當你用智能手機瀏覽臉書(Facebook),為了更有效率,你想使用其他應用程式(App)?管理手機,便去下載安裝軟體并離開應用程式回到Facebook。聽起來很平常,對不對?但你的行為實際上可能已經讓駭客入侵你的手機,竊取你個人、家人或朋友的資訊。?雖然和竊取電腦資訊比較起來,駭客侵入手機應用程式可能損失較小,但長期下來,你將在不知情的情況下,面臨很大的財務損失。加州大學圣塔芭芭拉電腦科學的教授韋卡(Giovanni?Vigna)說,“數百萬人是(手機)木馬程式和病毒的受害者?!?
日益嚴重的網路安全危機
以網路安全問題而言,駭客入侵智能手機是一項日益嚴重的問題,特別是云端的出現,更加深了問題的嚴重性。在歐洲,駭客可以繞過兩階段的身分識別鑒定,讓系統將含有用戶帳戶的隱私資訊,簡訊發送到手機內。這樣的情況也逐漸在美國發生。使用者往往因為過于信賴網路程式而很容易提供個人資訊。使用者常因看到網站授權的圖標或某些網站的認可標志就下載應用程式?!叭藗兪褂肍acebook連結到相關的應用程式,使用者多認為那些程式是隸屬于Facebook??!钡鞘褂谜咭步洺R虼诉B結到假的程式,這些假程式很可能會竊取使用者的財務資訊。除了騙取錢財外,那些網站亦會竊取用戶訊息,導致身分、電子信件和社交網站帳號被盜取。駭客利用使用者對社交網站的信任,誘使用戶從社交媒體上點擊其他詐騙網站或下載應用程式?。
使用者對應用程式過于信賴
寫程式的人有可能是基于惡意,寫出詐騙的程式,然后將它放在程式商店內販賣,身為使用者的你可能將在商店內下載應用程式。但程式人員也可能提供一個良好的應用程式,但顧客在上商店內的廣告頁面上點擊去了詐騙的網站,那當中的責任該誰負責?這個問題可能發生在任何智能手機上。
網路安全主要的問題在于使用者的心態和網路安全問題。事實是,Android是一個良好開放式平臺,允許任何人做任何事情,但駭客可能因此侵入某些不夠謹慎的用戶。研究人員不僅希望可以辨識出詐騙類型的應用程式,同時更希望可以研發出解決之道,讓用戶避免被詐騙。研究小組可能將開發專屬的應用程序分析其他應用程序,找到詐騙的模式或潛在問題。
建議使用者應更謹慎
若是智能手機用戶能夠更謹慎,將可保障自己免于詐騙?。好的方法是通過選擇較有名譽的應用程式公司。此外,應用程式的下載流量亦可能是參考的指標。如果一個應用程式有百萬次的下載,很可能會比只有幾千次下載的應用程序值得信賴。某些惡意的軟體開發者,故意使用錯別字誘使人們下載詐騙的應用程序,例如將有名的游戲應用程式“Angry?Birds(憤怒的小鳥)”寫成“Angry?Bords”愚弄用戶,誘使用戶下載程式。其它愚弄用戶的方式包括,當使用者下載某個應用程式后,卻發現程式并沒有想像中該有的功效。這些程式有可能在用戶下載軟體過程中或之后竊取手機用戶資訊,因此用戶在發現應用程式沒有功效時應及時刪除該程式。