本報訊 據(jù)中國商報消息，近日， 質檢總局產品質量監(jiān)督司發(fā)布了“智 能手機（信息安全）質量安全風險警 示”，針對智能手機可能存在的信息 安全危害，質檢總局產品質量監(jiān)督司 從市場上采集樣品40 批次，參考國 內外智能手機標準要求，對用戶數(shù)據(jù) 的操作、操作系統(tǒng)的更新、預置應用 軟件安全等項目進行了檢測。

數(shù)據(jù)結果表明，18 批次樣品存 在質量安全隱患。其中，12 批次樣 品后端信息系統(tǒng)存在信息安全漏 洞，包括未限制用戶密碼復雜度、 未限制非法登錄次數(shù)、未限制短信 驗證碼錯誤使用次數(shù)、重置密碼的 短信驗證碼由本地生成、未對數(shù)據(jù) 包重要訪問控制參數(shù)進行校驗導 致可被越權操作；4 批次樣品中的 預置應用軟件未向用戶明示且未 經用戶同意，擅自收集用戶數(shù)據(jù)；1 批次樣品未實現(xiàn)對用戶數(shù)據(jù)的操 作權限控制功能；1 批次樣品操作 系統(tǒng)的更新未向用戶明示且未經 用戶同意，擅自自動升級。上述問 題可能導致用戶隱私數(shù)據(jù)泄漏甚 至智能手機被惡意控制。

業(yè)內人士表示，手機信息安全 隱患還與應用和網(wǎng)絡有關，還需要 運營商、終端廠商及應用商共同提 升自覺意識，加大安全投入，建立 安全聯(lián)盟，打造安全手機。

□ 相關新聞

中國移動：發(fā)現(xiàn)彩信推廣病毒

本報訊據(jù)中國新聞網(wǎng)消息， 近日，中國移動對外宣布，發(fā)現(xiàn)數(shù) 萬名安卓手機客戶感染了一種“彩 信推廣”類手機惡意軟件，造成話 費損失。

據(jù)介紹，該軟件偽裝成手機系 統(tǒng)升級鏈接，誘導客戶下載安裝， 用戶下載后，將在手機應用列表增 加“Google 升級設置”或其他類似 應用文件。

中國移動表示，用戶一旦不小 心安裝該軟件，手機就被會不法分 子操控，連接惡意控制端地址獲取 不良內容和目標號碼，并使用客戶 話費發(fā)送涉及淘寶代刷、賭博等不 良內容的彩信。

中國移動稱，中國移動手機惡 意軟件集中監(jiān)控系統(tǒng)監(jiān)測到該軟 件后，全網(wǎng)共攔截相關垃圾彩信近 10 萬條，阻斷惡意控制端地址訪問 次數(shù)達200 萬次，及時遏制了該類 惡意軟件的傳播。

中國移動建議，廣大客戶要進 一步提高個人信息安全防護意識， 不要點擊短信中的可疑鏈接，即便 是熟人發(fā)送的短信，也要先行確 認；不隨意接入陌生WiFi，不輕易 提供個人隱私信息；選擇可信渠道 下載手機應用。