主题：【原创】要命的手机 -- forsake

冯小刚导演的《手机》，绝对是一部现实主义巨作。电影散场，看到老婆似笑非笑，若有所思的表情后，不知道有多少人会脊骨发凉，多少人会做自己手机内容曝光的恶梦？而巨作之所以是巨作，不仅仅在于刻画现实，还在于预测未来：8年后的今天，手机的要命程度，绝对是有增无减。我们要保护的，除了暧昧短信以外，还多了私密的照片视频、公司机密、上网记录等等。若是手机钱包和手机银行普及，一旦口袋里的那个小祖宗有个什么三长两短，我们的下场可能不仅仅是众叛亲离，甚至连辛辛苦苦攒下来的那点家当都保不住。

悲哀的是，尽管手机功能越来越强，存储量越来越大，界面越来越漂亮，安全问题却越来越多。我们要时刻警惕的对手，除了街上横行的小偷，公司里的同事，甚至家里的那口子以外，还多了两幅新面孔：

一、木马病毒。既然智能手机本质上就是一台电脑，那么PC常有的问题，手机也跑不了。现在大家玩手机，早就不是打打电话发发短信而已，更多的是看电子书、上网、玩游戏。虽然时髦的说法，管这些玩意儿叫应用（apps），不叫软件程序，但风险可没什么区别。就拿流行的两款手机系统来说吧：Android的宗旨就在于开放，鱼龙混杂自然难免。Google办的菜市场，也只是事后审查，而非事先预防。更何况，不通过菜市场，仍然可以安装软件。iOS呢？苹果不近人情的事前审查制度，确实安全了不少——但你要是越狱安装破解软件的话，风险可就大多了。就算老老实实不越狱，现在Apple Store上的应用已经超过了四十万，再加上每个应用前后的更新版本，这么庞大的群体，苹果真的能保证毫无问题吗？

二、通讯窃听。手机使用的各种无线网络，风险天然就比有线连接来的大。解决办法也只有通过加密传输，而加密自然就可能被解密。当然，一个好的加密算法，可能窃听者要花上几十年的时间来解密——对破解者来说并不划算。但问题是：实际应用中的加密算法，真的完美么？就拿手机最常用的GSM网络来说，其中的算法漏洞就被人诟病多时。最近的2010年12月，一个叫Karsten Nohl的家伙还展示了自己的破解过程——不用几十年，20秒就可以了。所需设备也不贵：一台上点档次的电脑，再加三千美元左右的无线设备而已。不过，好在这哥们是个善良的研究员，破解只是兴趣，不会真的拿来实用。但要指望所有的破解者都是小白兔而不是大灰狼，恐怕不太靠谱。

问题有了，怎么防范？木马病毒么，还就是计算机上的老一套：装个杀毒兼防木马的的软件会有些用。但道高一尺魔高一丈，更重要的还是安全第一：不轻易尝鲜，不要从来历不明的地方下载，至于越狱破解——您就看着办吧。通讯窃听？这事儿就难一些。我们能做的，主要是防范危险网络——首当其冲的就是那些不加密的 WIFI。在家里别嫌麻烦，一定要给无线网设密码；出门别贪便宜，见到开放的WIFI就往上冲——万一有姜太公，您岂不就是那条鱼？除了防范以外，我们能做的也就不多了。剩下的，主要还是靠手机服务商完善加密协议，警察叔叔打击犯罪分子，来保障我们的通讯安全。

说到警察叔叔，人家最头疼的恐怕不是这些高科技犯罪。真正麻烦的，还是手机失窃问题。确实，丢手机实在是太普遍了。解决办法也只能从两方面下手：事前预防和事后处理。

事前预防。什么把手机藏好掖好眼观四路耳听八方之类的咱就先不说。一个有趣的高科技，是利用感应芯片的原理，把一块很小的芯片贴在你的钥匙链、纽扣或是其他随身携带的东西上，另一块安在手机里。这样，一旦手机离开你设定的范围，就能自动发出警报——这还是很有震慑力的。当然，实用起来，总会有各种麻烦，比如一旦误报会很吓人，尤其是你在开会或花前月下的时候。

手机丢了又该怎么办？当然你可以报警，但找到的概率……你懂的。其他办法呢？大概出不了锁死、定位以及删除信息这几样，提供者要么是手机网络服务商，要么是软件开发商，要么是手机生产商。

网络服务商的问题是功能有限制。无论什么锁死定位的花样，基本上都是要通过SIM卡来实现，对现在的智能手机，SIM卡早已不是存储信息的地方，小偷只要扔掉原来的SIM卡，运营商们也就没辙了。

防盗软件会好一些。无论有没有SIM卡，只要被激活，锁死报警的功能都有，实在不行还能把所有信息通通删除，SIM，SD，甚至硬盘一个不漏。但软件的问题在于……它只是软件而已。小偷如果不开机甚至拿掉电池，把SD卡或硬盘拆下来，再放到电脑上读取和破解——你的爱机和秘密，也就只能任人鱼肉了。

因此，理论上最完美的防盗方案，应该是由生产商出面，整合了软件、操作系统以及硬件的全方位服务。其中，软件负责报警，操作系统负责锁定和数据加密，硬件负责身份识别。设想这样一部手机：开关机或解锁需要指纹识别；不当操作会引发警报或锁死；数据是以加密的形式存储，即使被拷贝到其他电脑上，破解也需时日……这怎么听起来像某家山寨手机的广告？别说，山寨手机商们还真摸准了客户的安全需求。但可惜的是，由于研发能力的欠缺，导致山寨机们的实际功能根本达不到宣传：指纹识别系统不独立，容易被破解或直接跳过；数据加密不完整；更悲剧的是，由于操作系统被改动，导致手机不稳定，死机频繁。

研究能力不足，对操作系统缺乏控制力，其实不只是山寨商的悲剧，众多大名鼎鼎的手机商也有同样的问题，只是程度不同而已。一个小小的防盗功能，看起来简单，需要的可能是软硬件级别的全新架构，以及操作系统良好的整合能力。黑莓自然会搞，可惜人家主要是面对商业用户的。而大众市场里，能独立完成这项任务的，也只有苹果。它为什么不做？至少从目前来看，iPhone更注重于用户的体验：界面、功能和速度。当然，乔布斯也有自己的想法。去年，苹果就静悄悄的申请了几项专利，其中包括根据声音、长相甚至脉搏来辨认用户身份，根据手机振动频率来判断行为模式等等有趣的功能。目的是什么，不言而喻。不过，这些技术什么时候可以实际出现在我们的手机上，就只有天知道了。

还好，可以聊以自慰的是，就算没有苹果，一个完善的手机安全系统也迟早会出台：它背后的市场太大了。独立完不成，就会有联盟出现。作为用户，我只能祈求各位厂商大佬：在手机越来越要命的今天，您动作能再快点儿吗？

我的互联网日记系列：

索引地址

• 【整理】我的互联网日记索引