360安全大腦再引熱議 2018手機(jī)安全報(bào)告關(guān)注用戶隱私

月6日，為期三天的ISC2018互聯(lián)網(wǎng)安全大會(huì)(原"中國(guó)互聯(lián)網(wǎng)安全大會(huì)")在北京國(guó)家會(huì)議中心圓滿落幕。本次會(huì)議包含戰(zhàn)略峰會(huì)、產(chǎn)業(yè)峰會(huì)及技術(shù)峰會(huì)三大板塊共33個(gè)分論壇，涵蓋了網(wǎng)絡(luò)安全情報(bào)與國(guó)際合作、網(wǎng)絡(luò)犯罪打擊治理、網(wǎng)絡(luò)安全軍民融合、云安全、區(qū)塊鏈及金融科技安全等多個(gè)議題。

在本屆大會(huì)開幕致辭中，360公司總裁周鴻祎詳解了安全大腦概念。所謂“安全大腦”就是通過數(shù)以億計(jì)的傳感器持續(xù)采集最全最新的安全大數(shù)據(jù)，通過安全大腦的云端處理、存儲(chǔ)和計(jì)算，利用大數(shù)據(jù)和人工智能技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的自動(dòng)化、智能化響應(yīng)和處置。

在9月6日下午舉行的ISC2018移動(dòng)安全論壇由移動(dòng)安全聯(lián)盟承辦，來自中國(guó)信息通信研究院泰爾終端實(shí)驗(yàn)室、盤古實(shí)驗(yàn)室、360烽火實(shí)驗(yàn)室及中國(guó)電信、華為、vivo、魅族等多家機(jī)構(gòu)和公司的嘉賓齊聚一堂，圍繞個(gè)人信息保護(hù)、移動(dòng)支付、APT攻擊等多個(gè)議題進(jìn)行了討論。360集團(tuán)助理總裁孫曉駿出席了本次論壇并發(fā)布了《2018中國(guó)手機(jī)安全生態(tài)研究報(bào)告》(下簡(jiǎn)稱報(bào)告)。

該報(bào)告由360互聯(lián)網(wǎng)安全中心與中國(guó)信息通信研究院泰爾終端實(shí)驗(yàn)室聯(lián)合發(fā)布，從安全漏洞、惡意程序、騷擾詐騙、黑灰產(chǎn)業(yè)以及用戶隱私五大方面系統(tǒng)的分析了目前國(guó)內(nèi)手機(jī)用戶的安全狀態(tài)，涵蓋了安全數(shù)據(jù)分析、趨勢(shì)解讀、攻擊演示、黑產(chǎn)盈利模式等多個(gè)方面。

報(bào)告顯示目前99.9%的手機(jī)設(shè)備存在遠(yuǎn)程攻擊漏洞，過半的設(shè)備存在20個(gè)以上的漏洞。盡管如此，仍有42%的用戶能夠保持手機(jī)系統(tǒng)中安全補(bǔ)丁等級(jí)的版本與廠商所能提供的最新版本保持一致。從地域分布來看，經(jīng)濟(jì)越發(fā)達(dá)的地區(qū)，用戶所使用的手機(jī)的平均漏洞數(shù)量越少。手機(jī)安全性最低的前三名為吉林、黑龍江、甘肅;而安全性最高的前三名為北京、廣東、上海。

360互聯(lián)網(wǎng)安全中心上半年截獲安卓平臺(tái)新增惡意程序樣本283.1萬個(gè)，其中新增手機(jī)勒索軟件高達(dá)12.7萬個(gè)。此類軟件以QQ群為主要傳播途徑，通過偽裝成各種黑客工具或色情文件誘騙用戶下載。而在木馬病毒方面，上半年共截獲手機(jī)挖礦木馬4806個(gè)，是2017全年截獲量的近20倍。

報(bào)告顯示，360手機(jī)先賠上半年就接到手機(jī)詐騙舉報(bào)4173起，涉案總金額高達(dá)1221.1萬元。受害的主要人群中男性用戶超過七成，00后已經(jīng)超過90后成為手機(jī)詐騙的主要目標(biāo)。

報(bào)告通過對(duì)2018年上半年市場(chǎng)上流行的2160個(gè)移動(dòng)應(yīng)用軟件的檢測(cè)分析顯示，當(dāng)前APP權(quán)限越界行為整體呈增長(zhǎng)趨勢(shì)。其中申請(qǐng)錄音權(quán)限的APP數(shù)量最多，寫入通話記錄權(quán)限被濫用的情況最為嚴(yán)重，有47%的APP申請(qǐng)用戶手機(jī)的錄音權(quán)限。權(quán)限的濫用可能會(huì)被不法分子非法獲取并獲得利益，甚至用戶個(gè)人也將面臨個(gè)人安全與財(cái)產(chǎn)安全的受損。

360集團(tuán)助理總裁孫曉駿表示，目前國(guó)內(nèi)移動(dòng)安全形式依舊嚴(yán)峻，大量的手機(jī)操作系統(tǒng)漏洞、瀏覽器和各類APP安全漏洞以及各種針對(duì)移動(dòng)端的木馬病毒都時(shí)刻威脅著用戶的設(shè)備。移動(dòng)安全問題不僅嚴(yán)重威脅到普通用戶的財(cái)產(chǎn)和信息安全，同時(shí)也影響到國(guó)家經(jīng)濟(jì)的健康發(fā)展。360作為國(guó)內(nèi)老牌安全品牌，將繼續(xù)與國(guó)內(nèi)外安全機(jī)構(gòu)和企業(yè)通力合作，關(guān)注移動(dòng)安全威脅，保護(hù)廣大用戶的信息安全。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。