智能手机个人隐私安全保护研究

智能手机个人隐私安全保护研究

1个人隐私泄露的危害随着信息技术的进步和发展，新应用和新技术的快速普及和应用，网络安全和数据安全的问题变得越来越重要。大量大数据的积累和识别技术应用的ai标记，对个人隐私安全有重大影响。从事中国相关金融行业的投资专家就个人隐私保护问题曾经发表过这样的一些言论，他们都认为在国内，大家对你的个人隐私并不是很重视，很多投资人还是愿意用你的个人信息安全来换取其在大数据技术时代的用户生活性和便利性。互联网信息时代给我们的工作生活方式带来了高效的工作便捷性，同时也给我们自身带来了个人隐私信息泄露的巨大风险。在我们的生活中，我们的每一个行为都赤裸裸地暴露在互联网的另一端。在大多数时候我们并不知道，我们的隐私被别人窃取和转卖了，其中隐私泄露带来的危害，很多人还不是很清楚。而目前使用智能手机已经逐渐成为现代人们进入日常生活的一件必备品，所以智能手机安全和APP安全就显得尤为重要，大多数人使用智能手机上网的频率比电脑上网来说要高得多，但是你的智能手机和正在使用的APP真的安全吗？2保证隐私数据安全智能手机信息安全包含硬件安全和软件安全，在本文中重点阐述软件安全，对硬件安全不做分析。智能手机应用软件中的信息安全主要要求包括软件机密性、完整性和软件可用性三个大部分。机密性安全是否意指智能手机系统中的这些数据安全不会在任何用户未得到授权的任何情况下被第三方获取得到，因为目前智能手机系统中的这些数据大部分都可能是关于用户的一些私有个人信息，必须注意保证每个用户的这些私有个人信息安全不会被对方泄露。完整性认证是在泛指使用智能手机的操作系统和软件智能手机软件中的所有数据都必须是完整的，系统未被恶意破坏，数据没有被恶意篡改或者是被删除。可用性好就是意指你的智能手机能够时刻保持处于一个可持续使用的工作状态，保证智能手机通讯的顺畅。对于人的个人隐私而言，我们主要比较关注的是手机操作系统的隐私安全性，目前我国智能手机的两大主要操作系统分别是这个android和这个ios，这两个智能手机操作系统都自称是美国的一家公司自主开发的，ios操作系统本身完全是非法的开源操作系统，我们根本看不到操作系统本身底层的开放源码，系统底层是否在使用后台保护智能手机我们的这些个人信息我们不得而知，而这个android操作系统本身是一种基于一个linuxu的内核（不仅仅包含了lgnu内核组件）的自由及完全开放的无源代码的智能手机操作系统，但是国内很多厂商会基于标准版进行深度定制，在很多论坛上也有基于组织或者个人的定制版系统发布，这就给定制操作系统带来了一定的风险，有没有在定制版系统里面隐藏恶意程序，对于我们普通用户来说是不容易察觉到的。3定性不清，侵犯个人信息自2015年中旬以来，还陆续不断出现了大量的优酷游戏刷机锁屏锁幕刷机外挂勒索软件应用伪装软件，这类刷机勒索软件应用多次被用户伪装成优酷音乐游戏锁屏刷机勒索外挂、QQ优酷游戏锁屏刷机外挂挖金币钻石等勒索应用软件等。病毒再次启动后，就很有可能会再次出现系统强制自动关闭锁屏，即使智能手机用户再次手动重启新的智能手机也无济于事。病毒软件恶意制造者用户可能会故意将自己的真实手机号及联系方式等信息保留在其他电脑或者锁屏后的用户界面，等其他用户无法取得联系时对其用户进行恶意攻击恐吓，诈骗其他用户个人钱财。同时我们经常出现的一种情况就是还有大量的各种类似色情淫秽等等类型的勒索手机病毒软件，通过它们具有高度诱惑性地直接点击这些应用程序软件上的图标，或者你只是点击应用程序软件名称上的提示按钮，来直接刺激你注册手机用户群并进行免费下载，几个月的疫情暴发一段时间就已经完全可以成功感染上百万多的注册手机用户。这类型的恶意网络病毒通常认为具有恶意直接攻击扣取用户话费、窃取其他用户个人隐私、强制阻止用户主动推送并恶意自动安装其他恶意网络病毒恶意程序等网络病毒传播行为，由于此类型的恶意网络病毒传播行为往往能够直接诱导使任何人从中获益，备受国内社会各界不法分子广泛攻击青睐，用户因此也必须随时随刻提高警惕。