本文主要介紹手機安全十大隱患有哪些(手機安全十大隱患排名)，下面一起看看手機安全十大隱患有哪些(手機安全十大隱患排名)相關(guān)資訊。
移動設(shè)備面臨一系列威脅，這些設(shè)備使用中的常見漏洞可能會暴露個人因素。私營企業(yè)和相關(guān)機構(gòu)已經(jīng)采取措施來提高移動設(shè)備的安全性，包括對消費者的控制。;使用，以及實踐中發(fā)布的相關(guān)規(guī)定或建議。然而，安全控制并不總是在移動設(shè)備上實現(xiàn)，也不清楚消費者是否知道在他們的設(shè)備上啟用安全控制。該報告概述了十大手機安全問題，具體如下:移動設(shè)備通常不啟用密碼。移動設(shè)備通常缺少密碼驗證的用戶控件來訪問存儲在設(shè)備上的數(shù)據(jù)。許多設(shè)備的技術(shù)能力支持密碼、個人識別號(pin)或身份驗證模式下的屏幕鎖定。一些移動設(shè)備還包括用于掃描指紋的生物閱讀器。然而，這項調(diào)查顯示，消費者很少使用這些機制。此外，如果用戶不 不使用密碼或pin，他們通常選擇容易識別或繞過的密碼或pin，如1234或0000。如果沒有密碼或pin鎖定設(shè)備，信息被手機或丟失的風(fēng)險會增加，未經(jīng)授權(quán)的用戶可以查看敏感信息和管理信息系統(tǒng)以使用移動設(shè)備。2.雙因素身份認證并不總是用于移動設(shè)備上的敏感交易。根據(jù)研究，消費者普遍使用的靜態(tài)密碼，而不是雙因素認證，是在使用移動設(shè)備進行敏感交易時使用靜態(tài)密碼認證的安全缺陷:您可以猜測、忘記密碼、記下密碼、被盜或。與傳統(tǒng)的密碼和pin碼相比，雙因素身份驗證通常提供更安全、更高級別的安全性。兩個因素涉及身份認證系統(tǒng)。用戶至少需要使用兩個不同的因素:你知道什么，你有什么，等等。在驗證時獲得批準(zhǔn)。移動設(shè)備可以用在一些雙因素認證第二因素應(yīng)用方案中。移動設(shè)備可以通過代碼和短信發(fā)送到手機上，沒有雙因素認證，增加了移動設(shè)備的風(fēng)險。未經(jīng)授權(quán)的用戶可以訪問敏感信息并濫用移動設(shè)備。3.無線傳輸是加密的。這通常是移動設(shè)備在通信過程中發(fā)送的未加密信息。除了電子郵件，許多應(yīng)用程序都沒有加密，它們在網(wǎng)絡(luò)上發(fā)送和接收的數(shù)據(jù)很容易被截獲。例如，如果未加密的wifi網(wǎng)絡(luò)和應(yīng)用程序使用http(而不是安全的http)發(fā)送數(shù)據(jù)，數(shù)據(jù)就很容易被攔截。當(dāng)無線傳輸?shù)臄?shù)據(jù)未加密時，很容易被截獲。4.移動設(shè)備可能包含惡意軟件。消費者可以下載的應(yīng)用程序包含惡意軟件，消費者無意中下載了惡意軟件，因為它可以偽裝成游戲、安全補丁、實用程序或其他有用的應(yīng)用程序，并且是用戶告訴一個合法的應(yīng)用程序和不同的包含。軟件的難度。例如，一個應(yīng)用程序可以放置惡意軟件，消費者可能意外下載到移動設(shè)備的數(shù)據(jù)很容易被攔截。5.移動設(shè)備通常不使用安全軟件。許多移動設(shè)備沒有提前安裝安全軟件來防止惡意程序、間諜軟件和惡意軟件的攻擊。此外，用戶并不總是安裝安全軟件，部分原因是移動設(shè)備經(jīng)常預(yù)裝安全軟件。