飛象網(wǎng)訊（王鵬/文）每年的3.15國際消費者權(quán)益日我們都會看到許許多多關于手機方面的投訴，垃圾短信、惡意軟件、流量吸費……不絕于耳。今年3.15，飛象網(wǎng)記者有幸采訪到了北京網(wǎng)秦天下科技有限公司的技術(shù)人員，我們將就大家日益關注的手機安全方面的話題進行提問，下面請看我們這次的專訪。
記者：目前手機病毒的發(fā)展情況是什么樣的？
網(wǎng)秦：總體來看，根據(jù)網(wǎng)秦”云安全”監(jiān)測平臺的數(shù)據(jù)統(tǒng)計,全球手機病毒數(shù)量會繼續(xù)保持高速增長。其中病毒多數(shù)是通過偽裝熱門軟件應用和欺詐短信來誘惑用戶下載。第三方應用商店依然是手機病毒的主要傳播方式。另外隨著移動支付的興起，獲取用戶賬號和密碼逐漸成為黑客的目標。最后遠程控制不久將成為手機病毒的主要趨勢。
記者：手機病毒為主的類型是哪些？是不是安卓ROOT的用戶感染數(shù)量最多？幾率最大？為什么？
網(wǎng)秦：1）目前手機病毒主要偽裝成熱門的游戲，電子書，壁紙等應用來誘惑用戶下載。
2）手機Root是使得用戶獲得對手機的最大權(quán)限，能夠完全控制手機。通常大部分病毒都只在手機應用上做一些惡意行為，但也有些專門利用root權(quán)限的病毒，通過root權(quán)限對用戶手機系統(tǒng)進行更大危害，甚至導致手機系統(tǒng)崩潰。
記者：如何從根本來切斷手機病毒的傳播？
網(wǎng)秦：這需要用戶、安全廠商、運營商、手機廠商、應用商店等整個產(chǎn)業(yè)鏈的共同努力。
1）首先從產(chǎn)業(yè)鏈的上游對病毒進行扼殺，這需要安全廠商、運營商、手機廠商、應用商店的共同合作。
2）其次用戶要養(yǎng)成良好的使用習慣，選擇具有安全認證的下載渠道，同時安全例如網(wǎng)秦安全這樣的專業(yè)安全防護軟件。
記者：對于智能攔截垃圾電話、垃圾短信是如何達到目的的？是否是使用關鍵字的方式？
網(wǎng)秦：網(wǎng)秦對于垃圾短信的攔截不是單純的利用關鍵字匹配，核心技術(shù)是網(wǎng)秦自主的智能語義過濾引擎。通過智能語義過濾引擎的分析，對垃圾短信識別率可超過99%，對正常短信的誤報率小于4%。同時經(jīng)過多年的積累，擁有用戶舉報的海量垃圾短信樣本庫。
記者：在此之前我們采訪過惡意插件的作者，了解到在手機用戶上網(wǎng)時，我們會竊取到用戶的賬號、密碼等隱私信息，對此你們是如何進行防護的？
網(wǎng)秦：在用戶進行軟件安裝時，網(wǎng)秦會對安裝程序進行掃描。查看安裝的軟件里面是否有竊取用戶賬號、密碼等隱私信息的惡意行為存在，如有竊取用戶隱私惡意行為則會對用戶發(fā)出提醒，并進行查殺，確保用戶的隱私安全。
記者：對于幫助用戶防竊聽、防定位的功能，是如何完成的？
網(wǎng)秦：用戶在進行通話和使用自己位置信息時，網(wǎng)秦安全會建立一個可信安全的使用環(huán)境，確保用戶的通話內(nèi)容和位置信息不被黑客竊取，避免用戶隱私信息的泄露。
記者：如果手機被盜，是如何完成遠程定位跟蹤以及遠程銷毀隱私功能的？
網(wǎng)秦：手機定位：
可登陸網(wǎng)秦空間（i.nq.com）或者用之前設定的安全手機號發(fā)送短信“*locate*”給丟失手機，即可得到丟失手機的位置信息。
刪除數(shù)據(jù)：
登陸網(wǎng)秦空間（i.nq.com）或使用安全手機號發(fā)送短信“*delete*”給丟失手機，刪除數(shù)據(jù)（照片、通訊錄、通話記錄、短信等）
記者：在網(wǎng)秦安全應用軟件工作的同時，是否能接觸到用戶的核心隱私信息？那你們?nèi)绾文鼙ＷC不對外泄露這部分隱私信息？
網(wǎng)秦：工信部要求，生產(chǎn)企業(yè)不能在移動終端中安裝含有惡意代碼的軟件；不得安裝未向用戶明示并經(jīng)用戶同意就擅自收集、修改用戶個人信息的軟件；不得安裝未向用戶明示并經(jīng)用戶同意，擅自調(diào)用終端通信功能，造成流量耗費、費用損失、信息泄露等的軟件。
正規(guī)的公司比如網(wǎng)秦會遵循“最小特權(quán)原則”，不會涉及保護用戶安全無關的個人隱私，給予軟件“必不可少”的特權(quán)，把選擇權(quán)給用戶，保證其能完成相應的任務。而對于有些非正規(guī)公司的進行不遵循上述原則的操作時，一般用戶是無法辨別這種上傳過程的內(nèi)容。
一般而言，個人信息獲得者必須明確在獲取個人信息時，要明確告知用戶，個人信息的收集方式和手段、收集的具體內(nèi)容和留存時限、使用范圍、被收集后的個人信息保護措施、個人信息主體的投訴渠道等。
如果要將個人信息轉(zhuǎn)移或委托于其他組織和機構(gòu)時，也必須向用戶明確告知轉(zhuǎn)移或委托的目的、轉(zhuǎn)移或委托個人信息的具體內(nèi)容和使用范圍、接受委托的個人信息獲得者的名稱、地址、聯(lián)系方式等。而這些能否落實到位，除了企業(yè)自律外，關鍵都在于有法可依，要讓企業(yè)的行為在一定的規(guī)則內(nèi)行事，才能最大程度上保護用戶的隱私信息。
目前，工業(yè)和信息化部正在推動信息安全條例，其中就包含了隱私問題，強調(diào)了頂層設計。政府機構(gòu)并不是對隱私問題不關注，實際上是越來越關注，而且將來在法律、司法、生活習慣等方面越來越多地關注隱私保護和企業(yè)自律。
另外，中國首個個人信息保護國家標準——《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》已于2月1日起開始實施，該標準有望在個人信息收集和利用方面給出一定的規(guī)范。但如何具體落實，執(zhí)行力度是否到位，還需時間檢驗。
