本文主要介紹手機(jī)安全十大隱患有哪些(手機(jī)安全十大隱患排名)，下面一起看看手機(jī)安全十大隱患有哪些(手機(jī)安全十大隱患排名)相關(guān)資訊。
移動設(shè)備面臨一系列威脅，這些設(shè)備使用中的常見漏洞可能會暴露個(gè)人因素。私營企業(yè)和相關(guān)機(jī)構(gòu)已經(jīng)采取措施來提高移動設(shè)備的安全性，包括對消費(fèi)者的控制。;使用，以及實(shí)踐中發(fā)布的相關(guān)規(guī)定或建議。然而，安全控制并不總是在移動設(shè)備上實(shí)現(xiàn)，也不清楚消費(fèi)者是否知道在他們的設(shè)備上啟用安全控制。該報(bào)告概述了十大手機(jī)安全問題，具體如下:移動設(shè)備通常不啟用密碼。移動設(shè)備通常缺少密碼驗(yàn)證的用戶控件來訪問存儲在設(shè)備上的數(shù)據(jù)。許多設(shè)備的技術(shù)能力支持密碼、個(gè)人識別號(pin)或身份驗(yàn)證模式下的屏幕鎖定。一些移動設(shè)備還包括用于掃描指紋的生物閱讀器。然而，這項(xiàng)調(diào)查顯示，消費(fèi)者很少使用這些機(jī)制。此外，如果用戶不 不使用密碼或pin，他們通常選擇容易識別或繞過的密碼或pin，如1234或0000。如果沒有密碼或pin鎖定設(shè)備，信息被手機(jī)或丟失的風(fēng)險(xiǎn)會增加，未經(jīng)授權(quán)的用戶可以查看敏感信息和管理信息系統(tǒng)以使用移動設(shè)備。2.雙因素身份認(rèn)證并不總是用于移動設(shè)備上的敏感交易。根據(jù)研究，消費(fèi)者普遍使用的靜態(tài)密碼，而不是雙因素認(rèn)證，是在使用移動設(shè)備進(jìn)行敏感交易時(shí)使用靜態(tài)密碼認(rèn)證的安全缺陷:您可以猜測、忘記密碼、記下密碼、被盜或。與傳統(tǒng)的密碼和pin碼相比，雙因素身份驗(yàn)證通常提供更安全、更高級別的安全性。兩個(gè)因素涉及身份認(rèn)證系統(tǒng)。用戶至少需要使用兩個(gè)不同的因素:你知道什么，你有什么，等等。在驗(yàn)證時(shí)獲得批準(zhǔn)。移動設(shè)備可以用在一些雙因素認(rèn)證第二因素應(yīng)用方案中。移動設(shè)備可以通過代碼和短信發(fā)送到手機(jī)上，沒有雙因素認(rèn)證，增加了移動設(shè)備的風(fēng)險(xiǎn)。未經(jīng)授權(quán)的用戶可以訪問敏感信息并濫用移動設(shè)備。3.無線傳輸是加密的。這通常是移動設(shè)備在通信過程中發(fā)送的未加密信息。除了電子郵件，許多應(yīng)用程序都沒有加密，它們在網(wǎng)絡(luò)上發(fā)送和接收的數(shù)據(jù)很容易被截獲。例如，如果未加密的wifi網(wǎng)絡(luò)和應(yīng)用程序使用http(而不是安全的http)發(fā)送數(shù)據(jù)，數(shù)據(jù)就很容易被攔截。當(dāng)無線傳輸?shù)臄?shù)據(jù)未加密時(shí)，很容易被截獲。4.移動設(shè)備可能包含惡意軟件。消費(fèi)者可以下載的應(yīng)用程序包含惡意軟件，消費(fèi)者無意中下載了惡意軟件，因?yàn)樗梢詡窝b成游戲、安全補(bǔ)丁、實(shí)用程序或其他有用的應(yīng)用程序，并且是用戶告訴一個(gè)合法的應(yīng)用程序和不同的包含。軟件的難度。例如，一個(gè)應(yīng)用程序可以放置惡意軟件，消費(fèi)者可能意外下載到移動設(shè)備的數(shù)據(jù)很容易被攔截。5.移動設(shè)備通常不使用安全軟件。許多移動設(shè)備沒有提前安裝安全軟件來防止惡意程序、間諜軟件和惡意軟件的攻擊。此外，用戶并不總是安裝安全軟件，部分原因是移動設(shè)備經(jīng)常預(yù)裝安全軟件。