魅族手機用戶信息遭到泄露!
近日，有魅族手機用戶表示，其手機通訊錄、短信、通話記錄里突然出現(xiàn)了很多陌生信息，內容包括銀行卡和支付寶賬號、網站登錄名稱和密碼等。對此，魅族科技有限公司（下稱魅族科技）相關負責人回應稱，此次信息泄露是因為Flyme系統(tǒng)存在程序缺陷，導致數(shù)據(jù)同步出現(xiàn)異常。目前，公司已修復程序缺陷，并恢復了相應數(shù)據(jù)。
隨著越來越多的手機系統(tǒng)增加了云服務功能，由其引發(fā)的手機信息安全問題也逐漸增多。對此，有專家建議，為加強手機云服務的安全，手機企業(yè)應在加密系統(tǒng)和驗證措施等方面加大技術研發(fā)力度和專利布局，并針對不同類型數(shù)據(jù)，有針對性地加強安全防護。
手機信息頻遭泄露
云服務可以為手機用戶提供極大便利，其支持用戶將通訊錄、短信、圖片等重要數(shù)據(jù)同步到云端，用戶可以隨時隨地查看、管理相關數(shù)據(jù)。相對于本地存儲，云服務極大提升了手機用戶體驗，因此，目前大多數(shù)手機廠商都在手機中增加了云服務功能。
據(jù)了解，為提升用戶體驗，魅族科技在Flyme系統(tǒng)中也增加了云服務功能，用戶可以將手機數(shù)據(jù)同步到云端。此次魅族手機用戶信息遭到泄露就是由于Flyme系統(tǒng)存在程序缺陷。
一位魅族手機用戶在魅族官網論壇上表示：“我的手機短信里面出現(xiàn)了別人的銀行卡號、支付寶賬號，還出現(xiàn)了許多陌生人的聯(lián)系方式。”據(jù)了解，近日，許多魅族手機用戶都遇到了類似情況。從用戶反饋的情況看，大多數(shù)用戶都是剛升級了Flyme系統(tǒng)，并通過云服務同步數(shù)據(jù)后，發(fā)現(xiàn)手機數(shù)據(jù)出現(xiàn)異常。隨后，魅族科技對用戶信息遭到泄露進行了回應，數(shù)據(jù)同步出現(xiàn)異常是由于Flyme系統(tǒng)存在程序缺陷。
事實上，系統(tǒng)缺陷導致用戶云服務平臺上的信息遭到泄露的事件已屢見不鮮。2014年5月，小米手機約800萬用戶賬戶信息遭到泄露，小米手機用戶的通訊錄、短信、照片、GPS定位信息等個人數(shù)據(jù)都被泄露，此次事件導致部分用戶遭遇詐騙，部分用戶賬戶被凍結。2014年9月，蘋果云存儲服務出現(xiàn)安全漏洞，導致多位好萊塢明星的照片遭到泄露。
云服務猶如一把雙刃劍，在提升用戶體驗的同時，安全事故頻繁發(fā)生也對如何保護用戶信息安全提出了挑戰(zhàn)。“手機云服務頻繁發(fā)生信息泄露事件，有可能是由于云服務存在程序缺陷、服務端缺乏有效的驗證措施造成的。如果手機云服務存在上述問題，黑客可以偽造用戶請求，篡改用于身份驗證的郵箱地址，修改用戶密碼，從而導致用戶信息泄露。”中投顧問IT行業(yè)研究員王寧遠在接受中國知識產權報記者采訪時介紹。
浪潮集團云服務副總經理顏亮在接受本報記者采訪時表示：“云服務器信息泄露的主要原因是云服務廠商不能完全控制云端的防護功能、重要數(shù)據(jù)被過度開放、安全責任不明確等。此外，由于用戶數(shù)據(jù)和應用有可能被分配到不同的數(shù)據(jù)中心，企業(yè)需要在多個地方實施安全防護，這也加大了數(shù)據(jù)的保護難度。”
多管齊下加強防護
針對手機云服務頻繁發(fā)生的信息泄露事件，手機企業(yè)應如何應對，云服務廠商又應如何加大信息安全防護力度?
事實上，國內企業(yè)在云服務領域早就開始了技術研發(fā)。阿里巴巴推出的YunOS系統(tǒng)就是一款智能設備操作系統(tǒng)，其具有云服務功能，用戶可以將相關數(shù)據(jù)同步到云端。截至目前，在云計算領域，阿里巴巴已經提交了13件中國專利申請，其中包括12件發(fā)明專利申請、1件外觀設計專利申請，技術內容涉及遠程數(shù)據(jù)存儲、云服務系統(tǒng)、云端海量數(shù)據(jù)處理方法等。
阿里巴巴一位負責云計算研發(fā)的相關負責人在接受本報記者采訪時介紹：“黑客攻擊云服務器最常見的方法就是通過軟件的安全漏洞進入云服務器，‘阿里云’可以在第一時間發(fā)現(xiàn)漏洞威脅，在不影響用戶使用的情況下，自動檢測和修復云服務器中的漏洞，降低云服務器被黑客入侵的風險。此外，‘阿里云’還積累了海量的安全數(shù)據(jù)和黑客攻擊行為模型，當黑客發(fā)起攻擊時，‘阿里云’可以及時阻斷黑客攻擊。”
“目前，提升云服務器安全保護力度的當務之急是針對潛在威脅，建立綜合性的云計算安全框架，并在云用戶身份管理、云訪問控制、云審計服務、云密碼服務等方面加強技術研發(fā)。”顏亮向本報記者介紹，在云服務器的安全方面，浪潮集團已提交了30多件專利申請，推出了“云服務安全五級成熟度模型”，可以為云服務器提供4級到5級的安全防護，保障云服務器核心系統(tǒng)的安全運行。其中，4級防護措施包括數(shù)據(jù)保護、防篡改、防竊取、防泄漏，以及為云服務配備高素質的運營、維護、管理人員；5級防護措施包括業(yè)務符合相關規(guī)定、滿足行業(yè)規(guī)范和要求、企業(yè)深入了解業(yè)務應用，以及制定軟硬件一體化安全方案。
王寧遠向本報記者介紹：“為加強手機云服務信息安全，手機企業(yè)首先應采用兩步驗證措施，即用戶在登錄賬號時要回答兩個問題，這可以有效防止黑客入侵；其次是加大云服務平臺和加密系統(tǒng)的安全防護力度，使黑客無法獲取用戶的個人信息。”
此外，在王寧遠看來，為了避免云服務器信息泄露，我國云服務企業(yè)還應在3個方面發(fā)力，一是加強加密軟件的技術研發(fā)，用戶可以對重要數(shù)據(jù)進行加密；二是加強企業(yè)內網的安全防護，企業(yè)內部文件只能在內網環(huán)境下瀏覽；三是企業(yè)應針對不同的數(shù)據(jù)類型制定不同的保護策略，有針對性地加強云服務的信息安全防護。（來源：國家知識產權局官網）
