PCHardwarePro » Windows » 手机安全：保护智能手机的完整指南
移动安全结合了设备保护、应用程序控制、安全网络和良好的日常使用习惯。
主要威胁包括恶意软件、网络钓鱼、不安全的 Wi-Fi 网络、间谍软件以及设备物理丢失或被盗。
更新系统和应用程序、使用双因素身份验证、管理权限以及进行备份可以显著降低风险。
Android 和 iOS 都需要特定的设置，但如果配置和维护得当，两者都可以非常安全。
如今，我们几乎离不开手机：照片、聊天、工作邮件、网上银行、车票、收据…… 整个小小的数字世界都装进了一个可以放进口袋的设备里。问题是，网络犯罪分子非常清楚这一点，并将智能手机和平板电脑作为他们最喜欢的攻击目标之一。
如果你曾经想知道你的手机是否会感染病毒，你的银行密码是否会通过 WhatsApp 被盗，或者在酒吧连接 Wi-Fi 是否安全，那么这篇文章就是为你准备的。 我们将一步一步地讲解什么是移动安全，哪些威胁会影响您，以及如何通过切实可行且易于实施的措施来保护您的设备。无论你使用安卓系统还是苹果系统。
移动安全究竟是什么？
当我们谈论 移动安全 我们指的是保护您的智能手机或平板电脑免受未经授权的访问、数据窃取、间谍活动和恶意软件侵害的一系列技术、设置和习惯。这不仅仅是安装杀毒软件就万事大吉：它涉及到您如何连接互联网、安装哪些软件、授予哪些权限以及您如何应对安全事件。
近年来，智能手机用户数量呈爆炸式增长： 2014年左右，我们的人口约为10亿，而如今已超过40亿。这种残酷的增长导致犯罪分子加倍努力：仅一家安全公司就记录到，一年内就有数千万次试图用恶意软件、广告软件和其他危险程序感染移动设备，与上一年相比增长了 50% 以上。
手机不再仅仅是“电话”了： 它是你的银行、你的办公室、你的密码管理器，而且通常是通往企业基础设施和管理面板的门户。这使得这些设备成为个人和企业网络安全的关键组成部分。
移动安全基于以下几个支柱： 设备保护（锁定、加密、远程擦除）、应用程序安全（反恶意软件、权限控制） 网络安全（VPN、安全Wi-Fi） 以及良好的使用习惯如果其中一根支柱倒塌，整个体系都会受到影响。
移动安全类型：应用程序安全、网络安全和设备安全。
要了解从哪里开始保护自己，可以将移动安全分为三个主要方面： 应用程序、网络以及物理设备本身每一种都有其自身特有的风险和应对措施。
应用程序安全
你的手机里存储着联系人、照片、文档、凭证、支付信息……几乎所有东西都是通过应用程序存储的。 合法的应用程序需要某些权限才能运行，但许多应用程序请求的权限远超实际需要。问题就出在这里。
一款要求访问你的位置和联系人的笔记应用，或者一款想要读取你短信的游戏，都是潜在危险应用的典型例子。 如果一个应用程序权限过大且安全性差，攻击者就可以利用这一点窃取数据或注入恶意软件。 通过更新或隐藏模块。
此外，还有 直接恶意应用程序有些软件伪装成实用工具（例如手电筒、优化器、所谓的“神奇”杀毒软件），但实际上却包含木马、间谍软件或恶意广告软件。这些应用甚至可能伪装成官方应用商店中的产品，但如果从外部链接或未经核实的软件源下载，风险会显著增加。
网络安全
每次连接公共 Wi-Fi 网络，就相当于打开了一扇潜在的安全之门。 咖啡馆、机场或购物中心等场所的开放式网络通常防护薄弱，容易被攻击者拦截流量。 穿过它们。
有两种特别危险的情况：一方面是合法但配置不当的网络，网络犯罪分子可以窥探网络流量；另一方面是…… 网络欺骗在这种攻击中，攻击者设置一个名称诱人的虚假接入点（例如，“免费 WiFi 站”），并等待用户连接以捕获密码、电子邮件或社交媒体会话。
这些网络可能遭受以下类型的攻击 中间人攻击 (MitM)这些攻击是指有人在你的手机和互联网之间进行远程连接，从而读取或篡改你发送和接收的信息。一些应用程序仍然使用未加密的HTTP连接或不安全的协议，这使得攻击者更容易得逞。
设备的物理安全
无论你如何加强数字部分的安全保护， 丢失或被盗的手机 如果没有应对措施，对于发现它的人来说，它就是一笔宝贵的财富。如果您没有启用屏幕锁定、加密或远程擦除功能，那么拿到手机的人就可以访问照片、电子邮件、即时通讯应用、社交媒体、网上银行和个人文档。
