没有绝对的安全 智能手机安全机制分析

行者

时至今日，随着智能手机的大规模普及，用户信息安全越来越受到关注，而引发关注的原因也很简单，相信大家一定还记得2013年斯诺登曾经揭露美国窃听德国总理默克尔的通讯，这一事件引发全世界哗然一片，对此德国相关部门还针对该事件做过调查，不过却因证据不足就不了了之了，但是这一事件想必大家心里都清楚其到底有没有发生。

　　另外，想必大家也还记得2012年亚马逊旗下美国电子商务网站Zappos曾经遭到黑客网络攻击，2400万用户的电子邮件和密码等信息被窃取的事件。这些惨痛的教训为我们敲响了信息安全的警钟。而是时至今日智能手机大行其道的今天，对于智能手机用户来说，做到真正安全的手机在整个信息安全中就显得更加具有挑战性。

　　而之所以这么说的原因也很简单，现在无论是个人用户还是企业用户先在都越来越依赖于智能手机，而且时至今日，一些至关重要的如金融类信息和商务信息也都要经过智能手机这个媒介，除此之外，目前的智能操作系统普遍的都具备着很强的开放性。这就使得任何人都可以开发应用，都可以在你的手机上安装软件，读取你的通信录。因此智能手机已经成了信息安全最大的泄露来源之一。

　　这两年手机厂商也开始逐渐重视起了智能手机的安全问题也推出了很多额解决方案，但是真正的效果如何呢?真正安全的手机产品应该用有是么样的安全特性呢?小编认：为需要具备以下几点：“手机安全、应用安全、网络安全;芯片安全、操作系统安全、安全密钥。”而事实上现在有多少厂商的产品能做到这些条件呢?说实话不多。另外做到这些就真的安全么?答案是也不一定。不信的话来看看下面两个例子。

　　相信大家还记得美司法部成功破解苹果手机的事件，这次事件原意是想通过破解加州圣贝纳迪诺枪案袭击者的iPhone手机，来获得其犯罪证据。而后来演变成了，第三方公司居然介入提供破解方案，并且还绕开应该走的官方渠道，从这件事我们可以的出一下信息;“强如苹果这样的科技巨头生产的手机也是可已被破解的，虽然其相比其他手机来讲要安全许多，但是只要有人想要或者需要就能够破解，而且破解的技术上也可以直接绕开官方的渠道。”由此我们也就可以认为盗窃银行账户的犯罪分子也同样有能力搞定这些事，况且目前安卓系统阵营的手机相比苹果手机更容易破解。

　　另外相信有不少人相信现在流行的指纹安全系统可以很好的保障自己的利益，然而事实真的如此么，美国密歇根州立大学的研究人员近日成功用喷墨打印机制造出了可以骗过指纹识别器的假指纹。不过这种指纹也不是谁都能随意打出来，它需要特殊的墨和纸张。但只要你有了导电墨水和光泽纸这两样特殊材料，做一个假指纹只需15分钟，黑客如果想黑进你的手机，只需弄到你指纹的拷贝就行。

　　目前，该大学的研究人员已经成功破掉了三星Galaxy S6的指纹识别系统，不过这种方法对iPhone 暂时无效。由此可见指纹识别认证并不是万能的，未来在安全上大家都不能掉以轻心。而事实上此前就有人利用3D打印技术和专用模具来试着破解指纹识别系统，不过新的方法更为快速，且成本很低。

　　编辑总结：由此看来在信息安全着个问题，我们还有很远的路要走，而目前手机厂商宣称的安全也并不全面，或者说只是片面的，因此至少到目前为止我们可以认为在智能手机上确实没有绝对的安全，只有相对的安全。