3.7 移動終端應(yīng)用安全

第7節(jié)移動終端應(yīng)用安全第3章目錄移動終端安全風(fēng)險移動終端安全設(shè)置0102移動終端廢棄處理0301移動終端安全風(fēng)險移動終端常見安全風(fēng)險移動終端又稱為移動通信終端，是指可以在移動中使用的計算機設(shè)備，包括手機、筆記本電腦、平板電腦、POS機、車載電腦等，但在多數(shù)情況下是指具有多種應(yīng)用功能的智能手機。常見移動終端移動終端常見安全風(fēng)險以智能手機為例山寨Wi-fi熱點手機木馬資費消耗惡意轉(zhuǎn)賬手機、卡號丟失驗證碼泄露移動終端常見安全風(fēng)險黑客冒充店鋪等場所名稱，提供假冒的熱點信息，貿(mào)然鏈接存在信息泄露的風(fēng)險。常見安全風(fēng)險山寨Wi-Fi熱點黑客真實免費Wi-Fi熱點發(fā)起攻擊STEP1!導(dǎo)致用戶掉線STEP2用戶連接假熱點STEP3假冒免費Wi-Fi熱點用戶信息泄露STEP4移動終端常見安全風(fēng)險手機在正常使用期間運行速度突然降低，切換屏幕出現(xiàn)嚴重卡頓等情況，那么手機可能下載了惡意軟件，消耗手機系統(tǒng)資源。常見安全風(fēng)險資源消耗某軟件在使用時產(chǎn)生大量垃圾，消耗資源軟件越來越臃腫，占據(jù)資源木馬軟件移動終端常見安全風(fēng)險其他常見安全風(fēng)險獲取用戶手機的root權(quán)限，從而探測用戶的支付寶、銀行卡等帳號密碼信息手機木馬自動訂閱移動增值業(yè)務(wù)、利用手機支付功能消費、直接扣除用戶資費、自動訂購各類收費業(yè)務(wù)惡意扣費非法分子通過社工或者植入木馬手段，獲取手機實時驗證碼。從而盜取手機用戶各種類型的帳號密碼驗證碼泄露手機卡存儲著大量個人信息，一旦泄露后果不堪設(shè)想手機、卡號丟失案例展示2021年4月9日，央視一則有關(guān)免費共享WiFi涉嫌非法獲取用戶信息的報道，將免費共享WiFi推上了風(fēng)口浪尖。調(diào)查發(fā)現(xiàn)此免費共享WiFi手機用戶量已經(jīng)高達3億多。央視報道稱，此款免費共享WiFi涉嫌非法獲取用戶手機隱私信息，并通過所搜集的信息進行廣告推廣。4月12日，工信部隨之發(fā)布通報，要求對移動應(yīng)用程序免費共享WiFi開發(fā)團隊進行調(diào)查。案例1根據(jù)新華網(wǎng)報告，一起以盜竊罪入刑的惡意扣話費案在深圳一審宣判，被告人王某通過惡意扣費軟件盜取600萬手機用戶話費6700多萬元人民幣，被判處有期徒刑15年，以及處罰金400萬元，同案的其他15人也均獲刑。這標志著不法分子通過手機軟件惡意扣費行為已經(jīng)觸犯了刑法，最終要接受法律的制裁。案例202移動終端安全設(shè)置移動終端安全設(shè)置設(shè)置手機鎖屏密碼是保護手機數(shù)據(jù)安全重要方法之一?，F(xiàn)在智能手機支持多種形式的密碼設(shè)置，大幅度提升了手機安全性能。手機鎖屏密碼鎖屏密碼類型4-8位數(shù)字密碼自定義數(shù)字+字母密碼圖案密碼混合密碼生物特征加密人臉識別指紋識別聲音識別瞳孔識別安卓蘋果以手機設(shè)置為例移動終端安全設(shè)置手機管家能夠?qū)崿F(xiàn)病毒查殺、騷擾攔截、軟件權(quán)限管理、手機防盜及安全防護，用戶流量監(jiān)控、空間清理、體檢加速、軟件管理等功能。安裝正版手機管家對騷擾電話和短信進行自動智能攔截騷擾攔截建立防護墻，防止手機病毒侵入，對手機實現(xiàn)無縫的安全保護病毒查殺對重要隱私信息進行加密，確保個人隱私不被泄露，實現(xiàn)全面的隱私保護隱私空間管理手機權(quán)限，防止應(yīng)用“越界”軟件權(quán)限管理移動終端安全設(shè)置反詐中心app不僅可以讓更多的用戶朋友提高防范詐騙意識，還內(nèi)置快速舉報等功能。幫助你輕松識破詐騙電話以及各種詐騙信息，保護生命財產(chǎn)安全。安裝國家反詐中心APP如何下載安裝正版國家反詐中心APP1、打開手機應(yīng)用商店，搜索“國家反詐中心”2、注冊，完善個人信息3、開啟“來電預(yù)警”4、使用涉詐舉報功能移動終端安全設(shè)置日常使用手機進行支付的時候，經(jīng)常會使用到免密支付，接受自動扣費服務(wù)等。時間一長，我們不知不覺就將支付軟件與其他APP進行綁定，無形中就把支付權(quán)限授予了這些APP。