大一新生竟然可以輕松地制造出一個迅速傳播的手機病毒，這說明了什么?當然，學校的教育和作者的天分是一方面，但筆者認為并不盡然，智能手機、移動互聯(lián)網(wǎng)的普及、用戶對手機安全的漠視，以及手機App開發(fā)工具、開發(fā)環(huán)境的簡單化，都是其中的重要原因。

　　手機病毒制作更加簡單。隨意在百度上搜索“手機病毒開發(fā)”關(guān)鍵字就可以搜到大量手機病毒開發(fā)工具、開發(fā)教程，甚至有一些病毒包提供下載。病毒作者只需有簡單的編程知識就可以修改病毒包內(nèi)容，然后傳播病毒。

　　智能手機普及和安卓系統(tǒng)的開放性。由于智能手機的大規(guī)模普及，以及安卓系統(tǒng)的開放性，導致一些手機病毒可以輕松地利用違規(guī)調(diào)用手機系統(tǒng)權(quán)限的方式大肆傳播。而“××神器”病毒就是調(diào)用了手機聯(lián)系人、發(fā)短信兩大權(quán)限，然后將帶有病毒包下載網(wǎng)址的短信發(fā)到自己的手機聯(lián)系人，手機聯(lián)系人下載安裝了病毒包后，再自動發(fā)送帶有病毒包的網(wǎng)址給其他手機聯(lián)系人，讓手機病毒瞬間以幾何方式快速傳播。

　　移動互聯(lián)網(wǎng)的普及，以及用戶對手機App權(quán)限提醒的漠視。當用戶收到一個帶有網(wǎng)址鏈接的短信，并且還是以“某某請看病毒包下載鏈接”的方式提醒下載，很多人會中招。這得益于移動互聯(lián)網(wǎng)的普及，下載APP并不再受限于網(wǎng)絡(luò)和資費，可以隨時隨地下載。而在安裝應用的時候，用戶沒有看系統(tǒng)提醒應用權(quán)限的習慣，導致病毒包可以輕松地被安裝到手機中。

　　目前，不僅僅是手機開始智能化，家電、汽車、醫(yī)療、房子等一些物體都在準備或者正在進行智能化。而且“連接一切”已經(jīng)在互聯(lián)網(wǎng)巨頭、科技IT產(chǎn)業(yè)達成了共識。而智能化和連接一切所利用的必然是“智能化硬件操作系統(tǒng)”，目前幾乎都在使用的是開源的安卓系統(tǒng)。

　　安卓系統(tǒng)的開源和開放確實讓整個世界都變得十分智能化，也讓聯(lián)網(wǎng)更加簡單。但是我們真的不能忽視安卓系統(tǒng)的安全性問題。目前，90%以上新增的手機病毒均來自于安卓系統(tǒng)，這也讓該系統(tǒng)成為最易被攻擊的系統(tǒng)。而且在第一部分，我們已經(jīng)看到了手機病毒制作的簡單化和傳播的高效率。

　　在前不久的Geekpwn極客大會上，官方準備的特斯拉汽車、智能穿戴設(shè)備，甚至智能馬桶都被黑客在現(xiàn)場攻破。試想，智能汽車被黑客攻破后，是不是可以實現(xiàn)對汽車的控制，而導致安全事故，甚至危及生命?智能家居系統(tǒng)遭遇黑客攻破后，可以輕松地修改智能門鎖的密碼，關(guān)閉家庭監(jiān)控系統(tǒng)，然后實施搶劫和盜竊。

　　所以在智能化、連接一切的時代，安全危機也悄然逼近。由于這些智能設(shè)備與人們的關(guān)系更加密切，因此這種安全危機要比PC端的安全危機更讓人擔憂，所以智能化時代的安全更加重要。

　　對于一直鼓吹的智能汽車、智能家居以及各類智能化設(shè)備，筆者一直有些擔憂。因為在安全性無法保證的前提下，這些智能化嘗試都意味著巨大的風險。再舉個例子，有國外企業(yè)開發(fā)了防止兒童溺水的“智能頭箍”，可以探測兒童在水底的時間，超出時間后立即向家長的手機報警。假如家長手機被病毒攻擊，直接導致孩子遭遇溺水時，“智能頭箍”不發(fā)出警報，家長卻十分信賴高科技產(chǎn)品的性能，因此錯過救援時間導致悲劇發(fā)生。而特斯拉汽車所代表的車聯(lián)網(wǎng)，也令人同樣的擔憂，因為生命不能兒戲。

