业内新闻

苹果“后门”藏隐患 国产手机更安全

编辑/作者:李木然 2014-10-10 我要评论

国庆节前夕,工信部正式给iPhone手机产品发放进网许可。在此之前,就苹果iOS系统的3个后台服务程序存在泄漏个人隐私风险问题,工信部专门约谈了苹果公司,并提出相...

  国庆节前夕,工信部正式给iPhone手机产品发放进网许可。在此之前,就“苹果iOS系统的3个后台服务程序存在泄漏个人隐私风险”问题,工信部专门约谈了苹果公司,并提出相关安全管理要求。根据工信部官方网站对外发布的消息:苹果公司向工信部提交了正式材料,表示这3个后台服务程序为诊断工具,并表示“不允许苹果公司在没有用户同意的前提下介入任何信息”,且“已经在iOS8中采取了措施,允许用户清除已授信电脑的名单列表,从而使恶意使用诊断工具变得更加困难”,将“进一步提升用户的安全性和隐私保护”,还承诺“从未与任何国家的任何政府机构就任何产品或服务建立过所谓的‘后门’”,并“永远不会”。

  苹果“后门”藏隐患国产手机更安全

  9月19日,果粉期待已久的iPhone 6正式在全球9个城市开售,根据苹果对外发布的数据,iPhone 6和iPhone 6 Plus开售仅3天,销量就突破1000万部,超过以往任何一代苹果手机。这股强劲的势头似乎一下就盖过了不久前关注度颇高的苹果“安全门”事件。而事实上,苹果在信息安全上存在的隐患,在系统升级上的bug,以及在外观和性能上的创新乏力已经愈加凸显。

  根据国外媒体报道,在不久前的“黑客大会”上,早期iOS越狱开发团队成员披露,iOS中存在若干“后门”,并展示了其在特定情况下如何利用这些“后门”获取用户个人信息。随后,苹果的iCloud又卷入好莱坞“艳照门”风波,将苹果暗藏的安全隐患暴露无疑。

  不仅在国外,根据央视7月份的一次公开报道,苹果手机的确存在严重的侵犯隐私嫌疑,其iOS7系统的追踪及记录定位功能,给消费者个人隐私带来威胁。这或许正是iPhone 6在中国大陆市场未与全球同步的关键因素。

  工信部一直高度重视智能手机用户个人信息保护工作,而如何保障消费者个人信息安全也成为手机厂商、芯片厂商的当务之急,在这方面,国产厂商正在行动。展讯通信市场总监周伟芳向《中国电子报》记者分析:“手机芯片作为手机终端的核心部件,与安全息息相关。如果在手机芯片设计中埋入‘后门’,很容易窃取用户各种信息,即便手机关闭电源,‘后门’模块仍可继续工作。同时,芯片内运行的系统和软件,通常是固化在芯片ROM内的,代码无法被验证,这是一个防火墙和第三方加密芯片都无法控制的‘黑匣子’,因此真正的安全只有芯片设计公司才能掌控。”

  这充分解释了华为等国产厂商一直致力于研发自主知识产权芯片的原因。华为终端公司中国地区部总裁王伟军在接受《中国电子报》记者采访时表示:“智能手机制造商的产业链更长就意味着基础更好,华为拥有自主知识产权的海思芯片,目前在新上市的中高端机型如Mate7、P7上都已采用,这不但突破了供应链上的限制,同时还具有成本更低、响应速度更快、安全性能更高等特点。”

  酷派副总裁曹井升告诉《中国电子报》记者,在保护用户个人隐私和系统安全性层面,部分国产手机品牌经过多年积累和创新已形成独有的防窃密特性。酷派研发的酷云系统就采用底层数据加密、传输加密、备份加密、防窃听等技术,充分保障消费者个人数据的安全性。另据了解,中兴日前也发布了“十防”手机概念和产品。

  赛迪智库电子信息产业所副所长温晓君对《中国电子报》记者表示,7月,央视曝光苹果iPhone手机的安全事件,再次为中国消费者敲响了警钟,普通消费者开始重新审视自己的购机需求。近日有消息称,上海市公务员已开始更换国产加密安全手机,并将在全国公务员系统推广。华为、中兴、酷派、南京熊猫、青葱960等国产手机品牌纷纷发力加密型安全终端产品,力求在智能手机安全大潮中弯道超车。

  温晓君分析说,手机信息安全隐患主要存在于系统、应用、硬件和网络4大方面。与之对应,手机信息安全防护也主要包含4个层次,分别是操作系统补漏、软件系统防护、数据存储加密、空中通道加密。上述4个层面的安全同时实现,才是一个完整的智能手机安全解决方案。温晓君认为,目前国内手机厂商的安全解决方案主要集中在后3个层面,如在软件防护层面提供防止木马、查杀病毒、应用程序的数据访问保护、流量保护、防骚扰、远程销毁等功能;在数据存储加密层面打造基于自主服务器的安全云平台;在空中通道加密方面,中国电信基于CDMA技术开始提供防窃听加密通信服务。中国密码局数据显示,目前通过密码检测的CDMA语音加密终端产品已有22款,包含了酷派、华为、海信、上海优快等多个品牌。文章来源:未知

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 严把网络安全关|CIS 2020天威诚信精彩亮相

    严把网络安全关|CIS 2020天威诚信精彩亮相

  • 鼎和保险公司荣获CIS2020中国网络安全创新年度金

    鼎和保险公司荣获CIS2020中国网络安全创新年度金

  • 通付盾荣登《2020中国网络安全产业100强》榜单

    通付盾荣登《2020中国网络安全产业100强》榜单

  • 腾讯安全与奇安信达成战略合作

    腾讯安全与奇安信达成战略合作