在大数据时代、5G时代，随着数据的爆炸式增长和信息技术的快速发展，移动互联网安全已经成为整个行业包括和用户共同关注的一个焦点问题。

9月21日，中国信息通信研究院移动安全联盟秘书长杨正军在OPPO大移动安全高峰论坛上表示，今年以来国内手机出货量是2.5亿部左右，其中安卓手机占比最高占到93.1%。杨正军说安卓操作系统碎片化的问题确实依然存在，漏洞问题居高不下。中国信息通信研究院移动安全联盟挑选了600款的移动终端进行了测试，覆盖的漏洞超过了350个，平均每款终端存在的漏洞是21个，漏洞最多的终端有185个，终端漏洞中位数是4个，每个漏洞平均的修复续期是277天，“从整个行业来看漏洞情况比较严峻。”

“黑产”演进速度加快

杨正军表示移动应用存在的问题比较多，“现在诟病多的就是权限的滥用、控制，和泛安全的出现，比如捆绑的推广、不好卸载、关联启动、非法广告等等。”

OPPO互联网安全总监、资深安全专家韩方在会上表示，OPPO的互联网业务现在在全球有超过3亿的日活用户，软件商店、游戏中心、浏览器大概有20款以上的app。由于这样的业务复杂度和基础设施、基础的边界会比较广，导致我们整个互联网业务的攻击面和基础设施的攻击面都会比较大。“目前安全团队处理的日均请求量在100亿以上，每天拦截的恶意的请求超过1亿。”

韩方说，公司很多业务面临一些“黑产”或者是黑客的对抗，因此OPPO选择用人工智能和大数据进行武装。韩方解释，在网络安全对抗方面，可以用AI的技术或者是大数据把原来准确率不高的地方有所提升。让整个防御能够实现立体化，原来每个防御设备、每个防御的点其实都是单点，现在你可以通过安全中台或者大脑技术，把各个防御点形成一个体系化的建设。对于攻击模式的分析，因为数据量足够大，AI数据得到发展，算力得到提升，可以分析更多模型。

不过韩方也强调，“黑产”或者黑客演进的速度也很快，“黑产公司也在招算法工程师，也在招数据挖掘工程师，因为传统的对抗手段可能已经跟不上了，防守在提升的时候，攻击方也在不断演进，也有很多手机黑卡墙在演进。”如账号的一些钻库攻击、暴力注册的攻击，游戏底包、软件商店的防刷，还有一些欺诈、盗号在整个OPPO业务领域里面都存在的。

智能电视也成攻击对象

除了智能手机，智能电视也是被攻击的“重灾区”。来自上海交通大学的杨文博和陈天成分别解释，由于主流的智能电视使用的操作系统就是基于安卓改造的，因此同样存在碎片严重的问题，也会存在很多安全隐患。

陈天成说，智能电视不仅有投屏功能，还有信息交换的过程。那么攻击者如果成功侵入就可以获取电视屏幕现在显示些什么，此外还可以不断地录幕把你的密码记录下来，“如果你有一些隐私的照片在电视上同样可以获取，如果没有进行加密的数据，攻击者可以篡改这些数据以达到一些不可告人的秘密。”

陈天成举例，如果用户想用app控制电视，需要使用蓝牙和红外点确认完成验证。但是这个验证信息只有电视的名称，“这个字符的数据，攻击者完全可以修改的，然后就可以达到欺骗用户，完成攻击的目的。攻击者可以不停地发起，就算用户点 ‘拒绝’，攻击者可以换一个wifi的地址重新调用这个攻击，完成这个攻击的过程。那么从本地还是远程都可以发起对电视的控制。”

杨正军表示：下个月新版本安卓Q就要正式发布了，该系统不允许第三方的app非系统权限的应用直接读取不可变更的设备识别码，不过“它也可能给安全研究者带来一些新的问题。”而国内目前也有很多安全队伍，未来研究和供给的方向是一些新型的终端，比如机器人、车载终端、智能手表、智能POS、家居终端等等。其还称OPPO和信科院和移动安全联盟共同推进了OPPO ID体系，在解决移动端隐私保护的同时，最大程度地保障了行业的健康发展，“我们也在考虑把相关的能力、模块开放出来，组织可控的攻防演练，共同推进反欺诈的机制。”

采写：南都记者 孔学劭