如果我过多使用手机闪光灯会发生什么？当前的锁定系统（PIN码、图案、密码、指纹、面部识别）和存储加密意味着即使您丢失了设备， 没有正确的密钥，数据将受到保护且无法读取。启用或禁用这些功能，在实际风险方面会有巨大的差别。
移动安全工作原理：关键技术
要想加强对手机的保护，仅仅“小心谨慎”是不够的。 有些技术层面的措施，如果配置得当，可以阻止大多数攻击，防止它们到达您的数据。这些是最重要的。
防病毒软件、反恶意软件和反勒索软件
移动安全解决方案会分析应用程序、文件和流量，以发现可疑行为。 它的目标是在恶意软件、勒索软件、广告软件和木马程序被安装或激活之前检测并阻止它们。有些工具甚至可以检查短信、电子邮件或社交媒体中的链接，以便在网站可能存在欺诈行为时发出警告。
在生态系统更加开放的安卓系统中，这些产品尤其具有意义。 一款优秀的手机杀毒软件可以成为抵御恶意应用程序和被入侵下载的第一道防线。此外，它还可以帮助您定位设备或在设备被盗时远程擦除数据。
VPN和网络保护
一 VPN（红色privada虚拟） 它会在您的移动设备和互联网之间建立一条加密隧道，这样一来，Wi-Fi 所有者、同一网络上的其他用户以及任何攻击者都无法看到您的网络活动。您的数据会以加密形式传输，您的真实 IP 地址也会被 VPN 服务器隐藏起来。
这在公共网络或不可靠的网络上尤其有用。 如果你要在网上购物、查看银行余额或通过开放的 Wi-Fi 网络访问公司系统，而没有使用 VPN，那就是在冒不必要的风险。使用好的 VPN，可以大大降低您的凭据或会话被拦截的可能性。
密码管理器和双因素身份验证
最常见的弱点之一是密钥强度不足或重复使用。 密码管理器生成长而复杂的密码，将其加密存储在安全的“保险库”中，并在设备之间同步这些密码。所以你只需要记住一个主密码。
结合 双因素身份验证 (2FA)登录时添加额外的验证码（通过短信、身份验证器应用或实体密钥）可以显著提高安全性。即使有人窃取了您泄露的密码，如果没有这第二重验证，他们也很难访问您的账户。
企业中的 MDM 和安全策略
在企业环境中，由于涉及客户、项目和财务等敏感数据，移动安全绝不能掉以轻心。 移动设备管理 (MDM) 解决方案使组织能够实施集中式策略强制加密、远程锁定、应用限制、个人数据与工作数据分离等。
这些工具还能让IT团队了解公司的移动设备情况，从而可以…… 检测过时的设备、风险应用或可疑连接，并迅速采取行动。如果没有这样的系统，一部未受保护的手机就可能对整个企业网络造成严重漏洞。
主要移动安全威胁
智能手机和平板电脑的风险形势十分广泛，而且不断变化。 这不仅仅是“病毒”的问题，而是一系列结合了社会工程、技术漏洞和不良用户行为的攻击。.
恶意软件、勒索软件和广告软件
El 移动恶意软件 它涵盖了所有旨在入侵您设备的恶意软件：银行木马、键盘记录器、勒索软件、rootkit 等。它可以从下载、附件、受感染的网站，甚至是不受信任的应用商店传播。
一个特殊情况是 移动勒索软件这类恶意软件会加密您的文件或阻止您访问设备，并要求您支付费用才能解锁。虽然它最初主要针对计算机，但随着移动电话在关键任务中的应用日益广泛，它们也成为了攻击者极具盈利潜力的目标。
El 广告 这一点值得特别一提：它并非总是带有明显的恶意，而是 它会向你的设备推送大量广告，追踪你的行为，并且常常成为通往更严重威胁的入口。在最近的一些分析中，检测到的移动感染病例中有很大一部分与广告软件完全吻合。
恶意应用程序和网站
除了纯粹的恶意软件之外，还有 旨在滥用权限、静默收集数据或发起点击和广告诈骗的应用程序它们可以伪装成合法的工具、游戏或非常吸引人的“免费”实用程序。
类似的情况也会发生在移动网页上： 这些页面会下载恶意代码、模仿银行或公共管理门户网站，或者试图诱骗您输入凭据。许多网络钓鱼活动会将用户引导至这些虚假网站，这些网站乍一看几乎与原网站无法区分。
网络钓鱼、短信钓鱼和身份盗窃
El 钓鱼 它指的是通过让你误以为自己正在与合法机构交谈，从而诱骗你交出机密数据。在移动设备上，这种诈骗手段不仅限于电子邮件： 它还可以通过短信（网络钓鱼）、WhatsApp、Telegram、社交网络以及几乎所有即时通讯应用传播。.
