從蘋果iCloud漏洞泄密看百度開放移動安全平臺的意義

三年前的喬幫主一定不會想到，他引以為傲的iCloud會成為好萊塢女星們的噩夢。9月1日，“好萊塢艷照門”在全球引起軒然大波：眾多美國好萊塢大腕女星的裸照接連曝光，有消息稱原因是有黑客攻擊了多個iCloud賬號所致。在人們對手機信息安全問題日益關(guān)注之際，蘋果的此次事件再度刺激了用戶們本就緊繃的神經(jīng)。 蘋果尚且如此，我們不禁要對用戶量更大的安卓平臺產(chǎn)生質(zhì)疑——一個封閉的系統(tǒng)都難以完全保證用戶的安全，更何況一個開源平臺呢。 所以，9月3日，當百度手機衛(wèi)士在百度世界上對外宣布打造開放的移動安全平臺時，幾乎立刻就引起了開發(fā)者們的關(guān)注。一起來看看開發(fā)者眼中的移動互聯(lián)網(wǎng)安全觀吧。

9月3日，百度手機衛(wèi)士正式對外宣布開放安全平臺，此舉將讓銀行、支付類垂直領域、應用商店、運營商、開發(fā)者等多方受益。 

移動安全隱患激增  開放安全技術(shù)乃行業(yè)所需    

如今，智能手機幾乎成了人體器官的延續(xù)，移動支付、網(wǎng)上購票、網(wǎng)絡云盤……這些移動平臺上的應用軟件正逐漸成為我們生活的一部分。但遺憾的是，這個“器官”十分脆弱，看似安全的它其實背后隱藏著很大的信息安全隱患。    

雖然谷歌在努力提升Android系統(tǒng)的安全性——Android系統(tǒng)從4.0以后，就新增了掃描所有應用的安全功能。兩個月前發(fā)布的Android L安全補丁升級也將跟著Google Play推送給用戶。    

可是這并不足夠，且不說Google尚不能以更新某個文件的形式來做安全更新，光是Google Play在中國市場的普及率就已經(jīng)難以讓中國用戶通過谷歌來獲取安全了。    

在隱私衛(wèi)士創(chuàng)始人林福楠看來，目前的國內(nèi)移動互聯(lián)安全急需一個“帶頭人”把大家組織起來。林福楠認為，目前傳統(tǒng)的安全手段已經(jīng)不能保護整個移動互聯(lián)網(wǎng)鏈條的安全，需要一個平臺促成產(chǎn)業(yè)鏈各方的合作，促進技術(shù)的發(fā)展，構(gòu)建健康的移動互聯(lián)網(wǎng)生態(tài)。     

“隱私衛(wèi)士作為一款管理手機隱私信息的保密軟件，很早就跟百度提出過開放安全平臺的建議，這次百度手機衛(wèi)士愿意把安全平臺開放給業(yè)界，我們很歡迎，也希望隱私衛(wèi)士能跟百度移動安全平臺在一鍵清理、一件root、騷擾攔截等方面取得合作。”林福楠表示。

而在熊貓公交創(chuàng)始人盧國旭眼里，百度手機衛(wèi)士開放移動安全平臺可以讓他們更好的關(guān)注產(chǎn)品。“在中國目前的安全形勢來說，有競爭力公司不超過四家，小公司沒有能力去做移動安全，所以我們更愿意把安全問題交給百度這樣大的平臺，然后自己專注于產(chǎn)品研發(fā)。”

 

當百度開放技術(shù)時開發(fā)者們在樂什么

百度是移動安全領域全面開放的第一家，百度當家掌門人李彥宏對于移動安全平臺的解釋是：安全是戰(zhàn)略決策，期望能改變互聯(lián)網(wǎng)的安全生態(tài)。

想要改變互聯(lián)網(wǎng)安全生態(tài)光說當然不夠，作為一家技術(shù)驅(qū)動型公司，百度能拿出來的最大資源自然就是技術(shù)。根據(jù)百度世界流出的資料，此次百度開放的技術(shù)十分寬泛，包括：反病毒、反盜版、漏洞檢測、支付安全、反騷擾 、廣告檢測等等。

