移动设备的智能化和网络化,更使一些不法分子有机可乘,利用移动设备的漏洞和不足而带来一些威胁,私人公司和相关的机构已经采取步骤,提高了安全性的移动设备,包括一定的控制供消费者使用,并且相关机构试图颁布有关法规或者建议在移动安全实践上,但是,安全控制并不总是贯彻落实在移动设备上,目前还不清楚消费者是否知道在他们的设备上启用安全控制。
手机防盗中的五大手机安全问题专题:如下
1、移动设备往往不启用密码。 移动设备通常缺乏密码来验证用户和控制对存储在设备上的数据的访问。许多设备的技术能力,支持密码,个人识别码(PIN),或进行身份验证模式屏幕锁定。一些移动设备还包括一个扫描的指纹进行身份验证的生物识别读卡器。不过,调查显示,消费者很少使用这些机制。此外,如果用户不使用密码或PIN,他们往往会选择可以很容易地确定或绕过密码或PIN,如1234或0000。如果没有密码或PIN锁定装置,有增加的风险,被盗或丢失的手机的信息,可以访问未经授权的用户可以查看敏感信息和误用移动设备。
2、双因素身份验证时,并非总是用于在移动设备上进行敏感交易。 根据研究显示,消费者普遍使用的静态密码,而不是双因素身份验证,同时使用移动设备时进行敏感的交易。使用静态密码进行身份验证有安全缺陷:可以猜到的密码,忘记了,写下来和被盗,或窃听。双因素身份验证通常比传统的密码和PIN码,提供了更高级别的手机防盗安全性和更高水平可能。双因素指的是身份验证系统中,用户需要使用至少两种不同的“因素” :你知道的东西,你拥有的东西等。在被授予访问时进行身份验证。移动设备可用于在某些双因素认证方案的第二个因素。移动设备可以产生通过代码,这些代码可以通过短信发送到手机。如果没有双因素身份认证,这就增加了移动设备的风险,未经授权的用户可以获取对敏感信息的访问和滥用移动设备。
3、无线传输加密。 在通信过程中通常是不加密??的移动设备发送的信息,如电子邮件。此外,许多应用程序并不是他们在网络上发送和接收的数据进行加密,很容易被截获的数据。例如,如果一个应用程序传输数据的一个未加密的WiFi网络使用HTTP(而不是安全的HTTP),数据可以很容易被截获。当一个无线传输的数据没有加密,可以很容易被截获。
4、移动设备可能含有恶意软件。 消费者可以下载包含恶意软件的应用程序。消费者在不知不觉中下载恶意软件,因为它可以伪装成一个游戏,安全补丁,实用工具,或其他有用的应用程序。用户告诉一个合法的应用程序和一个包含恶意软件的区别是很困难的。例如,一个应用程序可能会重新包装的恶意软件,消费者可能会不小心下载到移动设备上。数据可以很容易被截获。
5、移动设备通常不使用安全软件。 许多移动设备不来预先安装了安全软件,以防止恶意程序,间谍软件和恶意软件的攻击。此外,用户并不总是安装安全软件,部分原因是因为移动设备往往进行安全软件预装。虽然这种软件可能会影响操作,但如果不安装安全软件,攻击者可以成功地散布恶意软件,如病毒,木马,间谍软件,垃圾邮件,手机防盗,引诱用户透露密码或其他机密信息。
手机防盗中的五大手机安全问题专题:如下
1、移动设备往往不启用密码。 移动设备通常缺乏密码来验证用户和控制对存储在设备上的数据的访问。许多设备的技术能力,支持密码,个人识别码(PIN),或进行身份验证模式屏幕锁定。一些移动设备还包括一个扫描的指纹进行身份验证的生物识别读卡器。不过,调查显示,消费者很少使用这些机制。此外,如果用户不使用密码或PIN,他们往往会选择可以很容易地确定或绕过密码或PIN,如1234或0000。如果没有密码或PIN锁定装置,有增加的风险,被盗或丢失的手机的信息,可以访问未经授权的用户可以查看敏感信息和误用移动设备。
2、双因素身份验证时,并非总是用于在移动设备上进行敏感交易。 根据研究显示,消费者普遍使用的静态密码,而不是双因素身份验证,同时使用移动设备时进行敏感的交易。使用静态密码进行身份验证有安全缺陷:可以猜到的密码,忘记了,写下来和被盗,或窃听。双因素身份验证通常比传统的密码和PIN码,提供了更高级别的手机防盗安全性和更高水平可能。双因素指的是身份验证系统中,用户需要使用至少两种不同的“因素” :你知道的东西,你拥有的东西等。在被授予访问时进行身份验证。移动设备可用于在某些双因素认证方案的第二个因素。移动设备可以产生通过代码,这些代码可以通过短信发送到手机。如果没有双因素身份认证,这就增加了移动设备的风险,未经授权的用户可以获取对敏感信息的访问和滥用移动设备。
3、无线传输加密。 在通信过程中通常是不加密??的移动设备发送的信息,如电子邮件。此外,许多应用程序并不是他们在网络上发送和接收的数据进行加密,很容易被截获的数据。例如,如果一个应用程序传输数据的一个未加密的WiFi网络使用HTTP(而不是安全的HTTP),数据可以很容易被截获。当一个无线传输的数据没有加密,可以很容易被截获。
4、移动设备可能含有恶意软件。 消费者可以下载包含恶意软件的应用程序。消费者在不知不觉中下载恶意软件,因为它可以伪装成一个游戏,安全补丁,实用工具,或其他有用的应用程序。用户告诉一个合法的应用程序和一个包含恶意软件的区别是很困难的。例如,一个应用程序可能会重新包装的恶意软件,消费者可能会不小心下载到移动设备上。数据可以很容易被截获。
5、移动设备通常不使用安全软件。 许多移动设备不来预先安装了安全软件,以防止恶意程序,间谍软件和恶意软件的攻击。此外,用户并不总是安装安全软件,部分原因是因为移动设备往往进行安全软件预装。虽然这种软件可能会影响操作,但如果不安装安全软件,攻击者可以成功地散布恶意软件,如病毒,木马,间谍软件,垃圾邮件,手机防盗,引诱用户透露密码或其他机密信息。