本文是金山網絡CTO徐鳴在近日(10月14日)召開的2012 eoe移動開發(fā)者大會上做的演講，演講原主題為《Android應用的隱私與安全》。在演講中徐鳴針對從移動安全公司的角度講述了金山眼中的移動安全市場的問題和機會，在最后特別指出，移動安全公司和開發(fā)者并非對立的關系，安全公司和開發(fā)者需要以開放的心態(tài)，創(chuàng)建一個更廣泛的安全聯(lián)盟，才能讓整個行業(yè)發(fā)展更大。 以下則是由雷鋒網摘編的演講全文。

移動安全是否是偽命題

常常有朋友問，平時只用手機打打電話，發(fā)發(fā)短信，真的會有病毒嗎。答案是肯定的。無論是現(xiàn)在的智能機，還是之前的黑白機，2G手機，都會有病毒存在。山寨機流行的時候，短信就可能是病毒，造成手機花屏，死機。

手機衛(wèi)士主要是幾個功能，手機體檢、手機加速、垃圾清理，這是一款手機維護的軟件，并不是一款真正的手機安全軟件。真正的手機安全軟件并不是解決手機易用性和能用性，而是解決真正核心的安全問題。

我們知道PC時代，木馬和病毒可以大面積傳播流行，那么手機會出現(xiàn)這種情況嗎?我們分從技術上分析下，手機中有兩塊芯片，AP用來運行操作系統(tǒng)。DP用來發(fā)短信打電話，做通信工具的芯片。病毒傳播的前提是能夠在各種操作系統(tǒng)下執(zhí)行，但DP是無法修改的，而Android環(huán)境里AP的執(zhí)行需要很多權限。所以，手機病毒大規(guī)模爆發(fā)條件還不充分。

那么從上述兩點，產生一個疑問，移動安全是否是個偽命題?或者說是一個小范圍內出現(xiàn)的問題?

一、用戶對智能手機的依賴越來越大，智能手機已經完全滲透到用戶每一個生活細節(jié)當中。用戶自然會對手機安全產生需求。

二、Android應用數(shù)量已經超過了50萬，那么龐大的數(shù)量，由于無法監(jiān)管，沒有辦法確保每一個應用的安全性，由此帶來了大量的問題。

三、我們從Windows上得出一個發(fā)現(xiàn)，隨著Windows的普及，它的安全性越來越低。這個拐點出現(xiàn)在2000年左右。目前，Android機的總數(shù)量也過數(shù)億，必然會產生系統(tǒng)的漏洞。

四、手機用戶的信息越來越重要，支付、網游、聯(lián)系人信息等成為不法分子眼中的金錢。利益驅使使得手機信息安全不容樂觀。

我們認為，Android操作系統(tǒng)和APP應用成為移動安全的最大的隱患。其中，APP應用威脅最大，制作APP的企業(yè)有大企業(yè)有小企業(yè)有個人，良莠不齊，因為缺乏監(jiān)管，APP品質很難保證。

那么APP安全問題主要體現(xiàn)在哪幾方面呢?

一、惡意廣告。金山毒霸對惡意廣告的標準：來源不明、竊取用戶隱私、涉嫌惡意扣費、頻繁彈出。惡意廣告除了騷擾用戶外，還有可能竊取用戶隱私，偷跑流量。包含惡意廣告的應用數(shù)量占據(jù)包含廣告應用總數(shù)的60%。

二、侵害隱私。用戶的核心隱私有4項，用戶通信錄，短信彩信的具體內容，不通知使用用戶的gps，不通知獲取用戶的手機號碼。云計算使得侵害隱私的惡意行為變得隱蔽，很難識別，這也是移動安全新動向。

三、系統(tǒng)漏洞。因為操作系統(tǒng)的代碼量超大，可以預見Android系統(tǒng)漏洞會越來越多。

四、APP漏洞。APP本身也不可避免的出現(xiàn)安全漏洞。

移動安全的機會

做手機毒霸，我有一些感悟分享：

一、移動安全依然是藍海。藍海和紅海是角度問題，如果你的產品設計、產品理念、產品功能、產品的效果都做出與眾不同的東西來，你就發(fā)現(xiàn)是一個藍海。持續(xù)創(chuàng)新和深度創(chuàng)新就會獲得很好的效果。

二、安全和開發(fā)者不是對立的。手機毒霸的做的是清除應用市場存在的害群之馬，重塑用戶對行業(yè)的信心，建立一個可持續(xù)的健康發(fā)展的移動廣告環(huán)境，這也是絕大數(shù)企業(yè)的心愿。

三、開放的安全才是真正的安全。金山的安全一直開放的戰(zhàn)略。安全的標準公開，安全接口公開，移動安全市場是一個很大市場，只有創(chuàng)建一個更廣泛的安全聯(lián)盟，才能讓整個行業(yè)發(fā)展更大。