雖然此軟件可能會影響操作，但如果不安裝安全軟件，攻擊者可以成功地分發(fā)惡意軟件，如病毒、木馬、間諜軟件和垃圾郵件，并吸引用戶的泄露 密碼或其他機(jī)密信息。6。修復(fù)系統(tǒng)可以被丟棄。移動設(shè)備的操作系統(tǒng)安全補(bǔ)丁或修復(fù)程序不一定能及時(shí)安裝在移動設(shè)備上，可能需要幾周到幾個(gè)月的時(shí)間才能為消費(fèi)者提供安全更新。根據(jù)漏洞的性質(zhì)，修補(bǔ)過程可能會很復(fù)雜，并涉及許多人。例如，谷歌 的android操作系統(tǒng)更新修復(fù)了安全漏洞，但它是設(shè)備制造商為修復(fù)漏洞而制作的特定于設(shè)備的更新，如果軟件修改器是專有的，這可能需要時(shí)間。一旦更新由制造商生產(chǎn)出來，它就由每個(gè)運(yùn)營商交付給消費(fèi)者。;測試和更新的設(shè)備。但是，運(yùn)營商可以在其他領(lǐng)域提供更新延遲，因?yàn)樗麄冃枰獣r(shí)間來檢查他們是否干擾設(shè)備或軟件安裝。此外，使用時(shí)間超過兩年的移動設(shè)備可能收不到安全更新，因?yàn)橹圃焐炭赡懿辉僦С诌@些設(shè)備。許多制造商可能會在12個(gè)月到18個(gè)月后停止支持智能手機(jī)更新。7。移動設(shè)備上的軟件是最新的。第三方應(yīng)用程序的安全補(bǔ)丁并不總是與發(fā)布時(shí)相同。此外，移動的第三方應(yīng)用程序，包括網(wǎng)頁瀏覽器，通常不會在有更新時(shí)通知消費(fèi)者。與傳統(tǒng)的網(wǎng)頁瀏覽器和手機(jī)瀏覽器相比，更新和過時(shí)的軟件很少，攻擊者可以利用漏洞增加與這些設(shè)備相關(guān)的風(fēng)險(xiǎn)。8.移動設(shè)備通常不會限制互聯(lián)網(wǎng)連接。許多移動設(shè)備沒有防火墻來限制連接。當(dāng)設(shè)備連接到廣域網(wǎng)時(shí)，它使用通信端口來連接其他設(shè)備和互聯(lián)網(wǎng)。黑客可以通過固定端口訪問移動設(shè)備。防火墻保護(hù)這些端口，并允許用戶選擇移動設(shè)備進(jìn)入網(wǎng)絡(luò)。如果沒有防火墻，移動設(shè)備可以通過不安全的通信端口進(jìn)入網(wǎng)絡(luò)，入侵者可以從設(shè)備中獲取敏感信息并濫用這些信息。9.移動設(shè)備可能在未經(jīng)授權(quán)的情況下被修改。改進(jìn)移動設(shè)備，消除自身的局限性，讓消費(fèi)者增加新的功能(稱為越獄)，改變設(shè)備的安全管理，可能增加安全風(fēng)險(xiǎn)。越獄允許用戶訪問，允許非授權(quán)軟件的功能和應(yīng)用為固定設(shè)備。雖然一些用戶可能會越獄或消除他們的移動設(shè)備上特別安裝的安全增強(qiáng)功能，如防火墻，但其他人可能只是看起來更便宜或更安全。安裝所需應(yīng)用程序的簡單方法。在后一種情況下，用戶面臨的安全風(fēng)險(xiǎn)更大，因?yàn)樗麄兘⒌膶徟鞒汤@過了應(yīng)用廠商，可能被惡意安裝。此外，越獄設(shè)備可能無法獲得安全更新通知，也無法維護(hù)制造商和用戶的最新軟件和補(bǔ)丁通知。10.溝通渠道可能不是很好的保證。有通信通道，如藍(lán)牙通信，打開或發(fā)現(xiàn)；mode(以便設(shè)備可以看到，它可以通過藍(lán)牙連接功能設(shè)備)可能允許攻擊者通過連接安裝惡意軟件，或者麥克風(fēng)或攝像機(jī)可以在黑暗中以激活用戶。此外，不安全的公共無線網(wǎng)絡(luò)或wifi使用點(diǎn)可能允許攻擊者連接到設(shè)備并查看敏感信息。
了解更多手機(jī)安全十大隱患有哪些(手機(jī)安全十大隱患排名)相關(guān)內(nèi)容請關(guān)注本站點(diǎn)。