雖然此軟件可能會影響操作，但如果不安裝安全軟件，攻擊者可以成功地分發(fā)惡意軟件，如病毒、木馬、間諜軟件和垃圾郵件，并吸引用戶的泄露 密碼或其他機密信息。6。修復(fù)系統(tǒng)可以被丟棄。移動設(shè)備的操作系統(tǒng)安全補丁或修復(fù)程序不一定能及時安裝在移動設(shè)備上，可能需要幾周到幾個月的時間才能為消費者提供安全更新。根據(jù)漏洞的性質(zhì)，修補過程可能會很復(fù)雜，并涉及許多人。例如，谷歌 的android操作系統(tǒng)更新修復(fù)了安全漏洞，但它是設(shè)備制造商為修復(fù)漏洞而制作的特定于設(shè)備的更新，如果軟件修改器是專有的，這可能需要時間。一旦更新由制造商生產(chǎn)出來，它就由每個運營商交付給消費者。;測試和更新的設(shè)備。但是，運營商可以在其他領(lǐng)域提供更新延遲，因為他們需要時間來檢查他們是否干擾設(shè)備或軟件安裝。此外，使用時間超過兩年的移動設(shè)備可能收不到安全更新，因為制造商可能不再支持這些設(shè)備。許多制造商可能會在12個月到18個月后停止支持智能手機更新。7。移動設(shè)備上的軟件是最新的。第三方應(yīng)用程序的安全補丁并不總是與發(fā)布時相同。此外，移動的第三方應(yīng)用程序，包括網(wǎng)頁瀏覽器，通常不會在有更新時通知消費者。與傳統(tǒng)的網(wǎng)頁瀏覽器和手機瀏覽器相比，更新和過時的軟件很少，攻擊者可以利用漏洞增加與這些設(shè)備相關(guān)的風(fēng)險。8.移動設(shè)備通常不會限制互聯(lián)網(wǎng)連接。許多移動設(shè)備沒有防火墻來限制連接。當(dāng)設(shè)備連接到廣域網(wǎng)時，它使用通信端口來連接其他設(shè)備和互聯(lián)網(wǎng)。黑客可以通過固定端口訪問移動設(shè)備。防火墻保護這些端口，并允許用戶選擇移動設(shè)備進入網(wǎng)絡(luò)。如果沒有防火墻，移動設(shè)備可以通過不安全的通信端口進入網(wǎng)絡(luò)，入侵者可以從設(shè)備中獲取敏感信息并濫用這些信息。9.移動設(shè)備可能在未經(jīng)授權(quán)的情況下被修改。改進移動設(shè)備，消除自身的局限性，讓消費者增加新的功能(稱為越獄)，改變設(shè)備的安全管理，可能增加安全風(fēng)險。越獄允許用戶訪問，允許非授權(quán)軟件的功能和應(yīng)用為固定設(shè)備。雖然一些用戶可能會越獄或消除他們的移動設(shè)備上特別安裝的安全增強功能，如防火墻，但其他人可能只是看起來更便宜或更安全。安裝所需應(yīng)用程序的簡單方法。在后一種情況下，用戶面臨的安全風(fēng)險更大，因為他們建立的審批流程繞過了應(yīng)用廠商，可能被惡意安裝。此外，越獄設(shè)備可能無法獲得安全更新通知，也無法維護制造商和用戶的最新軟件和補丁通知。10.溝通渠道可能不是很好的保證。有通信通道，如藍牙通信，打開或發(fā)現(xiàn)；mode(以便設(shè)備可以看到，它可以通過藍牙連接功能設(shè)備)可能允許攻擊者通過連接安裝惡意軟件，或者麥克風(fēng)或攝像機可以在黑暗中以激活用戶。此外，不安全的公共無線網(wǎng)絡(luò)或wifi使用點可能允許攻擊者連接到設(shè)備并查看敏感信息。
了解更多手機安全十大隱患有哪些(手機安全十大隱患排名)相關(guān)內(nèi)容請關(guān)注本站點。