2019年移動安全總結（60頁）.pdf

1、2019 年 3 月 25,360 烽火實驗室發現從 2015 年 10 月起至今，拍拍熊組織（APT-C-37）針對某武裝組織展開了有組織、有計劃、針對性的長期不間斷攻擊。其攻擊平臺為 Windows 和 Android。某武裝組織由于其自身的政治、宗教等問題，使其成為了眾多黑客及國家的攻擊目標。2017 年 3 月，某武裝組織 Amaq 媒體頻道發布了一條警告消息，該消息提醒訪問者該網站已被滲透，任何訪問該網站的人都會被要求下載偽裝成Flash 安裝程序的病毒文件。從消息中我們確定了某武裝組織是該行動的攻擊目標，其載荷投遞方式至少包括水坑式攻擊。對于用戶來說，最關心的莫過于個人隱私的安全。

2、然而日常生活中，我們總能接到莫名其妙的騷擾電話。當我們在嚴厲打擊竊取用戶信息的惡意軟件時，然而在正規應用商城中，一部分“正規”軟件，借著法律法規的不完善，通過霸王條款，肆無忌憚的收集著用戶的個人信息。終于 2019 年工信部對國內 APP 開始了相關的整治工作，并已通報第一批侵害用戶行為的 APP，未整改的 APP 已被下架處理。在 5G 到來之際，國家出臺相關的法律法規，無疑對于用戶的個人隱私有了穩定得保障。2019 年對于國內移動用戶來說是一個轉折，因為用戶個人信息將受到法律保護的日子不遠了，在全國人大常委會法工委舉行第三次記者會上，新聞發言人、全國人大常委會法制工作委員會立法規劃室主任岳

3、仲明介紹，2020 年的立法工作計劃已經全國人大常委會第四十四次委員長會議原則通過，個人信息保護法明年將制定。Android 在國內缺少一個良性的生態圈，在未來國內法律法規完善以后，我們相信國內的 Android 市場會越來越好。另外我們也希望各大應用平臺，可以做到，在依據工信部相關文件的情況下，對平臺上的所有 APP 進行嚴格要求，為大眾創造一個信任、放心的平臺。奇安信移動安全團隊會持續監測相關違規、違法APP 并協助通報處置。智能手機對于我們來說，已是生活、工作的必需品，在現代社會沒有智能手機可謂寸步難行。豐富多彩的 APP 為我們的生活提供了諸多便利，高速發展的科技與 IT 產業在電腦辦公后，又催生了移動辦公，使我們的工作更加便利。然而在享受智能手機為我們生活、工作帶來便利的同時，也就意味著，我們將要面對的移動端攻擊也會越多。無論是個人、企業、國家，在未來我們都會面臨目的性更明確的移動惡意攻擊，對于個人我們要保障的是隱私不會外泄，對于企業要考慮的可能就是企業利益不會蒙受損害，但對于國家來說就是國家安不受威脅。通過我們對 2019 年移動安全的總結，希望用戶從個人出發重視移動安全，維護企業利益，保障國家安全。未來我們奇安信移動安全團隊，依然會在移動領域持續保持警惕，追蹤最新安全事件。