　　所以在沒有十分完備的安全防范措施前提下，智能化、連接一切可能只是空中樓閣。對于安卓系統(tǒng)的漏洞問題，很多安全專家曾做過分析，認為其嚴重性、危害性比Windows系統(tǒng)更為可怕。而且安卓系統(tǒng)的碎片化，不標準，也導致Google在進行補丁推送的時候，很難像Windows那樣迅速下發(fā)到所有用戶。這個時候很多人會想起蘋果iOS和微軟WP系統(tǒng) 閉的好處。所以我們十分期待谷歌在下一個版本的Android系統(tǒng)中能做出有效改進，對系統(tǒng)漏洞的修復能有本質(zhì)上的提升。

　　智能手機普及和安卓系統(tǒng)的開放性。由于智能手機的大規(guī)模普及，以及安卓系統(tǒng)的開放性，導致一些手機病毒可以輕松地利用違規(guī)調(diào)用手機系統(tǒng)權(quán)限的方式大肆傳播。而“××神器”病毒就是調(diào)用了手機聯(lián)系人、發(fā)短信兩大權(quán)限，然后將帶有病毒包下載網(wǎng)址的短信發(fā)到自己的手機聯(lián)系人，手機聯(lián)系人下載安裝了病毒包后，再自動發(fā)送帶有病毒包的網(wǎng)址給其他手機聯(lián)系人，讓手機病毒瞬間以幾何方式快速傳播。

　　移動互聯(lián)網(wǎng)的普及，以及用戶對手機App權(quán)限提醒的漠視。當用戶收到一個帶有網(wǎng)址鏈接的短信，并且還是以“某某請看病毒包下載鏈接”的方式提醒下載，很多人會中招。這得益于移動互聯(lián)網(wǎng)的普及，下載APP并不再受限于網(wǎng)絡(luò)和資費，可以隨時隨地下載。而在安裝應用的時候，用戶沒有看系統(tǒng)提醒應用權(quán)限的習慣，導致病毒包可以輕松地被安裝到手機中。

　　目前，不僅僅是手機開始智能化，家電、汽車、醫(yī)療、房子等一些物體都在準備或者正在進行智能化。而且“連接一切”已經(jīng)在互聯(lián)網(wǎng)巨頭、科技IT產(chǎn)業(yè)達成了共識。而智能化和連接一切所利用的必然是“智能化硬件操作系統(tǒng)”，目前幾乎都在使用的是開源的安卓系統(tǒng)。

　　安卓系統(tǒng)的開源和開放確實讓整個世界都變得十分智能化，也讓聯(lián)網(wǎng)更加簡單。但是我們真的不能忽視安卓系統(tǒng)的安全性問題。目前，90%以上新增的手機病毒均來自于安卓系統(tǒng)，這也讓該系統(tǒng)成為最易被攻擊的系統(tǒng)。而且在第一部分，我們已經(jīng)看到了手機病毒制作的簡單化和傳播的高效率。

　　在前不久的Geekpwn極客大會上，官方準備的特斯拉汽車、智能穿戴設(shè)備，甚至智能馬桶都被黑客在現(xiàn)場攻破。試想，智能汽車被黑客攻破后，是不是可以實現(xiàn)對汽車的控制，而導致安全事故，甚至危及生命?智能家居系統(tǒng)遭遇黑客攻破后，可以輕松地修改智能門鎖的密碼，關(guān)閉家庭監(jiān)控系統(tǒng)，然后實施搶劫和盜竊。

　　所以在智能化、連接一切的時代，安全危機也悄然逼近。由于這些智能設(shè)備與人們的關(guān)系更加密切，因此這種安全危機要比PC端的安全危機更讓人擔憂，所以智能化時代的安全更加重要。

　　對于一直鼓吹的智能汽車、智能家居以及各類智能化設(shè)備，筆者一直有些擔憂。因為在安全性無法保證的前提下，這些智能化嘗試都意味著巨大的風險。再舉個例子，有國外企業(yè)開發(fā)了防止兒童溺水的“智能頭箍”，可以探測兒童在水底的時間，超出時間后立即向家長的手機報警。假如家長手機被病毒攻擊，直接導致孩子遭遇溺水時，“智能頭箍”不發(fā)出警報，家長卻十分信賴高科技產(chǎn)品的性能，因此錯過救援時間導致悲劇發(fā)生。而特斯拉汽車所代表的車聯(lián)網(wǎng)，也令人同樣的擔憂，因為生命不能兒戲。

　　所以在沒有十分完備的安全防范措施前提下，智能化、連接一切可能只是空中樓閣。對于安卓系統(tǒng)的漏洞問題，很多安全專家曾做過分析，認為其嚴重性、危害性比Windows系統(tǒng)更為可怕。而且安卓系統(tǒng)的碎片化，不標準，也導致Google在進行補丁推送的時候，很難像Windows那樣迅速下發(fā)到所有用戶。這個時候很多人會想起蘋果iOS和微軟WP系統(tǒng) 閉的好處。所以我們十分期待谷歌在下一個版本的Android系統(tǒng)中能做出有效改進，對系統(tǒng)漏洞的修復能有本質(zhì)上的提升。