专访腾讯葛明:2013年App内置木马风险高

    据最新数据显示：从2011年到2012年，手机木马数量增长了八倍，而2013年依旧是恶意软件呈现爆炸性增长的一年。此外，市面上有66.9%的手机App有越界抓取用户隐私的行为，今年的手机安全态势并不乐观。近日，中关村在线软件频道专访了腾讯移动安全产品部运营总监——葛明先生，他对2013年手机安全局势做出了独到分析，并向网友介绍了多种保护自身信息安全的方法。

腾讯移动安全产品部运营总监葛明

    1、与2012年相比，2013年国内移动领域的安全局势发生了哪些变化？

    答：随着安卓手机的普及，加之手机App开发者至今没有找到合适的盈利方式，很多开发者都想借助手机应用内置恶意推广代码、恶意扣费代码等方式赚钱，与2012年相比2013年手机安全问题变得更加突出。

    2013年，利用漏洞、嵌入系统层的病毒发展进一步成熟，出现大量手机病毒代码被内置到正常游戏、工具类软件中提供给用户下载；恶意广告类木马也进一步泛滥，技术更高更隐蔽；2013年跟金钱相关如短信吸费、手机支付、手机电商等病毒进一步大发展；此外隐私窃取类病毒危害会进一步扩大，通过获取地理位置、上传联系人、通话记录、短信、照片等隐私信息，隐私泄露的威胁进一步加深。

    2、当前中国手机用户面临的最大的安全风险是什么？能给广大网友分享一些典型案例吗？

    答：2013年手机用户主要面临手机应用和游戏内置恶意代码风险，恶意代码又包括恶意扣费类、偷跑流量类、隐私泄露等类型，引起腾讯移动安全实验室的强烈关注。

    比如，腾讯手机管家检测查杀了14个病毒入侵知名游戏《植物大战僵尸》，总共感染的安装包高达了583个，因此染毒的Android手机用户规模极其庞大，预计影响人群在百万之众。

    短信巫毒（又称“短信僵尸”)感染整个市场感染手机用户超过百万，引发手机安全行业的集体预警以及手机用户和相关专家的持续关注。

    “短信欺诈”(Smishing)漏洞被证实广泛存在于Android各版本的系统之中，允许应用在 Android平台上进行短信伪装，该病毒不需要获取发送短信的权限就可以直接给本机发送欺诈短信，直接导致个人财产的巨额损失。

    另外，随着二维码普及，现在通过二维码让用户访问钓鱼、欺诈网站等，截至2013年2月底共为检测二维码网址达1701万条，拦截恶意网址达35.1万条，恶意网址拦截率2.06%;通过安全接口一共检测二维码扫描用户APK软件数172723个，其中查获手机病毒数2550个，病毒检出率1.47%。
 
    3、iOS平台是否依旧安全？腾讯软件对越狱用户有哪些保护措施？

    答：目前来看，由于苹果的封闭政策，iOS平台仍然是比较安全的，因为手机应用都需要在App store下载，苹果对各种权限的要求也非常严格，国内用户使用还是非常困扰，比如输入法、垃圾短信拦截等等功能，无法很好实现。所以很多用户还是会选择越狱，如果越狱的用户，安装腾讯手机管家可以实现手机加速、骚扰拦截、漏洞修复、系统清理等手机管理功能。

腾讯手机安全软件将永久免费

    4、现在很多安卓软件存在暗扣话费的现象，用户该如何辨别和避免这样的事发生？

    答：对于恶意扣费，用户一般自己是无法觉察到的。因为恶意扣费类应用会偷偷屏蔽掉运营商扣费回执短信，只有在月底交话费，打出清单后才可能看到多出来的费用。通过安装腾讯手机管家，扫描手机可以发现恶意扣费类应用，应用权限监控功能也可监控到哪些应用在使用短信权限，确保不被扣费，扣费了也能立即知道是哪个应用所为。

    5、对于有可能获取用户隐私的软件，手机用户该怎样处理？

    答：对于安卓手机来讲，用户获取了Root权限之后可以使用更深层次的隐私保护功能，隐私保护模块里面有一项隐私监控功能，当有些应用调用手机权限的时候，手机管家会通知用户处理，用户如果不作出处理，会自动拒绝其获取权限从而有效防止应用窃取隐私。同时用户可以通过手机管家的“隐私监控”查看手机上的敏感权限，被哪些应用在调用。

 
腾讯手机管家

    6、骚扰电话和骚扰短信的问题最近炒得很热，腾讯在这方面有什么解决方案？

    答：防骚扰是腾讯手机管家的强项。目前，腾讯手机管家支持本地和云智能拦截，根据1.4亿用户举报的垃圾短信和骚扰电话，每次有WIFI网络的时候提示用户下载骚扰拦截库至本地，实现精准拦截，此外，用户还能自己设置拦截关键字，让拦截更个性化。手机管家还支持将垃圾短信一键举报给12321举报中心，让用户帮助优化拦截率。同时我们还积极的将用户举报的是欺诈电话和短信提交给公安和运营商，从源头进行查处。

    7、2013年，Windows Phone平台近期增长迅猛，能给WP用户一些安全建议么？

    答：目前，WP平台用户规模还是比较少，我们还没推出产品。同时由于WP也是封闭性平台，因此主要安全问题还是骚扰拦截和手机加速方面，手机病毒比较少见，对于WP平台的演进，我们也会保持密切关注。 

    8、我们知道腾讯的手机安全软件目前是免费为用户提供服务的，将来会一直免费吗？

    答：腾讯手机安全将永久免费。手机安全投入巨大，又不能以收费的方式提供，因此需要具有资金实力、技术实力和责任感的公司来做。腾讯多款手机端产品都位居行业第一，无需依靠免费安全来推广其他应用，因此腾讯手机管家不会骚扰到用户，不会通过安全破坏行业竞争规则。

    此外，腾讯做手机安全是完全开放心态，为移动互联网产业链各环节提供他们所需要的安全模块，比如，为电子市场提供安全检测，为手机厂商提供骚扰拦截、手机加速模块，为芯片厂商提供底层安全解决方案等。腾讯希望成为移动互联网基础安全服务提供商，服务整个产业链，推动产业健康快速向前发展。