应用商店曝隐患　移动多管齐下保安全

随着的普及，智能中存储的个人信息日渐丰富，包括私密短信、照片、视频、日志、通讯录、账号密码等很多关系到个人私隐的内容。手机平台的开放性加上网络的无缝连接，使得个人隐私和手机病毒实现了“零距离接触”。手机一旦中毒，个人隐私就极容易遭到泄露，被不法分子用于各种不法活动中，甚至影响及危害到用户的个人生活安全。目前，窃取用户隐私已经上升为手机木马的主要危害之一。例如惊动全球的“CIQ内核间谍软件”，被发现暗中收集用户隐私信息，甚至秘密记录下用户每一个键盘动作，然后再将收集到的用户隐私信息进行出卖。

此前，国家互联网应急中心公布的《2011年互联网网络安全态势报告》就明确指出， 2011年我国有超过700万部智能手机感染手机病毒，感染数较2010年增加两倍，其中被恶意扣费软件感染占最大比例。

作为用户下载和安装的重要渠道，应用商店的繁荣在一定程度上促进了安卓手机用户群的快速增长。然而，恶意软件的猖獗使得第三方应用商店面临一场安全和秩序的危机，而受害者正是亿万手机用户，他们时刻有遭遇山寨应用、恶意软件乃至隐私泄露等风险。手机恶意软件横行，除了部分开发者别有用心之外，部分应用商店也存在监管不力的问题。目前国内多数第三方应用商店并无有效的认证审核流程，一旦发现应用问题仅能做下架处理，难以深入追究责任避免问题再度发生。手机安全专家指出，相关部门应该制定应用商店管理办法，对应用商店经营者的经营资质、内容审核责任、应用开发者管理责任、用户信息保护等进行明确规定，保障用户的权益和信息安全。

针对不容乐观的行业安全现状，部分应用商店开始与安全厂商开展合作，加强应用的监测力度。鉴于目前第三方应用市场的混乱状态，为了响应国家对于行业安全的号召和为广大移动用户提供一个安全可靠的应用下载平台，成立了中国移动应用商场（Mobile Market，以下简称），还建立了国内首个专业的手机应用测评中心，和制定一套严格的软件审核机制。开发者在移动MM上所提交的每一个手机应用，在上线前都要经过性能评估、安全扫描、预测试、正式测试和质检五大环节，对可能存在的病毒和恶意插件进行全面扫描，最大程度地降低用户感染病毒的风险，确保应用软件的绿色安全。

另外，为了保持应用的质量和安全水平，避免出现开发者或黑客利用应用版本更新的机会插入病毒或收费代码的情况，移动MM还坚持公开管理规范，对合作伙伴(应用)的违规行为实行“零容忍”政策：一经发现应用存在隐性收费等行为，在应用强制下架的同时，还将对其提供商进行严厉的惩处。

近期，通过中国移动MM应用测评中心的监测，在市面上的手机应用中发现了“伪系统杀毒”、“捆绑恶魔”和“伪软件管家”等六款新型手机病毒，并及时在网络上发布最新流行病毒信息，以警示用户注意手机用机安全。同时，中国移动依托网络运营的经验和技术，成功推出了专门的手机安全软件“杀毒先锋”。通过“网络查毒”与“手机杀毒”相结合，“杀毒先锋”可提供病毒查杀、实时防护、热点病毒查询等功能，开创了以移动运营商为主导的新一代手机杀毒模式。据悉，中国移动还将会把病毒查杀功能嵌入到移动MM的客户端里面，以加强对应用的安全检测。

要进一步消除的安全隐患，除了需要应用平台加强自身的安全建设之外，还需要运营商、终端厂商、开发者等多方联合，共同制定行业技术与运营规范，不断完善安全审核机制。唯有如此，才能从根本上解决当前应用商店发展良莠不齐、安全问题突出的现状。

中国移动一方面竭力保证自身平台的绿色与安全，另一方面也积极投身于行业安全环境的建设中。去年7月，在国家反病毒中心、广东省消费者协会、广东省新闻出版局等相关政府主管部门的指导下，广东移动联合腾讯、金山、、、、EA等产业链巨头，成功举办“中国移动MM绿色软件诚信联盟(GSIU)高峰论坛”，颁布了全球首个移动互联网行业绿色安全诚信八大标准，推出“反病毒、反盗版、倡服务”三大举措，掀起移动互联网行业声势浩大的手机“安全大行动”。

在以“CIQ内核间谍软件”“食人鱼”等恶意软件横行的移动互联网时代，移动MM通过多管齐下的安全防护措施，给用户提供了绿色、安全的手机应用；作为行业先锋，移动MM也有效促进了国内移动互联网行业商业规则和生态环境朝着健康有序的方向发展。随着中国移动在互联网战略上的全面推进，移动MM将在移动互联网产业链中扮演更加重要的角色。