还有很多恶意程序被人误称为“有潜在危害的程序”（potentiallyharmfulapps），因为很难明确界定它们本身是不是带有恶意的。如果一个手机视频文件播放管理软件能够要求用户能同时访问很多与它的主要应用功能无关的用户信息，比如一个用户的手机通讯录、位置查询信息、短信、摄像头、通话记录信息等，那么这就很不合理。我国在这两个方面的相关行业法律规范和市场监管还不是很完善，不少企业应用程序，包括一些著名软件厂商在其开发的应用程序里，常常可能会出现有一些涉嫌侵犯个人用户商业隐私个人信息的广告内容。把一些我国软件厂商自己开发的恶意程序代码拿到一个防毒的恶意程序病毒扫描软件引擎，例如一个集成了56个恶意防毒扫描引擎的程序virustotal里面上去进行扫描，大概有一半以上都是有问题的。很多此类应用程序可能都会把你在手机中能明确界定一个用户真实身份的个人信息直接拿走。但我们不清楚他们为什么会需要我们获取这些个人信息，是什么要他们做好事还是要做坏事。那么，如何才能避免你在下载时遇到包含恶意程序或有潜在安全危害的应用程序？虽然目前专业检测机构已经可以对应用程序本身进行直接检测，但对一般手机用户来说，很难通过直接判断某个应用程序本身是否可能含有任何恶意代码，比较现实的解决办法就是通过分析应用程序市场和软件厂商的商业声誉关系来间接进行判断。正规的软件市场（应用商店）一般都会对这些应用程序本身进行一些某种程度的安全监管。对于苹果公司的操作系统（ios），从安全的这个角度来说，最好不要用它去进行越狱。iosot越狱（iosjailbreaking）功能使得苹果用户不仅可以从所有苹果应用商店外下载安装其他非官方的越狱应用程序，甚至可以获取一个root越狱权限。root系统权限操作是系统运行权限的一种，获得一个root系统权限就是系统拥有了整个系统的最高运行权限，可以对系统文件中的任何一个文件（其中包括系统文件）实时执行所有增、删、改、查的权限操作。所以，很多系统黑客在每次入侵系统的这个时候，都一定要把系统权限等级提升至达到一个rootr的权限。理论上，iphoneg在越狱后的其安全性能将会大幅降低。在尚未越狱的手机应用程序市场中，程序的安全问题很多。如果手机用户粗心地在手机安装了某个手机恶意程序，它就不仅可以随意自动读取、修改或在系统上任意备份文件，获取手机社交、网络移动支付等各种应用的海量数据，甚至还可以随意删除系统文件、导致系统异常崩溃等等。而对于安卓操作系统，则尽量不要从过去那些小的软件市场中直接下载应用程序。目前由于我国的第三方安卓软件应用程序市场没有统一的代码管理执法尺度和严格规范管理标准，小的应用市场对安卓程序的代码审查往往不太严格，甚至还可能会出现存在向安卓程序里用户加入大量恶意代码的违法现象。有些网站开发者将自己的下载程序直接放在一个网页中，让很多用户无法去直接点击进行下载，很多时候用户也不会觉得自己官网上的下载程序最可靠。其实，官网未必安全，因为那些操作程序没有经过任何严格审查。有时，同样一个手机应用，在一个声誉较好的应用市场中下载的应用程序可能是完全没有什么问题的，但其他在官网上下载的程序却可能有很多问题。总的来说，苹果或安卓系统官方版是应用程序市场中那些国际知名度比较高的软件厂商自己开发的应用程序，相对来说更安全。不过，手机的安全防护机制也在不断进步。以前，安卓系统中在安装一个手机应用程序的文件时，会自动弹出它安装需要的所有权限要求列表，用户如果还需要重新安装这个应用程序，只能选择同意所有权限要求，无法进行选择。而现在对于苹果安卓系统和安卓6以上的安卓系统，则都已经是普遍采用这样的询问方式：用户安装时不再自动询问，但是当这个应用程序第一次要用到某个程序权限的用户时，会自动询问系统是否已经允许用户使用这个程序权限。如果一个用户每次选择“否”，那么以后就都会按这个规则决定开始执行。这样您就有效率地防止潜在的个人信息安全泄露。智能手