360安全大腦再引熱議 2018手機安全報告關注用戶隱私

月6日，為期三天的ISC2018互聯(lián)網(wǎng)安全大會(原"中國互聯(lián)網(wǎng)安全大會")在北京國家會議中心圓滿落幕。本次會議包含戰(zhàn)略峰會、產(chǎn)業(yè)峰會及技術(shù)峰會三大板塊共33個分論壇，涵蓋了網(wǎng)絡安全情報與國際合作、網(wǎng)絡犯罪打擊治理、網(wǎng)絡安全軍民融合、云安全、區(qū)塊鏈及金融科技安全等多個議題。

在本屆大會開幕致辭中，360公司總裁周鴻祎詳解了安全大腦概念。所謂“安全大腦”就是通過數(shù)以億計的傳感器持續(xù)采集最全最新的安全大數(shù)據(jù)，通過安全大腦的云端處理、存儲和計算，利用大數(shù)據(jù)和人工智能技術(shù)實現(xiàn)對網(wǎng)絡威脅的自動化、智能化響應和處置。

在9月6日下午舉行的ISC2018移動安全論壇由移動安全聯(lián)盟承辦，來自中國信息通信研究院泰爾終端實驗室、盤古實驗室、360烽火實驗室及中國電信、華為、vivo、魅族等多家機構(gòu)和公司的嘉賓齊聚一堂，圍繞個人信息保護、移動支付、APT攻擊等多個議題進行了討論。360集團助理總裁孫曉駿出席了本次論壇并發(fā)布了《2018中國手機安全生態(tài)研究報告》(下簡稱報告)。

該報告由360互聯(lián)網(wǎng)安全中心與中國信息通信研究院泰爾終端實驗室聯(lián)合發(fā)布，從安全漏洞、惡意程序、騷擾詐騙、黑灰產(chǎn)業(yè)以及用戶隱私五大方面系統(tǒng)的分析了目前國內(nèi)手機用戶的安全狀態(tài)，涵蓋了安全數(shù)據(jù)分析、趨勢解讀、攻擊演示、黑產(chǎn)盈利模式等多個方面。

報告顯示目前99.9%的手機設備存在遠程攻擊漏洞，過半的設備存在20個以上的漏洞。盡管如此，仍有42%的用戶能夠保持手機系統(tǒng)中安全補丁等級的版本與廠商所能提供的最新版本保持一致。從地域分布來看，經(jīng)濟越發(fā)達的地區(qū)，用戶所使用的手機的平均漏洞數(shù)量越少。手機安全性最低的前三名為吉林、黑龍江、甘肅;而安全性最高的前三名為北京、廣東、上海。

360互聯(lián)網(wǎng)安全中心上半年截獲安卓平臺新增惡意程序樣本283.1萬個，其中新增手機勒索軟件高達12.7萬個。此類軟件以QQ群為主要傳播途徑，通過偽裝成各種黑客工具或色情文件誘騙用戶下載。而在木馬病毒方面，上半年共截獲手機挖礦木馬4806個，是2017全年截獲量的近20倍。

報告顯示，360手機先賠上半年就接到手機詐騙舉報4173起，涉案總金額高達1221.1萬元。受害的主要人群中男性用戶超過七成，00后已經(jīng)超過90后成為手機詐騙的主要目標。

報告通過對2018年上半年市場上流行的2160個移動應用軟件的檢測分析顯示，當前APP權(quán)限越界行為整體呈增長趨勢。其中申請錄音權(quán)限的APP數(shù)量最多，寫入通話記錄權(quán)限被濫用的情況最為嚴重，有47%的APP申請用戶手機的錄音權(quán)限。權(quán)限的濫用可能會被不法分子非法獲取并獲得利益，甚至用戶個人也將面臨個人安全與財產(chǎn)安全的受損。

360集團助理總裁孫曉駿表示，目前國內(nèi)移動安全形式依舊嚴峻，大量的手機操作系統(tǒng)漏洞、瀏覽器和各類APP安全漏洞以及各種針對移動端的木馬病毒都時刻威脅著用戶的設備。移動安全問題不僅嚴重威脅到普通用戶的財產(chǎn)和信息安全，同時也影響到國家經(jīng)濟的健康發(fā)展。360作為國內(nèi)老牌安全品牌，將繼續(xù)與國內(nèi)外安全機構(gòu)和企業(yè)通力合作，關注移動安全威脅，保護廣大用戶的信息安全。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。