【什么是手机恶意软件】
手机恶意软件是指运行于包括智能手机在内的具有移动通信功能的移动终端之上,存在窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网安全等恶意行为的计算机病毒程序。手机恶意软件常在用户不完全知情和认可(它包括未经用户许可、强迫引导用户许可或隐瞒关键信息等)的情况下强行安装到用户手机中,或者一旦安装就无法正常卸载和删除。
随着智能终端和移动互联网的快速发展,各类移动互联网应用(APP)层出不穷,也良莠不齐,部分恶意软件商家和一些不良业务提供商合作,破解规范的应用数据包暗加扣费代码,在客户不知情的情况下自动模拟客户发起伪造的增值业务订购行为,甚至自动屏蔽拦截运营商的订购和扣费提醒短信、自动回复订购确认短信等,从而造成恶意扣费,给用户带来经济损失。这种恶意扣费通过模拟客户的订购行为绕过了运营商的技术管控,运营商的管控系统看到的是和正常用户订购完全一样的订购行为模式和轨迹,这是一种典型的通过智能病毒程序实现恶意盗费的严重违规行为。
【手机恶意软件的来源】
手机恶意软件大量来自刷机预装,从终端厂商-大代理商-各级经销商层层转包下来,中间会经过多次刷机,而通过一份调查数据表明,近三成手机刷机包含风险,存在流氓推广、隐私盗取、恶意扣费等手机恶意软件,造成用户手机安全极大隐患。
手机终端的生产、流通、售后使用环节中,恶意软件可能的侵入过程如下:
1.终端出厂前,终端厂商负责预装内置软件。对于非运营商定制终端,预装方案和过程完全由手机终端厂商控制。
2.终端出厂后,进入流通环节,各级分销商会根据自身需要进行刷机,末端经销商也可能手工安装特定手机软件。刷机或手工置入软件是否安全,取决于分销商和经销商的职业操守和管理能力。
3.终端销售后,进入使用环节,用户可自行下载、安装各类互联网应用。由于各类互联网软件下载渠道完全开放、良莠不齐,从非正规应用商城下载的软件可能无法保障其安全,用户容易中招。
【
中国移动的管控举措】
为保障广大客户的信息安全,保护客户利益、提升服务水平,
中国移动构建了覆盖全国的两级信息安全专业管理机构,建立了“重点监测、全国受理、集中研判、集中处置”的信息安全工作体系。在多地建立了手机恶意软件监测系统,开展系统的网络侧监测;组建了手机恶意软件人工研判团队,进行系统和人工双重保障。高度重视定制手机的信息安全,形成了对定制机、合约机和自主品牌机预装软件的监控检测体系。开发上线了手机绿色杀毒软件,在MM上供客户免费下载使用。截至2013年,
中国移动共监测发现手机恶意软件7.5万余种,处置手机恶意软件类定制投诉6500余件,封堵手机恶意软件控制端3400余个,有效降低了恶意程序的危害。
在内部管理方面,
中国移动一直高度重视对合作伙伴和产品质量严格管理考核,对违规的不良合作方坚决采取诸如业务下线、不当获利退还用户、终止合作关系、纳入合作黑名单等处罚措施。持续提升业务管控手段,对收入和流量异动的合作方进行重点监控、核查,使用二次确认、安全插件等增强型技术手段降低恶意软件侵入风险。
在客户服务方面,已推出了“0000统一查询退订”、“业务扣费提醒”、“费用差错双倍返还”等透明消费服务措施,确保客户明明白白消费。开辟了四条消费者举报通道,即10086热线、10086666@chinamobile.com邮箱、10086999短信渠道及各地营业厅。对所有用户举报的内容,
中国移动都迅速核实处理并报备相关监管部门。
【
中国移动的后续举措】
中国移动将持续定期向客户发布手机恶意软件预警信息,加强社会宣传,提示客户提高警惕,帮助客户加强防范。通过网站、微博等向客户宣传手机安全使用知识,告知手机恶意软件的类型、使用风险和侵入途径,提高客户的手机软件安全防范意识。联合政府权威机构和专业安全技术公司,打造更加专业化的安全扫描和拨测能力,将安全监测范围扩大到全国,完善常态化检测机制,尽可能先于用户发现问题。
中国移动还将协助客户为被恶意侵入的手机提供专业病毒检测和查杀服务,并根据需要免费提供备机。鉴于手机恶意软件大多源于出厂预装、不安全渠道下载,构成恶意扣费、强推广告、盗取隐私、非法控制等多种严重安全隐患,呼吁客户从正规渠道购买手机,购买定制机、合约机,从正规渠道下载安装各类互联网应用,安装绿色安全杀毒软件。同时,呼吁被盗取费用的客户积极向公安机关报案,利用司法机关的力量严厉打击日益猖獗的恶意软件问题。
在内部管理方面,
中国移动将进一步完善管理机制,优化违规业务的快速下线机制,提高管控效率;优化全网和全业务线的联动处罚机制,对严重侵害客户利益的不良合作方严肃处理、绝不姑息。加快实施增值业务统一鉴权计费保障平台的建设,扩大终端侧安全技术手段的应用范围,提升对恶意软件的防范能力。
在客户服务方面,
中国移动所有自办营业厅将向客户提供免费手机病毒查杀服务和绿色杀毒软件装载服务。同时,我们也呼吁客户和社会各界力量,积极向运营商及公安部门举报新发现的手机病毒及恶意定制问题,
中国移动也将全力配合国家司法机关进行相关查证,切实保护广大客户的合法权益。
网站:www.haomaku.com,微信:tiaohao017,电话:13319213283