不是大灰狼,恐怕不太靠谱。

问题有了,怎么防范?木马病毒么,还就是计算机上的老一套:装个杀毒兼防木马的的软件会有些用。但道高一尺魔高一丈,更重要的还是安全第一:不轻易尝鲜,不要从来历不明的地方下载,至于越狱破解——您就看着办吧。通讯窃听?这事儿就难一些。我们能做的,主要是防范危险网络——首当其冲的就是那些不加密的 WIFI。在家里别嫌麻烦,一定要给无线网设密码;出门别贪便宜,见到开放的WIFI就往上冲——万一有姜太公,您岂不就是那条鱼?除了防范以外,我们能做的也就不多了。剩下的,主要还是靠手机服务商完善加密协议,警察叔叔打击犯罪分子,来保障我们的通讯安全。

说到警察叔叔,人家最头疼的恐怕不是这些高科技犯罪。真正麻烦的,还是手机失窃问题。确实,丢手机实在是太普遍了。解决办法也只能从两方面下手:事前预防和事后处理。

事前预防。什么把手机藏好掖好眼观四路耳听八方之类的咱就先不说。一个有趣的高科技,是利用感应芯片的原理,把一块很小的芯片贴在你的钥匙链、纽扣或是其他随身携带的东西上,另一块安在手机里。这样,一旦手机离开你设定的范围,就能自动发出警报——这还是很有震慑力的。当然,实用起来,总会有各种麻烦,比如一旦误报会很吓人,尤其是你在开会或花前月下的时候。

手机丢了又该怎么办?当然你可以报警,但找到的概率……你懂的。其他办法呢?大概出不了锁死、定位以及删除信息这几样,提供者要么是手机网络服务商,要么是软件开发商,要么是手机生产商。

网络服务商的问题是功能有限制。无论什么锁死定位的花样,基本上都是要通过SIM卡来实现,对现在的智能手机,SIM卡早已不是存储信息的地方,小偷只要扔掉原来的SIM卡,运营商们也就没辙了。

防盗软件会好一些。无论有没有SIM卡,只要被激活,锁死报警的功能都有,实在不行还能把所有信息通通删除,SIM,SD,甚至硬盘一个不漏。但软件的问题在于……它只是软件而已。小偷如果不开机甚至拿掉电池,把SD卡或硬盘拆下来,再放到电脑上读取和破解——你的爱机和秘密,也就只能任人鱼肉了。

因此,理论上最完美的防盗方案,应该是由生产商出面,整合了软件、操作系统以及硬件的全方位服务。其中,软件负责报警,操作系统负责锁定和数据加密,硬件负责身份识别。设想这样一部手机:开关机或解锁需要指纹识别;不当操作会引发警报或锁死;数据是以加密的形式存储,即使被拷贝到其他电脑上,破解也需时日……这怎么听起来像某家山寨手机的广告?别说,山寨手机商们还真摸准了客户的安全需求。但可惜的是,由于研发能力的欠缺,导致山寨机们的实际功能根本达不到宣传:指纹识别系统不独立,容易被破解或直接跳过;数据加密不完整;更悲剧的是,由于操作系统被改动,导致手机不稳定,死机频繁。

研究能力不足,对操作系统缺乏控制力,其实不只是山寨商的悲剧,众多大名鼎鼎的手机商也有同样的问题,只是程度不同而已。一个小小的防盗功能,看起来简单,需要的可能是软硬件级别的全新架构,以及操作系统良好的整合能力。黑莓自然会搞,可惜人家主要是面对商业用户的。而大众市场里,能独立完成这项任务的,也只有苹果。它为什么不做?至少从目前来看,iPhone更注重于用户的体验:界面、功能和速度。当然,乔布斯也有自己的想法。去年,苹果就静悄悄的申请了几项专利,其中包括根据声音、长相甚至脉搏来辨认用户身份,根据手机振动频率来判断行为模式等等有趣的功能。目的是什么,不言而喻。不过,这些技术什么时候可以实际出现在我们的手机上,就只有天知道了。

还好,可以聊以自慰的是,就算没有苹果,一个完善的手机安全系统也迟早会出台:它背后的市场太大了。独立完不成,就会有联盟出现。作为用户,我只能祈求各位厂商大佬:在手机越来越要命的今天,您动作能再快点儿吗?

我的互联网日记系列:

索引地址

关键词(Tags): #互联网日记#手机#安全

本帖一共被 1 帖 引用 (帖内工具实现)
全看分页树展 · 主题


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河