本文是金山網(wǎng)絡(luò)CTO徐鳴在近日(10月14日)召開的2012 eoe移動開發(fā)者大會上做的演講，演講原主題為《Android應(yīng)用的隱私與安全》。在演講中徐鳴針對從移動安全公司的角度講述了金山眼中的移動安全市場的問題和機(jī)會，在最后特別指出，移動安全公司和開發(fā)者并非對立的關(guān)系，安全公司和開發(fā)者需要以開放的心態(tài)，創(chuàng)建一個更廣泛的安全聯(lián)盟，才能讓整個行業(yè)發(fā)展更大。 以下則是由雷鋒網(wǎng)摘編的演講全文。

移動安全是否是偽命題

常常有朋友問，平時只用手機(jī)打打電話，發(fā)發(fā)短信，真的會有病毒嗎。答案是肯定的。無論是現(xiàn)在的智能機(jī)，還是之前的黑白機(jī)，2G手機(jī)，都會有病毒存在。山寨機(jī)流行的時候，短信就可能是病毒，造成手機(jī)花屏，死機(jī)。

手機(jī)衛(wèi)士主要是幾個功能，手機(jī)體檢、手機(jī)加速、垃圾清理，這是一款手機(jī)維護(hù)的軟件，并不是一款真正的手機(jī)安全軟件。真正的手機(jī)安全軟件并不是解決手機(jī)易用性和能用性，而是解決真正核心的安全問題。

我們知道PC時代，木馬和病毒可以大面積傳播流行，那么手機(jī)會出現(xiàn)這種情況嗎?我們分從技術(shù)上分析下，手機(jī)中有兩塊芯片，AP用來運(yùn)行操作系統(tǒng)。DP用來發(fā)短信打電話，做通信工具的芯片。病毒傳播的前提是能夠在各種操作系統(tǒng)下執(zhí)行，但DP是無法修改的，而Android環(huán)境里AP的執(zhí)行需要很多權(quán)限。所以，手機(jī)病毒大規(guī)模爆發(fā)條件還不充分。

那么從上述兩點(diǎn)，產(chǎn)生一個疑問，移動安全是否是個偽命題?或者說是一個小范圍內(nèi)出現(xiàn)的問題?

一、用戶對智能手機(jī)的依賴越來越大，智能手機(jī)已經(jīng)完全滲透到用戶每一個生活細(xì)節(jié)當(dāng)中。用戶自然會對手機(jī)安全產(chǎn)生需求。

二、Android應(yīng)用數(shù)量已經(jīng)超過了50萬，那么龐大的數(shù)量，由于無法監(jiān)管，沒有辦法確保每一個應(yīng)用的安全性，由此帶來了大量的問題。

三、我們從Windows上得出一個發(fā)現(xiàn)，隨著Windows的普及，它的安全性越來越低。這個拐點(diǎn)出現(xiàn)在2000年左右。目前，Android機(jī)的總數(shù)量也過數(shù)億，必然會產(chǎn)生系統(tǒng)的漏洞。

四、手機(jī)用戶的信息越來越重要，支付、網(wǎng)游、聯(lián)系人信息等成為不法分子眼中的金錢。利益驅(qū)使使得手機(jī)信息安全不容樂觀。

我們認(rèn)為，Android操作系統(tǒng)和APP應(yīng)用成為移動安全的最大的隱患。其中，APP應(yīng)用威脅最大，制作APP的企業(yè)有大企業(yè)有小企業(yè)有個人，良莠不齊，因為缺乏監(jiān)管，APP品質(zhì)很難保證。

那么APP安全問題主要體現(xiàn)在哪幾方面呢?

一、惡意廣告。金山毒霸對惡意廣告的標(biāo)準(zhǔn)：來源不明、竊取用戶隱私、涉嫌惡意扣費(fèi)、頻繁彈出。惡意廣告除了騷擾用戶外，還有可能竊取用戶隱私，偷跑流量。包含惡意廣告的應(yīng)用數(shù)量占據(jù)包含廣告應(yīng)用總數(shù)的60%。

二、侵害隱私。用戶的核心隱私有4項，用戶通信錄，短信彩信的具體內(nèi)容，不通知使用用戶的gps，不通知獲取用戶的手機(jī)號碼。云計算使得侵害隱私的惡意行為變得隱蔽，很難識別，這也是移動安全新動向。

三、系統(tǒng)漏洞。因為操作系統(tǒng)的代碼量超大，可以預(yù)見Android系統(tǒng)漏洞會越來越多。

四、APP漏洞。APP本身也不可避免的出現(xiàn)安全漏洞。

移動安全的機(jī)會

做手機(jī)毒霸，我有一些感悟分享：

一、移動安全依然是藍(lán)海。藍(lán)海和紅海是角度問題，如果你的產(chǎn)品設(shè)計、產(chǎn)品理念、產(chǎn)品功能、產(chǎn)品的效果都做出與眾不同的東西來，你就發(fā)現(xiàn)是一個藍(lán)海。持續(xù)創(chuàng)新和深度創(chuàng)新就會獲得很好的效果。

二、安全和開發(fā)者不是對立的。手機(jī)毒霸的做的是清除應(yīng)用市場存在的害群之馬，重塑用戶對行業(yè)的信心，建立一個可持續(xù)的健康發(fā)展的移動廣告環(huán)境，這也是絕大數(shù)企業(yè)的心愿。

三、開放的安全才是真正的安全。金山的安全一直開放的戰(zhàn)略。安全的標(biāo)準(zhǔn)公開，安全接口公開，移動安全市場是一個很大市場，只有創(chuàng)建一個更廣泛的安全聯(lián)盟，才能讓整個行業(yè)發(fā)展更大。