對于這些技術(shù)，不同領域的開發(fā)者有不同的見解。某電商App的創(chuàng)始人就表示，他非常需要百度移動安全平臺帶來支付安全保護能力。該創(chuàng)始人表示，移動安全的競爭，是以支付場景為介質(zhì)的，只有有了安全的根基，才會得到先機。而目前的移動互聯(lián)網(wǎng)市場1%的應用出了安全問題就會連累99%的用戶不敢進行移動支付，所以百度這樣技術(shù)過硬的公司站出來保障移動支付安全，是開發(fā)者們非常樂意看見的。據(jù)悉，此次百度移動安全平臺開放的支付安全保護能力包含“4+1安全支付解決方案”、安全支付億元保賠計劃、 惡意URL云截殺等技術(shù)，這些技術(shù)已經(jīng)得到了百度錢包等應用的實測，效果良好。

相比于移動支付，熊貓公交和隱私衛(wèi)士都更看重百度移動安全平臺提出的“正版聯(lián)盟”概念。林福楠和盧國旭目前最苦惱的問題，就是總有人打著自己的App的旗號在各大應用商店里上線盜版應用。“這樣一來下載量被分流了不說，最主要的是盜版應用會內(nèi)置廣告、用戶體驗極差，會讓用戶對我們的品牌產(chǎn)生厭惡感。”盧國旭說。

如今，手機覆蓋4.5億的安卓用戶中，每個用戶至少裝一個百度應用，把百度積累的良好的終端適配能力和應用加固技術(shù)開放給開發(fā)者，幫助他們保護自己的智慧財產(chǎn)，對于開發(fā)者來說無疑是一個好消息。

 

移動安全需要新的行業(yè)規(guī)范

對于移動互聯(lián)網(wǎng)來說，安全是最重要的因素。在這個O2O大潮影響全球的時代，我們更應該把移動互聯(lián)網(wǎng)安全放在首要考慮的位置。

據(jù)我所知，百度已經(jīng)在移動安全領域探索了2年多的時間，而關(guān)于百度對移動安全技術(shù)的研究可能會更早。可是百度手機衛(wèi)士是去年年底才發(fā)布的，這說明百度其實對移動互聯(lián)網(wǎng)安全領域進行了很多思考和投入。如今，百度把移動互聯(lián)網(wǎng)安全從一個產(chǎn)品變成了一個平臺，相信隨著百度安全能力的增強和逐步開放，整個移動互聯(lián)網(wǎng)行業(yè)都將從中受益。

在開發(fā)者眼中，這是一件能夠推動移動產(chǎn)業(yè)生態(tài)健康安全發(fā)展，能夠讓市場更加穩(wěn)態(tài)、競爭更加良性的措施。而百度自身又何嘗不能從中獲益呢？如果百度真的借助移動安全平臺建立了一個安全可靠的移動互聯(lián)網(wǎng)安全生態(tài)圈，那么整個生態(tài)變好了，百度自然也有更好的發(fā)展機遇。

問題也是機會，無論是被黑客輕易攻破的蘋果，還是開源帶來問題不斷的安卓，他們背后都有一個能夠連接人與服務的龐大產(chǎn)業(yè)鏈，而在O2O猛烈爆發(fā)的今天，保護這條產(chǎn)業(yè)鏈的意義不言而喻。

 相信百度手機衛(wèi)士此次推出移動安全平臺僅僅只是一個開始，因為中國的移動互聯(lián)網(wǎng)市場太大了，而這個市場的安全性又太低了。或許就如熊貓公交創(chuàng)始人盧國旭所說“如今中國的移動互聯(lián)網(wǎng)不能在讓各個應用放任自流，我們需要行業(yè)巨頭聯(lián)合起來，為中國移動互聯(lián)網(wǎng)市場制定一套全新的安全規(guī)范。”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。