Zi 字媒體

手機安全使用手冊別再傻傻的操作這些啦

2021/12/25

yidianzixun

3·15晚會中，免費連接的WiFi熱點能成功盜取觀眾手機里的系統、品牌型號、照片、郵箱帳號密碼等各類隱私數據，手機搖身變成信息安全的"定時炸彈"，面對各類手機安全隱患，我們應該怎麼辦？如何安全使用手機呢？

手機安全隱患

網路釣魚
木馬病毒
偽基站
信息泄露
反編譯修改

網路釣魚指不法分子通過大量發送聲稱來自於銀行，或其他知名機構的欺騙性垃圾郵件或簡訊、即時通訊信息等，引誘收信人給出敏感信息（如用戶名、口令、賬號ID或信用卡詳細信息），利用這些信息假冒受害者進行欺詐性金融交易，從而獲得經濟利益。
特洛伊木馬是一種基於遠程控制的黑客工具，它通常會偽裝成程序包、壓縮文件、圖片、視頻等形式，通過網頁、郵件等渠道引誘用戶下載安裝，如果用戶打開了此類木馬程序，用戶手機等電子設備便會被編寫木馬程序的不法分子所控制，從而造成信息文件被修改或竊取、電子賬戶資金被盜用等危害。
偽基站一般由主機和筆記本電腦組成，不法分子通過偽基站能搜取設備周圍一定範圍內的手機卡信息，並通過偽裝成運營商的基站，冒充任意的手機號碼強行向用戶手機發送詐騙、廣告推銷等簡訊息。
目前某些中小網站的安全防護能力較弱，容易遭到黑客攻擊，不少註冊用戶的用戶名和密碼便因此泄露。而如果用戶的支付賬戶設置了相同的用戶名和密碼，則極易發生盜用。
APP相當於在用戶手機上安裝了一套軟體，這套軟體不能自成一體，必須調用伺服器的介面獲取數據，從而在手機上展示；安裝了APP的用戶都有機會將其反編譯並修改，從而深入研究了解系統的業務邏輯並隨心所欲的獲取伺服器任意數據。

非法軟體侵入
惡意竊取數據
保密性無保障
傳播範圍無法控
系統漏洞多

因為手機屬於個人並且聯網，在瀏覽網頁下載應用的過程中不知不覺就可能被安裝了各種非法軟體，有些無良廠商在安裝手機應用的過程中後台自動植入其後門軟體，這些軟體竊取竊聽數據信息都是在後台不知不覺中進行的，用戶毫不知情，數據就可能已經被人獲取分析利用了。
單位中不少人特別是領導對於andriod、ios等複雜的安裝配置操作並不熟悉，往往需要系統管理員或者其他精通技術的人來協助其安裝配置，如果系統管理員心思不正悄悄安裝了竊聽或木馬軟體在其手機，數據被非法竊取。
數據安全保密性無保障。一般使用手機APP應用時人們都習慣設置自動登錄，這樣一旦手機被他人使用或者丟失等情況發生時，內部數據或機密信息無疑將被泄露。
因為手機具有移動的特點，所以通信信號非常不穩定，所有手機APP應用軟體一般都會把系統數據下載到手機設備中保存，從而實現系統的連貫性，這樣一來本來只能在內部傳閱的文件、資料、審批單據等就可能因為手機的移動而被擴散到了任意地點。
智能手機操作系統的漏洞缺陷眾多，因此，andriod、ios等主流操作系統幾乎不到一年時間就會推出一個大版本的升級計劃，手機APP一般無法及時修改更新，如果出現安全漏洞將會給信息安全造成損失。