如何将照片从 Sony Xperia 传输到计算机？这些信息通常利用紧迫感或恐惧感：比如银行出了问题、包裹被扣留、意外中奖、税务机关的通知…… 点击该链接会将您带到一个模仿真实服务外观的网站，但您输入的任何数据都会直接发送给攻击者。协助身份盗窃或清空账户。
网络攻击：中间人攻击和Wi-Fi欺骗
正如我们所见， 公共且不安全的 Wi-Fi 网络是中间人攻击的理想场所如果应用程序发送未加密的信息或未正确验证证书，则同一网络上的其他人可以拦截和篡改该数据。
除此之外还有 假接入点这些攻击专门用于窃取信息。您连接到一个看似合法的网络，正常浏览网页，却不知不觉中所有请求都会经过攻击者的计算机，攻击者可以记录凭据、表单信息，甚至劫持正在进行的会话。
间谍软件、跟踪软件和隐蔽监视
El 间谍 这是一款安装在您手机上的软件，用于监视您：记录键盘输入、截取屏幕截图、读取消息或跟踪您的位置。 跟踪软件是一种特别令人担忧的变种，因为它通常是由伴侣或亲近的人在控制或骚扰的情况下安装的。.
这类应用通常是隐藏的，不会出现在常规的应用列表中，有时还会伪装成系统服务。 安全解决方案制造商每年检测到数万起案件。这表明，虽然人们不常谈论这个问题，但这确实是一个现实存在的问题。
物理威胁和设备被盗
我们不能忘记显而易见的事实： 手机体积小、价格昂贵，很容易丢失或被盗。即使没有恶意软件，将手机解锁后放在桌子上或将其丢失在出租车上，如果没有采取适当的措施，也可能引发安全漏洞。
如果没有配置强锁定、加密或远程擦除功能， 任何拿到设备的人都可以浏览你的应用程序、访问你的帐户、重置密码并冒充你。 在个人或专业服务领域，具有经济和声誉影响。
操作系统漏洞利用和越狱/root
除了攻击应用程序外，网络犯罪分子还会寻找操作系统或硬件本身的漏洞。 利用 Android 或 iOS 中的深层漏洞可以获得管理员权限（root 或越狱）。绕过通常的安全层。
有些用户会自愿越狱或获取手机的root权限，以便进行自定义设置或安装官方应用商店以外的应用。 这种解锁方式会为不受控制的应用程序打开大门，降低内置防御措施的有效性，并使攻击者更容易获得对设备的完全访问权限。.
实施良好移动安全措施的优势
重视移动安全并非杞人忧天： 这是保护您的身份、金钱和安心的非常具体的方法。实施良好实践和技术具有直接益处。
首先， 您保护您的个人和财务数据。地址、文件、私人照片、医疗记录、信用卡详细信息、银行账户信息或专业服务证书——所有这些对于网络犯罪分子来说都很有价值，他们可以在黑市上出售这些信息，或者用于欺诈和勒索。
如果您有孩子，许多安全解决方案包括 家长控制和位置功能这样一来，您就可以限制不适宜的内容、管理屏幕时间，并了解孩子的设备所在位置，而且始终是在孩子知情并同意的情况下进行的。
此外，移动安全符合以下条件： 更广泛的数字安全战略你在手机上学到的东西（密码管理、谨慎使用链接、使用双因素认证、备份……）也适用于电脑、平板电脑、智能电视，甚至你家里的物联网设备。
最佳实践以及手机可能被入侵的迹象
有些迹象应该引起警惕。 如果您的手机突然变得非常慢，电池无故快速耗尽，出现您不记得安装过的应用，或者您的账户出现异常活动，那么您的手机账户可能会出现异常。可能存在恶意软件或未经授权的访问。
即使没有发现任何异常情况，养成一些基本习惯也是个好主意： 保持系统和应用程序更新，控制安装内容，检查权限，并使用强身份验证机制。移动安全不是按一次按钮就能解决的，而是需要持续维护的。
始终更新您的操作系统和应用程序
每次系统和应用程序更新通常都会修复已知的漏洞。 如果不进行更新，攻击者就等于掌握了一份包含大量已记录漏洞的目录。因此，尽可能启用自动更新非常重要。
此外，这也是个好主意。 删除不再使用的应用程序安装的应用越少，攻击面就越小，其中一个应用出现严重未修复漏洞的可能性就越小。
手机静音时闹钟会响吗？配置强锁和生物识别功能
弱密码或PIN码几乎等于没有密码或PIN码。 选择长密码、强字母数字密码或难以猜测的密码模式。并尽可能将其与指纹识别或面部识别相结合。
这种生物识别锁增加了一层额外的安全保障： 即使有人偷了你的手机，即使他们看到你用简单的密码解锁，他们也无法立即使用。结合设备加密，这大大增加了访问存储信息的难度。
控制应用程序权限
定期检查哪些应用程序有权访问摄像头、麦克风、位置、短信或文件是一个好习惯。 如果你发现某个应用已经几个月没用了，却仍然拥有读取联系人或监听麦克风的权限，那么是时候限制它的权限或者卸载它了。.