手機支付安全設(shè)置支付安全設(shè)置微信支付為例1、點擊“我--服務(wù)”，進入服務(wù)管理界面2、進入支付管理界面3、查看綁定的扣費APP4、關(guān)閉扣費服務(wù)移動終端安全設(shè)置當(dāng)手機出現(xiàn)異常時（如電話賬單出現(xiàn)一些莫名奇妙的收費，非正常短信和網(wǎng)絡(luò)活動，手機鎖屏情況下出現(xiàn)一些應(yīng)用活動）不能掉以輕心，要檢查并處理異常情況。及時處理手機異常檢查下載的應(yīng)用程序與手機運行環(huán)境是否一致，切勿將安卓應(yīng)用程序下載于蘋果系統(tǒng)01檢查異常程序是否為正版程序，如果發(fā)現(xiàn)盜版程序，立即刪除02排查過后發(fā)現(xiàn)應(yīng)用程序正常，此時就需要檢查系統(tǒng)是否被病毒木馬破環(huán)。必要時需要更新或者重裝系統(tǒng)03移動終端安全設(shè)置謹慎辨別公共Wi-Fi真實性關(guān)閉Wi-Fi自動連接功能，不接受陌生藍牙、紅外線等無線請求。必須連接公共Wi-Fi時，不進行網(wǎng)上購物、網(wǎng)上銀行轉(zhuǎn)賬等操作。激活遠程定位和擦除功能當(dāng)手機或者電話卡丟失時，應(yīng)第一時間致電運營商掛失手機號、致電銀行凍結(jié)手機銀行，解綁支付寶，解除微信綁定，同時通過遠程定位功能鎖定手機。03移動終端廢棄處理情景引入移動終端更新迭代速度加快，舊手機，舊電腦如何處理已經(jīng)成為大家關(guān)注的問題之一。很多個人信息泄露事件的發(fā)生，原因是廢棄的移動終端沒有得到完善處理。根據(jù)新華社報告調(diào)查顯示，在處理舊手機方面，66%受訪者存在信息泄露的可能。34%受訪者刪除手機內(nèi)容文件后，給親友、閑置或出售；17%受訪者直接給親友使用。只有不到一半的受訪者將手機恢復(fù)出廠設(shè)置或格式化，再使用無關(guān)內(nèi)容將手機儲存空間占滿后出售。受訪者信息安全保護意識不夠，對廢棄的移動終端處理不完善（如文件刪除不干凈，手機沒有恢復(fù)出廠設(shè)置進行出售等）分析移動終端廢棄處理必要性移動終端（手機，平板電腦）里面都存有大量的個人敏感信息，如果廢舊移動終端處理不當(dāng)，會導(dǎo)致隱私泄漏。有時就算刪除了廢棄終端數(shù)據(jù)，不法分子甚至通過拆解手機的零件進行恢復(fù)。上次我把廢棄的手機和平板電腦賣給了電子商城，里面的照片和重要文件我已經(jīng)全部刪除。但是最近老是收到各種陌生電話，甚至微信被無數(shù)廣告推銷人員添加。個人猜測可能是變賣的廢棄終端信息沒有處理干凈，個人信息已經(jīng)泄露了。移動終端廢棄處理廢棄終端處理不當(dāng)存在風(fēng)險1廢棄終端變賣可以換點經(jīng)濟來源，這是無可厚非。但是沒有經(jīng)過處理直接變賣的話，那么里面的數(shù)據(jù)和個人信息就存在泄露的可能隨意變賣2直接將廢棄移動終端摔碎，也只能破壞終端硬件部分。不法分子可以通過技術(shù)進行恢復(fù)，重新讀取終端數(shù)據(jù)摔碎處理3廢棄終端直接贈送他人使用隱患大。如果使用者不懷好意，就可以借用你的身份進行詐騙或者其他非法活動直接贈送他人案例展示深圳打工的美女小迪（化名）最近在玩陌陌時，無意間發(fā)現(xiàn)自己拍的私密藝術(shù)照居然出現(xiàn)在其他陌陌號的相冊里。這些私密照從不示人，這讓她驚恐不已。自己的私密照怎么會跑到別人那里去呢？通過仔細回想，她記起來這些照片是存在自己原先那塊手機里的，上個月?lián)Q了新手機后就把那塊手機賣給手機店了。可自己明明在轉(zhuǎn)賣之前把手機里的資料刪完了，又恢復(fù)了出廠設(shè)置，這些照片又是哪里來的？案例12021年5月17日，《人民日報》讀者版報告稱：隨著智能手機快速發(fā)展，消費者更換手機也越來越頻繁，不少人會將舊手機出售。但舊手機如果處理不當(dāng)，很可能成為個人信息泄露的源頭。網(wǎng)絡(luò)安全專家表示，恢復(fù)出廠設(shè)置和簡單“刪除”文件，并不能徹底刪除信息。一些不正規(guī)的二手手機收購者，可以通過簡單操作恢復(fù)“已刪除”的個人信息，成為一些不法分子從事電信詐騙等活動的工具。案例2移動終端廢棄處理處理流程重要軟件（微信，支付寶等）的認證要從廢棄終端抹除以微信為例，抹除步驟：我的-設(shè)置-帳號與安全-登錄設(shè)備管理-編輯-選擇廢棄終端設(shè)備進行抹除恢復(fù)出廠設(shè)置蘋果系統(tǒng)：設(shè)置-通用-還原-抹除所有內(nèi)容與設(shè)置安卓系統(tǒng)：設(shè)置-搜索“恢復(fù)出廠設(shè)置”，點擊恢復(fù)出廠設(shè)置即可廢棄終端存儲空間覆蓋當(dāng)恢復(fù)出廠設(shè)置之后，打開相機，拍攝無關(guān)風(fēng)景，讓