|
香港文匯報訊(記者 章蘿蘭 上海報道)蘋果、三星手機的安全漏洞一直遭人詬病,但國產加密手機是否就百分百安全?近年來一直致力於手機安全性研究的復旦大學軟件學院副教授楊�^直言,任何一部加密手機,都存在被攻破的可能性,世界上不存在絕對安全的手機。
「安全通話,僅是手機安全的一小部分。」楊�^指出,針對手機的攻擊技術一直都在推陳出新,防範在進步,攻擊更不會落後,總體而言攻擊技術還領先於防範技術。「所謂加密手機,是盡可能防泄密,但絕無可能解決所有問題,任何一部手機都可能遭監聽。」
惡意軟件防不勝防
楊�^說,近年來手機泄密問題確實越來越嚴重,幾年前關心手機安全的人不多,現在卻日益受到重視。他解釋,絕大多數的手機安全問題,都源於操作系統。「安卓(Android)系統應用商城存有惡意軟件,安裝完畢就在後台竊取用戶隱私,而系統本身卻無法有效幫助客戶保護數據。」他透露,近年來一直在研究針對安卓的安全性改進,嘗試在系統中加入新的安全機制,以控制惡意軟件的行為,但一些難點仍然有待克服。
在楊�^看來,其中最大的難點在於,如何辨認相關應用軟件的真正意圖,「在技術表現形式上,一些通信錄備份軟件,與竊取通信錄的軟件並無不同。」他並指,未來手機安全性研究的重點領域將是加固與檢測,「簡而言之就是告訴用戶軟件都在後台做些什麼,一旦違背用戶意願,可以讓他們有能力制止。」
|