去年，智能手机销量突破十亿部，到2016年这一数字可能翻一番。四分之三的用户通过手机访问移动互联网服务，向移动通信的转变正在改变全球经济——交易数据表明，移动端占全球电子商务的比例超过30%。所有这些趋势都凸显了移动计算安全日益重要。
随着网络犯罪和网络间谍活动的增加，潜在陷阱的清单也在不断扩大。在餐厅连接开放的 Wi-Fi 热点，我们就有遭受中间人（MITM）攻击的风险。下载的应用可能藏有恶意代码，进而控制我们的手机。遭入侵的网站可能会要求我们安装用于显示其页面的软件，而该软件可能携带病毒或恶意软件。
绝大多数此类攻击都将技术伎俩与社会工程操纵结合起来。攻击者通常会显示某条消息或警告，诱骗受害者采取特定行动或泄露机密信息。
威胁来自何处
上个月，勒索软件’瞄准了南美和美国的移动用户。一款假冒视频应用在 Android 应用市场广泛宣传，并通过电子邮件和短信传播；它会锁定受害者的智能手机，并显示一条“来自 FBI”的消息，声称发现了非法和／或色情内容，并表示解锁手机的唯一办法是汇款。
新的威胁每天都会出现，尤其是在 Google 的 Android 系统上；Android 是移动设备中占主导地位的操作系统。与 Apple 不同，Android 允许安装来自未知开发者的应用。不过，Apple 的 iOS 也远非完美。2014年，美国国家漏洞数据库报告称，iOS 存在近130个漏洞，其中32个被列为“高度危险”。
安全专家通常不会把他们发现的软件错误和漏洞告知软件供应商，因为 这类情报 是他们向使用相关技术的客户提供有价值服务的重要组成部分。
Android 和 iOS 都支持数据加密，但开发者常常未能在应用中正确集成加密功能。2014年初，星巴克推出的一款应用（美国使用最广泛的移动支付应用）以明文形式存储用户名、电子邮件地址和密码，使任何拥有个人电脑的人都能下载所有个人数据。星巴克迅速更新了其移动应用，以修复 安全问题。
任何系统更新或新版本发布都伴随着威胁。2014年，三星 Galaxy S5 及其他高端智能手机型号在旨在揭露安全问题的 竞赛 中遭到黑客攻击。
如何弥补安全漏洞
市场上确实有一些应对这类威胁的解决方案。如今，制造商允许用户远程定位设备，并在手机丢失或被盗时删除所有数据。攻击防护应用可以在每次安装前提醒我们注意潜在风险，并实时分析和报告攻击企图。
这些措施够好吗？当然不够。人的因素仍是最薄弱的环节，没有任何补丁可以解决这一问题。我们多久会读到这样的报道：政府系统一直把“password”用作密码，管理人员则把设备同时用于个人和商务活动。我们往往不加思索地安装别人推荐的任何应用，却没有先问自己：我能信任这个开发者吗？
又有多少人在安装前留意这些应用要求的权限清单？即使我们的防病毒程序没有发现问题，而且应用看起来安全，这些权限仍可能让制造商或开发者在我们不知情的情况下与第三方分享个人信息。
每位用户都需要具备 移动安全方面的基本自我防护知识 。媒体应在提高用户意识方面发挥重要作用。政府机构和高科技公司也应加强移动设备的信息安全。
作者：Andrea Stroppa，《Huffington Post Italia》博主
图片：2010年8月2日，一名女子在迪拜一家购物中心用 BlackBerry 手机通话。路透社／Mosab Omar
