315曝光后到底如何保障智能手機(jī)安全？

　　【手機(jī)中國(guó) 評(píng)測(cè)】智能手機(jī)極大地方便了我們的生活、工作和娛樂(lè)，重要性無(wú)需多講。不過(guò)，科技創(chuàng)造便利的同時(shí)，也滋生出了隱患，不得不防。2017年315晚會(huì)上，央視更是曝光“不法分子通過(guò)公共手機(jī)充電樁就能竊取用戶(hù)隱私甚至完全操控手機(jī)”，而貌似先進(jìn)的人臉識(shí)別也很容易被不法分子通過(guò)技術(shù)手段攻破，觸目驚心。

2017年315晚會(huì)

　　而回顧以往，智能手機(jī)安全隱患一直是歷年315曝光問(wèn)題的重災(zāi)區(qū)，毒二維碼、暗藏扣費(fèi)程序的惡意應(yīng)用、來(lái)路不明的“免費(fèi)”WiFi等，至今歷歷在目。年年被點(diǎn)名，為何手機(jī)安全一直沒(méi)有保障？其實(shí)，315晚會(huì)所曝光的問(wèn)題僅僅是一小部分，而且所能起到的作用更多是警示，最終還需要用戶(hù)養(yǎng)成良好的使用習(xí)慣，更依賴(lài)于智能手機(jī)廠商的把關(guān)。

　　那么，現(xiàn)狀呢？近兩年，智能手機(jī)市場(chǎng)的競(jìng)爭(zhēng)實(shí)在太激烈了，凡是用戶(hù)有一點(diǎn)新需求出現(xiàn)，哪怕再小，眾多廠商都會(huì)一擁而上。不信回頭看，2.5D屏、Type-C接口、正面指紋按鍵、快充，甚至僅僅是一個(gè)顏色，普及速度快到驚人。這自然是個(gè)好現(xiàn)象，但或許是成本因素，或許是不易被用戶(hù)感知（許多人已經(jīng)習(xí)慣了“用了這么久，也沒(méi)見(jiàn)我中毒”的僥幸論調(diào)），“安全”的被遺忘也是不爭(zhēng)的事實(shí)。

金立M2017

　　老實(shí)說(shuō)，我們?cè)絹?lái)越習(xí)慣使用手機(jī)來(lái)支付和交流，財(cái)產(chǎn)風(fēng)險(xiǎn)和隱私問(wèn)題也越來(lái)越大。315曝光后，手機(jī)安全該如何得到保障？除了謹(jǐn)言慎行，我們是否還有別的選擇？事實(shí)上，市面上主打安全的機(jī)型不多，但也絕不是沒(méi)有，最為知名的應(yīng)該就是金立M2017了。那么，對(duì)于315曝光的兩大隱患，金立M2017是否能有效應(yīng)對(duì)？

木馬充電樁

　　在央視315的曝光中，公共充電樁被不法分子植入了惡意程序。由于智能手機(jī)充電接口和數(shù)據(jù)接口合一，一旦用戶(hù)在使用充電樁的時(shí)候被誘導(dǎo)開(kāi)啟了“USB調(diào)試”或者之前便處于調(diào)試狀態(tài)，手機(jī)很容易就會(huì)被植入惡意程序進(jìn)而被剝奪控制權(quán)。

　　因此，我們有兩種應(yīng)對(duì)方式。一種是拒絕開(kāi)啟調(diào)試的請(qǐng)求。試問(wèn)，各位正常充電過(guò)程中可曾遇到過(guò)開(kāi)啟調(diào)試的申請(qǐng)？沒(méi)有吧！所以，如果充電樁做出了申請(qǐng)開(kāi)啟“調(diào)試”舉動(dòng)，你就要小心了。不過(guò)，像這種申請(qǐng)權(quán)限的伎倆太明顯，更可怕的是有些充電樁本身可以利用系統(tǒng)漏洞獲得ROOT權(quán)限，悄悄就控制了手機(jī)。所以，還有第二種方法，可以從根本上解決隱患，那就是不用充電樁。但需要的是一個(gè)充電寶，或者本身續(xù)航足夠霸道的手機(jī)。

　　平心而論，金立M2017以超級(jí)續(xù)航知名，但其初衷是為了保證商務(wù)人士長(zhǎng)時(shí)間商旅需求而設(shè)計(jì)的。不曾想，經(jīng)過(guò)315的警示，這金立M2017還多了一層安全屬性，規(guī)避了使用公用充電樁過(guò)程中的隱患?；居布?，金立M2017采用雙電芯和充電芯設(shè)計(jì)，配備7000mAh電池，支持24W快充3.0。理論上，金立M2017可連續(xù)通話(huà)31.74小時(shí)，視頻可連續(xù)播放25.89小時(shí)，待機(jī)915.42小時(shí)；47分鐘充滿(mǎn)50%，無(wú)論耐用度和快充速度都首屈一指。