安装新软件时，请花点时间阅读它请求的权限。 应用程序应该只请求其主要功能真正需要的资源。如果某样东西不合适，最好寻找更得体的替代品。
进行定期备份
有 备份存储在云端或计算机上 它能在盗窃、丢失、设备故障或勒索软件攻击等情况下保护您。
Android 和 iOS 都提供了自动选项 保存照片联系人、应用历史记录和设置。
激活远程定位并擦除
“查找我的设备”功能允许 在地图上定位手机，使其响铃，锁定手机，或远程擦除其内容。务必激活这些功能并将其链接到您控制的帐户。
如果你丢失了设备并且知道它不会被找回，远程擦除就是你的救命稻草： 您可以先于他人利用，删除个人数据、帐户和文件。与其让整个数字生活暴露在外，不如损失硬件。
注意连接：蓝牙、Wi-Fi 和充电
在公共场所，如果您不使用蓝牙、隔空投送或共享功能，请不要将其打开。 禁用不必要的连接可以降低出现意外配对、恶意提交或附近攻击的几率。.
还要注意…… 公共 Wi-Fi 和未知充电点尽可能使用您自己的数据网络或可信赖的 VPN，并避免将手机连接到来源不明的 USB 端口，这些端口可能会试图提取信息。
针对 Android 和 iOS 的具体技巧
每个平台都有其自身的特点，因此 除了通用措施外，还有针对安卓和苹果手机的具体建议。 这是值得记住的。
Android安全性
在安卓系统中，由于制造商和版本的多样性，更新频率也存在很大差异。 选择能够连续数年定期提供安全补丁的品牌手机至关重要。尤其是如果你要将设备用于工作的话。
安装应用程序时， 始终优先使用 Google Play，并警惕外部 APK 文件。除非你真的清楚自己在做什么。许多严重的病毒感染都是由于从非官方应用商店安装应用程序造成的。
此外，Android 还内置了自己的安全层（例如 Google Play Protect），可以分析应用程序并查找异常行为。 启用这些功能，如果设备默认未加密，请对其进行加密，设置备份，并考虑使用可信赖的移动防病毒软件。 再加一层。
iPhone (iOS) 安全
在苹果生态系统中，更新系统更加统一。 保持 iOS 系统更新是抵御新发现漏洞最有效的防御措施之一。启用自动更新，不要无限期地推迟安全补丁。
始终配置该功能 “搜索我的Iphone”使用比最短更长的解锁码，如果想提升等级，请在多次密码尝试失败后启用自动删除功能。 如果您想防止未经授权的远程访问，还需要为您的 Apple ID 启用双重认证。.
关于应用程序，请避免越狱，并将安装范围限制在 App Store。 检查相机、麦克风和位置权限，禁用锁屏上的 Siri 访问权限，并谨慎使用开放式 Wi-Fi 网络和公共充电站。这可能像在安卓系统中一样成为攻击途径。
综上所述，显然 保护手机并非靠单一技巧就能实现的，而是需要将技术、常识和一定的数字安全意识结合起来。通过更新系统、使用强密码和双因素身份验证、控制权限、进行备份、避免使用不安全的网络以及利用位置、加密和远程擦除功能，您将大大降低在个人生活和职业生活中成为攻击受害者的几率。
相关文章：网络安全概论：您应该了解的关键方面、领域和解决方案