在手機(jī)界有個(gè)常說(shuō)常新的話(huà)題，就是手機(jī)安全。上周香港一媒體用一個(gè)封面標(biāo)題引爆了新一輪話(huà)題熱潮。
“你有iPhone嗎？這下你麻煩了！”香港某媒體封面報(bào)道稱(chēng)，iPhone等智能手機(jī)竊聽(tīng)程序，正引爆香港。該報(bào)記者親自試驗(yàn)，發(fā)現(xiàn)植入程序只需三分鐘，手機(jī)即被監(jiān)控，通話(huà)、短信在竊聽(tīng)者那里一覽無(wú)余，隱私蕩然無(wú)存。
記者咨詢(xún)智能手機(jī)資深開(kāi)發(fā)人士，該人士表示，這種說(shuō)法其實(shí)并不全面。只要不越獄就沒(méi)事兒。
iOS操作系統(tǒng)保護(hù)很?chē)?yán)格
郝培強(qiáng)是資深的iOS程序開(kāi)發(fā)者，不久前創(chuàng)辦了iPhone應(yīng)用程序推薦網(wǎng)站iApp4Me，對(duì)包括iPhone在內(nèi)的智能手機(jī)體系結(jié)構(gòu)有深刻了解。他解釋道：“如果說(shuō)iPhone手機(jī)可能被植入竊聽(tīng)程序，那一定要有一個(gè)前提，即手機(jī)已經(jīng)被‘越獄’(破解)”。
iPhone使用的iOS操作系統(tǒng)對(duì)用戶(hù)隱私有嚴(yán)格的保護(hù)。郝培強(qiáng)說(shuō)，一般大家擔(dān)心的“不法程序偷偷發(fā)短信泄露個(gè)人信息、甚至讀取手機(jī)圖片發(fā)出去”的情況，在未越獄的iPhone上不可能發(fā)生。“別的手機(jī)上，可能有些第三方程序可以自動(dòng)發(fā)短信。但在iPhone上，第三方程序必須且只能顯示一個(gè)發(fā)短信的窗口，發(fā)不發(fā)的動(dòng)作必須由用戶(hù)激發(fā)，而且這個(gè)窗口無(wú)法修改。讀取本機(jī)照片也一樣，程序只會(huì)讓系統(tǒng)彈出一個(gè)圖片選擇器，用戶(hù)自己選擇圖片，或者選擇照相，程序無(wú)法在用戶(hù)不知的情況下讀取相冊(cè)和照相。同時(shí)，iOS根本不允許第三方程序讀取用戶(hù)的短消息，甚至連通話(huà)錄音本身都不允許，更談不上竊聽(tīng)了。”這是因?yàn)閕OS的機(jī)制規(guī)定，每個(gè)程序只能運(yùn)行在自己的一個(gè)獨(dú)立環(huán)境中，任何程序都無(wú)法讀取修改其他程序的數(shù)據(jù)。
蘋(píng)果封閉政策是安全壁壘
蘋(píng)果的封閉政策也是一道安全壁壘。iPhone用戶(hù)合法的程序來(lái)源只有一處，就是應(yīng)用程序商店(App Store)。如果有程序敢于夾帶任何威脅到用戶(hù)利益的內(nèi)容，被用戶(hù)投訴后，會(huì)被予以下架、罰款等懲罰，這也極大限制了潛在惡意程序擴(kuò)散的可能性。
“但是，這些安全措施都有一個(gè)前提，iPhone不能越獄。一旦越獄，iPhone內(nèi)置的安全認(rèn)證措施將失效，無(wú)論是竊聽(tīng)還是竊取用戶(hù)資料，第三方程序都可以做了”。
郝培強(qiáng)表示，目前國(guó)內(nèi)很多iPhone用戶(hù)，習(xí)慣買(mǎi)了手機(jī)后到一些電子市場(chǎng)或柜臺(tái)找人“刷機(jī)”，一次性刷進(jìn)去幾百個(gè)程序。這類(lèi)場(chǎng)所一般都使用91手機(jī)助手等軟件對(duì)iPhone進(jìn)行破解，刷進(jìn)去的程序中如果夾帶竊聽(tīng)等惡意程序，沒(méi)有安全常識(shí)的用戶(hù)很難發(fā)現(xiàn)。
實(shí)際上，其他智能手機(jī)體系中也有類(lèi)似的安全保證。諾基亞塞班系統(tǒng)有“證書(shū)”系統(tǒng)來(lái)保證程序的安全和合法，Android也有其安全策略。但塞班的證書(shū)系統(tǒng)過(guò)于復(fù)雜，往往正經(jīng)公司的應(yīng)用產(chǎn)品都沒(méi)有證書(shū)；而Android流行的自制ROM、山寨市場(chǎng)泛濫等現(xiàn)象，也使得夾帶木馬、扣費(fèi)等惡意程序的后門(mén)洞開(kāi)。
所以手機(jī)是否安全，最終取決于用戶(hù)本人：如果選擇越獄、盜版，必然會(huì)損失部分安全性，這反過(guò)來(lái)又要求用戶(hù)自學(xué)更多的安全知識(shí)。如果使用合法手機(jī)、原裝ROM，看似要付款購(gòu)買(mǎi)一些軟件(金額其實(shí)大部分很小)，但最為敏感的個(gè)人數(shù)據(jù)得到了保護(hù)。
本報(bào)記者 陽(yáng)淼