二维码变身吸钱魔鬼 手机安全漏洞防不胜

来源:北方网
2016-04-18 09:23:00

  原标题:二维码变身吸钱魔鬼 手机安全漏洞防不胜

  近几年,二维码迅速在人们的生活中推广开来,并且被广泛使用,各网站、商家、报纸、公交车站上的二维码随处可见,甚至在一些人流较大的商区,也会有推广人员以二维码的形式推广公众号,扫码关注后便可获赠礼品。手机安全专家提醒,二维码正在成为商家宣传和维系客户一种手段的同时,也成为了手机病毒传播的重要渠道,手机扫码要当心。

  据了解,二维码全名为Quick Response Code,意指快速响应矩阵码,只需要能自动对焦的相机搭配专用软件即可进行“扫一扫”辨识,就能显示出相关信息,有网页、优惠券,甚至可以直接看视频。

  由于二维码是以图片形式记录文字数据,若恶意网址或恶意代码被编码为二维码,它即成为图片格式,无法以肉眼或文字扫瞄进行初步识别。如果将二维码夹于网络广告中,伪装为网站内容的一部份,即非常容易躲过各种信息安全扫瞄侦测。自2011年开始,即有许多国内外信息安全公司接获二维码编码攻击的案例。

  在今年央视的3.15晚会上,也曝光了二维码的安全问题,称不法分子可以使用二维码生成器把病毒植入二维码,而当我们用手机扫描这些带有病毒的二维码时,病毒便会成功植入我们的手机。而当手机感染这些病毒后,不法分子可以通过技术手段盗取手机中的重要信息,包括身份证、验证码等等。此时,不法分子便能肆意更改支付密码等等,从而盗取钱财。

  不可否认,智能手机和高速的4G网络带给了人们方便,但同时也给个人信息安全带来严峻挑战,对于防不胜防的手机安全漏洞,用户该如何应对?

  在这其中,一方面需要用户提高自身的安全防范意识,不要因贪图小便宜而乱扫二维码。另一方面,提升手机的安全性也是重要的手段。截至目前,应用商店中已有不少手机安全软件,可防范多数的病毒。但道高一尺魔高一丈,不少病毒已经具备绕开安全软件防护的能力。鉴于此,手机安全更加需要来自系统底层的防御。

  在这一方面,酷派的双系统是目前唯一可以实现系统底层防御的技术。以具备最新双系统2.0的锋尚MAX为例,其安全系统所有的金融App下载源均通过官方安全认证纯净版,完全杜绝第三方软件侵入,保障资金信息安全。

  据酷派安全工程师介绍,具有恶意病毒的APP均不会出现在安全系统的应用商店中,如果用户不慎扫描了含病毒的二维码,或是下载了不安全的软件,这些软件将无法被安装,从而在根本上避免了被非法扣费、盗取账户信息的可能。

  截至目前,已有酷派铂顿、锋尚Pro、锋尚MAX和锋尚Pro 2三款手机具备双系统技术,其中锋尚MAX和锋尚Pro 2还搭载了最新的双系统2.0,在铂顿的基础上,在安全方面做了更深一步的优化,已成为新一代安全终端标杆。