手机泄密多严重？垃圾短信缘何多？

2012/04/13

　　手机泄密

　　疑问一：手机可能泄露哪些信息？

　　【回应】通讯录、密码、短信、通话、照片都可能被窃取
　　
　　手机上的个人信息包括位置信息、通讯信息、账号密码信息以及存储文件信息等四大类。其中，通讯信息包括通讯录、通话记录、短信等，手机内存储文件信息包括机主的照片、录音、视频等文件。此外，手机的一些硬件信息，比如IMEI号（手机串号）、无线网卡的Mac地址、硬件配置信息也都属于个人信息的范畴。

　　提醒：业内专家提醒说，目前一些应用软件暗中搜集用户的位置信息（比如，常去的商场、日常的路线）、手机上网记录（浏览的网页、购物偏好）等信息，看似不起眼，但其实通过这些信息获得的用户习惯分析数据极具商业价值，也都可能成为被侵犯的目标。

　　疑问二：手机泄密渠道有哪些？

　　【回应】 手机木马与恶意软件最危险

　　据互联网安全公司360副总裁李涛介绍，目前侵犯手机个人信息的主要方式，除了通过线下购买手机用户信息、通过诈骗电话套取个人信息等之外，主要是通过手机木马与恶意软件直接窃取。

　　“X卧底”是一款窃听软件，被暗中安装后不会启动任何图标，也不会给用户任何提示，一切监听行为都在后台自动完成：当用户通话时，木马会自动监听并录音保存，同时读取用户的通话记录、短信内容等；通话完毕后，木马启动上传程序，将通话录音等上传至不法分子搭建的服务器上。

　　在个人信息中，IMEI号泄露最严重，其次为手机号码、地理位置和SIM卡序列号。

　　提醒：从大型可信站点、商店下载手机软件，避免到论坛下载；安装软件时注意观察软件权限；安装手机安全软件特别是具有隐私保护功能的安全软件，将个人照片、视频等隐私数据加密保存。

　　疑问三：公共场所使用免费WiFi安全吗？

　　【回应】未加密处理的密码信息可能被窃取

　　据安全工程师介绍，无论使用电脑、iPad还是手机，只要通过WiFi上网，数据都有可能被控制WiFi设备的黑客电脑截获，包括未经加密处理的用户名和密码信息。但是黑客意图通过截取数据包的方式窃取经过加密处理的个人账号密码和手机网银并不容易实现。

　　提醒：对于用户而言，只要养成良好的公共场所上网习惯，是能够保证安全的。比如，在一些公共场所，不少用户会不假思索地选择未加密的无线WiFi热点连接，黑客恰恰喜欢给自己架设的WiFi热点起CMCC1、KFC2等具有迷惑性的名字，并不设密码，手机如果开启了WiFi自动搜索，就很容易连到黑客的热点上。

　　垃圾短信

　　多年来，垃圾短信已是人们手机里如影随形的“伙伴”，甩也甩不掉。随着工业和信息化部通知下发，从3月底开始，新一轮为期3个月的清理垃圾短信的战役再次打响。垃圾短信年年打，打完又泛滥。这轮清理整顿能否根治垃圾短信？公众抱着期待。

　　垃圾短信从何而来？

　　商家、骗子、SP

　　“有些短信并不一定是没用的信息，但由于并非用户需要，所以不希望收到，用户想拦截的就是这些信息。”腾讯无线副总裁胡振东认为，垃圾短信实质上是骚扰短信。

　　据介绍，骚扰短信主要来源于3个方面：商家、骗子、SP（电信增值业务提供者）。

　　胡振东解释，“因为商家会做广告，如房产、促销等，这类广告短信占71.3%；骗子的信息则包括汇款、充值求助、发票等各类内容，这类占20.4%；SP则一般会做增值业务宣传。”

　　业内专家指出，垃圾短信群发行业目前已形成一条完整的产业链，从有需求的内容提供商，到提供发送短信服务的大大小小的服务商，从各类用户号码的信息提供者，到睁一眼闭一眼的运营商……手机用户成为了无法选择的被消费者。

　　垃圾短信为啥泛滥？

　　地方运营商创收的重要来源

　　利益驱动总能导致底线失守。记者在百度搜索键入“短信群发”，排在最前列的就是几个提供短信群发服务的公司，进入一家后，发现只需下载该网站的软件就可实现上网发短信，从价格看，5000条需350元，而50000条则需3150元。

　　然而，一个巴掌拍不响。360安全专家分析，个人信息保护不力，也是重要原因。比如商场办会员卡、买房时给中介电话、在网站上实名注册等用户主动填写给商户的个人信息经常被泄露。其次是某些网站数据库被黑客入侵，盗走了个人信息后再转卖给黑市。

　　“垃圾短信是运营商，特别是地方运营商创收的重要来源之一。”互联网研究者、博客中国网站CEO方兴东说，在利益影响下，运营商有时对相关治理措施的执行就会打折扣。

　　同时，发送垃圾短信，越来越有技术含量，令人防不胜防。

　　【链接】

　　投诉垃圾短信渠道

　　（1）电话：010-12321（北京地区直接拨打12321）；（2）网站：www.12321.cn；（3）电子邮箱：abuse@12321.cn；（4）短信：在您要投诉的短信内容前面输入被投诉的号码，再加“*”号以隔开后面的短信内容，然后发送到“12321”；（5）WAP网站：wap.12321.cn；（6）Am321软件：您可到wap.12321.cn免费下载安装Am321软件后，利用软件向举报中心投诉；（7）飞信：添加举报中心飞信号12321，根据飞信回复消息提示，进入举报。

　　针对垃圾短信，各基础电信企业都有各自的投诉平台：

　　中国移动用户可以编辑“被投诉号码*信息内容”或“被投诉号码（空格）信息内容”发送至10086999投诉，也可以直接拨打10086投诉；

　　中国联通(600050,股吧)用户投诉垃圾短信，可编辑短信“LJDXJB（垃圾短信举报的第一个字母）#投诉号码#垃圾短信内容”发送至10010；

　　中国电信用户可拨打10000号投诉；

　　全国的中国移动、中国联通用户也可编辑短信“投诉号码*垃圾短信内容”发送至12321网络不良与垃圾信息举报受理中心，进行投诉。

江南时报