手機安全使用手冊這些習慣要改掉

蹭WiFi
瀏覽器購物
程序不退出
無屏保密碼
藍牙不關
安裝多允許
APP隨下載
愛點鏈接
見碼就掃
存敏感信息
密碼相同
愛上網測
自動登陸

隨意使用免費WiFi
連WiFi雖易，丟錢更易，且連且小心。不法分子往往在公共場所搭建免費WiFi誘你上鉤，盜取重要信息，如移動支付的用戶名和密碼。因此，小夥伴們使用手機支付時還是不要蹭免費WiFi為妙。
使用瀏覽器購物
瀏覽器一直是病毒、釣魚網站的滋生土壤，用手機瀏覽器上網購物很容易被「釣」，而且支付保護過程被簡化，稍不留神就會損失慘重，記得用官方APP支付購買更安全。
應用程序退出不徹底
手機上的應用程序喜歡長駐後台，每次你以為關閉了程序，其實它還在後台運行，任何接觸你手機的人都能從後台管理中看見，還可以跳過驗證直接進入應用。銀行類或其他敏感應用程序退出不徹底，手機一旦丟了將是一場災難！
不設屏保密碼
不少小夥伴不設屏保密碼，方便自己使用的同時，更可怕的是也方便了別人，誰拿起你的手機都能一覽無餘。打開腦洞，繪製一個讓偷窺者捏把汗的屏保密碼，你可以的！
藍牙長期開啟
智能手機的藍牙也可以傳播病毒！他人通過藍牙間諜軟體可以查看你的電話本、信息、文件，修改你的手機設置、替你撥號等。所以不用藍牙功能時，一定關掉它。
安裝軟體，常點「允許」
手機安裝遊戲等軟體時，常被要求「使用您的位置」，一旦點擊「好」，這些應用便可掃描並把手機信息上傳到互聯網雲伺服器，一旦手機上的資料被泄露，別人就可能知道您的位置、跟誰通話、玩啥遊戲、家在哪...
非正規渠道下載APP
山寨App看起來和正品很相似，不用心看的話真的是「傻傻分不清楚」。這類App多來自非正規的下載渠道，一旦裝了山寨App，你的電商賬戶密碼、甚至是支付密碼那就危險了。
看到鏈接就想點
手機簡訊鏈接中毒的事件頻發，不法分子通過發送欺詐簡訊，誘導安裝木馬或登陸釣魚網站，從而獲取小夥伴們的密碼、資金情況等信息。所以對於獲獎、邀請你查看相冊、提示你密碼出現問題等等的鏈接，還是收起你的好奇心吧，不要隨意點擊。
隨便掃二維碼
二維碼是把雙刃劍，帶來方便的同時，也帶來了風險。騙子將二維碼病毒鏈接隱藏在打折促銷等二維碼廣告中，如果不加分辨見碼就掃，你的個人信息和錢財離被盜也就不遠了。
在手機上儲存過多敏感信息
不給手機設密碼已經很糟糕了，如果你還喜歡在手機上存儲過多的個人敏感信息，那風險就更大了。所以切莫隨身帶著隱私到處跑，把它們放在更安全的地方。
一個密碼打天下
堅決杜絕第三方支付、網銀賬戶密碼和其他網站密碼相同，登陸密碼和註冊賬號相同。過於簡單的解鎖圖案和「爛密碼」一樣不可取。
網上測測測
「測測你的名字運勢」「測測你的血型匹配」「測測星座運勢」「測測你前世是誰」„„各種測試充斥微博、微信。但你不知道的是，測試時輸入的姓名、生日、手機號碼等，會被存入後台。對其梳理，有可能拼湊出完整個人信息。遊戲測試純屬娛樂，遇有輸入個人信息的情況一定要小心，別讓遊戲成為「竊密者」。
賬號不輸密碼，自動登陸
「記住我，忘記密碼」，這是互聯網上最常見的詩句。人都是有惰性的，登錄密碼就是其中之一。QQ、微博、微信，大家都習慣了點開登錄，很少有人意識到很多詐騙都是從自動登錄開始第一步的。手機丟失了，手機借人了，如果還在自動登錄怎麼辦？常換密碼，長時間不用時盡量退出登錄，舉手之勞而已。