魅族手機用戶信息遭到泄露!
近日，有魅族手機用戶表示，其手機通訊錄、短信、通話記錄里突然出現(xiàn)了很多陌生信息，內(nèi)容包括銀行卡和支付寶賬號、網(wǎng)站登錄名稱和密碼等。對此，魅族科技有限公司（下稱魅族科技）相關(guān)負(fù)責(zé)人回應(yīng)稱，此次信息泄露是因為Flyme系統(tǒng)存在程序缺陷，導(dǎo)致數(shù)據(jù)同步出現(xiàn)異常。目前，公司已修復(fù)程序缺陷，并恢復(fù)了相應(yīng)數(shù)據(jù)。
隨著越來越多的手機系統(tǒng)增加了云服務(wù)功能，由其引發(fā)的手機信息安全問題也逐漸增多。對此，有專家建議，為加強手機云服務(wù)的安全，手機企業(yè)應(yīng)在加密系統(tǒng)和驗證措施等方面加大技術(shù)研發(fā)力度和專利布局，并針對不同類型數(shù)據(jù)，有針對性地加強安全防護。
手機信息頻遭泄露
云服務(wù)可以為手機用戶提供極大便利，其支持用戶將通訊錄、短信、圖片等重要數(shù)據(jù)同步到云端，用戶可以隨時隨地查看、管理相關(guān)數(shù)據(jù)。相對于本地存儲，云服務(wù)極大提升了手機用戶體驗，因此，目前大多數(shù)手機廠商都在手機中增加了云服務(wù)功能。
據(jù)了解，為提升用戶體驗，魅族科技在Flyme系統(tǒng)中也增加了云服務(wù)功能，用戶可以將手機數(shù)據(jù)同步到云端。此次魅族手機用戶信息遭到泄露就是由于Flyme系統(tǒng)存在程序缺陷。
一位魅族手機用戶在魅族官網(wǎng)論壇上表示：“我的手機短信里面出現(xiàn)了別人的銀行卡號、支付寶賬號，還出現(xiàn)了許多陌生人的聯(lián)系方式。”據(jù)了解，近日，許多魅族手機用戶都遇到了類似情況。從用戶反饋的情況看，大多數(shù)用戶都是剛升級了Flyme系統(tǒng)，并通過云服務(wù)同步數(shù)據(jù)后，發(fā)現(xiàn)手機數(shù)據(jù)出現(xiàn)異常。隨后，魅族科技對用戶信息遭到泄露進行了回應(yīng)，數(shù)據(jù)同步出現(xiàn)異常是由于Flyme系統(tǒng)存在程序缺陷。
事實上，系統(tǒng)缺陷導(dǎo)致用戶云服務(wù)平臺上的信息遭到泄露的事件已屢見不鮮。2014年5月，小米手機約800萬用戶賬戶信息遭到泄露，小米手機用戶的通訊錄、短信、照片、GPS定位信息等個人數(shù)據(jù)都被泄露，此次事件導(dǎo)致部分用戶遭遇詐騙，部分用戶賬戶被凍結(jié)。2014年9月，蘋果云存儲服務(wù)出現(xiàn)安全漏洞，導(dǎo)致多位好萊塢明星的照片遭到泄露。
云服務(wù)猶如一把雙刃劍，在提升用戶體驗的同時，安全事故頻繁發(fā)生也對如何保護用戶信息安全提出了挑戰(zhàn)。“手機云服務(wù)頻繁發(fā)生信息泄露事件，有可能是由于云服務(wù)存在程序缺陷、服務(wù)端缺乏有效的驗證措施造成的。如果手機云服務(wù)存在上述問題，黑客可以偽造用戶請求，篡改用于身份驗證的郵箱地址，修改用戶密碼，從而導(dǎo)致用戶信息泄露。”中投顧問IT行業(yè)研究員王寧遠(yuǎn)在接受中國知識產(chǎn)權(quán)報記者采訪時介紹。
浪潮集團云服務(wù)副總經(jīng)理顏亮在接受本報記者采訪時表示：“云服務(wù)器信息泄露的主要原因是云服務(wù)廠商不能完全控制云端的防護功能、重要數(shù)據(jù)被過度開放、安全責(zé)任不明確等。此外，由于用戶數(shù)據(jù)和應(yīng)用有可能被分配到不同的數(shù)據(jù)中心，企業(yè)需要在多個地方實施安全防護，這也加大了數(shù)據(jù)的保護難度。”
多管齊下加強防護
針對手機云服務(wù)頻繁發(fā)生的信息泄露事件，手機企業(yè)應(yīng)如何應(yīng)對，云服務(wù)廠商又應(yīng)如何加大信息安全防護力度?