　　我們?cè)槍?duì)金立M2017的續(xù)航做了一次重度測(cè)試，2.5小時(shí)的連續(xù)游戲《王者榮耀》耗電21%，待機(jī)一晚竟然沒(méi)掉下一點(diǎn)電量。粗略計(jì)算的話(huà)，100%電量的金立M2017可以連續(xù)游戲11.90小時(shí)，幾乎整整一天，別說(shuō)充電樁，充電寶也不需要。若是正常使用的話(huà)，輕松用幾天都無(wú)壓力。

人臉識(shí)別被欺騙

　　鎖代表著安全防線，而在手機(jī)上，鎖的形式多種多樣，有數(shù)字密碼、圖案、指紋、虹膜和人臉等。令人震驚的是，在央視的報(bào)道中，本被認(rèn)為很安全的人臉識(shí)別很容易就被換臉APP給欺騙了，主持人輕易就登錄了用戶(hù)的賬戶(hù)。

換臉APP騙過(guò)人臉識(shí)別系統(tǒng)

　　這讓支持刷臉登錄的支付寶躺著中槍?zhuān)Ц秾氁不貞?yīng)的巧妙，其表示“我們只對(duì)在當(dāng)前手機(jī)上用密碼登陸成功過(guò)的用戶(hù)開(kāi)放人臉識(shí)別登陸，不會(huì)出現(xiàn)只通過(guò)人臉識(shí)別就在新手機(jī)登陸成功的情況，人臉識(shí)別只是多重保護(hù)中的一個(gè)”。

　　支付寶說(shuō)的很有道理，但這并不能完全消除人們心中的疑慮，況且有些采用人臉識(shí)別技術(shù)的應(yīng)用并沒(méi)有像支付寶那樣面面俱到。怎么辦？其實(shí)，目前智能手機(jī)上最為成熟的加密方案當(dāng)屬指紋識(shí)別，而在金立M2017上更多了兩層保障。

　　首先，不同于普通指紋識(shí)別技術(shù)，金立M2017所采用的是活體指紋識(shí)別方案，集成了電容指紋傳感器、光學(xué)檢測(cè)傳感器，綜合指紋紋路、血液流動(dòng)、心率信號(hào)來(lái)驗(yàn)證用戶(hù)的真實(shí)身份，無(wú)需擔(dān)心指紋被克隆。

　　其次，金立M2017內(nèi)置有一顆安全加密芯片，重要信息如指紋數(shù)據(jù)都存儲(chǔ)于安全芯片中。由于這顆安全芯片直接跟手機(jī)CPU編碼唯一對(duì)應(yīng)，即使是被拆下來(lái)安裝到別的手機(jī)上也不可能被讀取，直接避免了指紋存儲(chǔ)于系統(tǒng)中而被竊取的風(fēng)險(xiǎn)。

　　當(dāng)然，上班族應(yīng)該知道“指紋套”這種神器，偶爾差那么個(gè)幾分鐘就要遲到了，急需同事幫忙打個(gè)卡，這東西就十分給力了，但也暴露了指紋打卡機(jī)存在的技術(shù)缺陷。同樣的方法，小編仿制了自己的指紋在金立M2017上測(cè)試。很遺憾，除了親自放上手指，克隆了指紋也并無(wú)卵用，這下倒是可以放心了。

寫(xiě)在最后

　　安全無(wú)小事，許多用戶(hù)對(duì)隱私和風(fēng)險(xiǎn)不以為意，大多是存有僥幸心理，以為諸如315曝光的種種安全問(wèn)題不會(huì)發(fā)生在自己身上。事實(shí)上，不是只有自己被騙了錢(qián)財(cái)才是損失，難道各種發(fā)送到我們手機(jī)上的推廣信息不也是一種隱私侵犯嗎？如果有人登錄我們的賬號(hào)而騙了親朋好友，又該怎么辦？

　　而且，總有一部分人，特別是政商人群對(duì)安全性的需求是遠(yuǎn)高于所謂拍照、游戲性能的。目前，智能手機(jī)市場(chǎng)中有兩大現(xiàn)象，一是消費(fèi)在升級(jí)，二是市場(chǎng)精細(xì)化發(fā)展。而金立M系列（包括M6/M6 Plus和M2017）顯然選擇的是“安全之路”，極致續(xù)航和硬件級(jí)防護(hù)正是為這部分有需求的人群所專(zhuān)門(mén)打造的。金立M2017有“成功的標(biāo)配”之稱(chēng)，其實(shí)何嘗不也是“安全的標(biāo)配”？

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載