事實上，國內(nèi)企業(yè)在云服務(wù)領(lǐng)域早就開始了技術(shù)研發(fā)。阿里巴巴推出的YunOS系統(tǒng)就是一款智能設(shè)備操作系統(tǒng)，其具有云服務(wù)功能，用戶可以將相關(guān)數(shù)據(jù)同步到云端。截至目前，在云計算領(lǐng)域，阿里巴巴已經(jīng)提交了13件中國專利申請，其中包括12件發(fā)明專利申請、1件外觀設(shè)計專利申請，技術(shù)內(nèi)容涉及遠(yuǎn)程數(shù)據(jù)存儲、云服務(wù)系統(tǒng)、云端海量數(shù)據(jù)處理方法等。
阿里巴巴一位負(fù)責(zé)云計算研發(fā)的相關(guān)負(fù)責(zé)人在接受本報記者采訪時介紹：“黑客攻擊云服務(wù)器最常見的方法就是通過軟件的安全漏洞進入云服務(wù)器，‘阿里云’可以在第一時間發(fā)現(xiàn)漏洞威脅，在不影響用戶使用的情況下，自動檢測和修復(fù)云服務(wù)器中的漏洞，降低云服務(wù)器被黑客入侵的風(fēng)險。此外，‘阿里云’還積累了海量的安全數(shù)據(jù)和黑客攻擊行為模型，當(dāng)黑客發(fā)起攻擊時，‘阿里云’可以及時阻斷黑客攻擊。”
“目前，提升云服務(wù)器安全保護力度的當(dāng)務(wù)之急是針對潛在威脅，建立綜合性的云計算安全框架，并在云用戶身份管理、云訪問控制、云審計服務(wù)、云密碼服務(wù)等方面加強技術(shù)研發(fā)。”顏亮向本報記者介紹，在云服務(wù)器的安全方面，浪潮集團已提交了30多件專利申請，推出了“云服務(wù)安全五級成熟度模型”，可以為云服務(wù)器提供4級到5級的安全防護，保障云服務(wù)器核心系統(tǒng)的安全運行。其中，4級防護措施包括數(shù)據(jù)保護、防篡改、防竊取、防泄漏，以及為云服務(wù)配備高素質(zhì)的運營、維護、管理人員；5級防護措施包括業(yè)務(wù)符合相關(guān)規(guī)定、滿足行業(yè)規(guī)范和要求、企業(yè)深入了解業(yè)務(wù)應(yīng)用，以及制定軟硬件一體化安全方案。
王寧遠(yuǎn)向本報記者介紹：“為加強手機云服務(wù)信息安全，手機企業(yè)首先應(yīng)采用兩步驗證措施，即用戶在登錄賬號時要回答兩個問題，這可以有效防止黑客入侵；其次是加大云服務(wù)平臺和加密系統(tǒng)的安全防護力度，使黑客無法獲取用戶的個人信息。”
此外，在王寧遠(yuǎn)看來，為了避免云服務(wù)器信息泄露，我國云服務(wù)企業(yè)還應(yīng)在3個方面發(fā)力，一是加強加密軟件的技術(shù)研發(fā)，用戶可以對重要數(shù)據(jù)進行加密；二是加強企業(yè)內(nèi)網(wǎng)的安全防護，企業(yè)內(nèi)部文件只能在內(nèi)網(wǎng)環(huán)境下瀏覽；三是企業(yè)應(yīng)針對不同的數(shù)據(jù)類型制定不同的保護策略，有針對性地加強云服務(wù)的信息安全防護。（來源：國家知識產(chǎn)權(quán)局官網(wǎng)）
