二是手機(jī)上儲(chǔ)存的信息可被應(yīng)用軟件輕易復(fù)制和傳送。據(jù)王曉陽(yáng)介紹，智能手機(jī)對(duì)短消息、通話(huà)記錄、通訊錄等信息的儲(chǔ)存沿襲了傳統(tǒng)手機(jī)的存儲(chǔ)方式，任何軟件只要能訪(fǎng)問(wèn)手機(jī)，就可以提取用戶(hù)信息，因此，這些信息能被軟件輕易復(fù)制和傳送。而在筆記本電腦中，即便惡意軟件侵入，也未必能馬上找到存儲(chǔ)隱私信息的文件夾。
三是智能手機(jī)安全管理機(jī)制的天然缺陷。在軟件安裝時(shí)，用戶(hù)必須滿(mǎn)足所有的權(quán)限申請(qǐng)，同意一次就意味著運(yùn)行過(guò)程中的永遠(yuǎn)授權(quán)，用戶(hù)無(wú)法獲知其獲得的權(quán)限是否合理使用，對(duì)軟件內(nèi)敏感信息的傳播更是毫不知情。
四是安卓系統(tǒng)完全開(kāi)放導(dǎo)致應(yīng)用軟件供應(yīng)方良莠不齊。王曉陽(yáng)解釋說(shuō)，安卓系統(tǒng)是開(kāi)源平臺(tái)，對(duì)于軟件開(kāi)發(fā)商沒(méi)有統(tǒng)一認(rèn)證和規(guī)范管理、沒(méi)有進(jìn)入門(mén)檻也沒(méi)有懲罰機(jī)制——在實(shí)驗(yàn)中，課題組就發(fā)現(xiàn)部分程序并非由原開(kāi)發(fā)者提交給商城，而是由第三方的開(kāi)發(fā)者對(duì)原始程序進(jìn)行了再次封裝，嵌入了其他代碼，并因此造成軟件使用者的隱私泄露。
而且安卓采用應(yīng)用商城進(jìn)行程序發(fā)布的模式，他們結(jié)合自身商業(yè)特性，構(gòu)建了眾多的應(yīng)用商城，以聚集移動(dòng)互聯(lián)網(wǎng)用戶(hù)——僅在國(guó)內(nèi)就有上百家第三方應(yīng)用商城，但是這些應(yīng)用商城缺少有效的應(yīng)用程序?qū)彶闄C(jī)制和檢測(cè)工具，無(wú)法及時(shí)對(duì)已上架的大量應(yīng)用進(jìn)行審查和分析。而且國(guó)內(nèi)關(guān)于保護(hù)用戶(hù)隱私信息的法律法規(guī)還不完善，無(wú)法對(duì)應(yīng)用商城的運(yùn)營(yíng)進(jìn)行約束。
更重要的是，王曉陽(yáng)認(rèn)為，關(guān)于隱私信息的商業(yè)利益鏈已初步形成，移動(dòng)廣告商、惡意扣費(fèi)、移動(dòng)網(wǎng)銀支付、用戶(hù)信息交易等均是利益鏈上的環(huán)節(jié)。
國(guó)家和公眾都應(yīng)引起重視
據(jù)統(tǒng)計(jì)，在全球安卓系統(tǒng)的安全威脅中，中國(guó)大陸地區(qū)以26.7%的比例高居首位；據(jù)McAfee提供的安全風(fēng)險(xiǎn)報(bào)告，2012年第一季度惡意程序增長(zhǎng)1200%。而美國(guó)等西方國(guó)家已經(jīng)開(kāi)始研究移動(dòng)互聯(lián)網(wǎng)的安全隱患和應(yīng)對(duì)方法。
王曉陽(yáng)認(rèn)為，我國(guó)也應(yīng)盡快重構(gòu)移動(dòng)互聯(lián)環(huán)境下的國(guó)家信息安全總體戰(zhàn)略，加強(qiáng)相應(yīng)領(lǐng)域的科技布局，進(jìn)行最前沿的科技攻關(guān)。
在法律規(guī)范方面，王曉陽(yáng)認(rèn)為，我國(guó)應(yīng)盡快確定移動(dòng)終端隱私數(shù)據(jù)分級(jí)、應(yīng)用程序收集和使用隱私數(shù)據(jù)的規(guī)范、應(yīng)用程序開(kāi)發(fā)者認(rèn)定、安卓系統(tǒng)的安全機(jī)制和應(yīng)用商城發(fā)布應(yīng)用程序的審核等方面的國(guó)家安全技術(shù)標(biāo)準(zhǔn)，建立應(yīng)用程序的安全性檢測(cè)與測(cè)評(píng)機(jī)制，加強(qiáng)對(duì)應(yīng)用商城運(yùn)營(yíng)商與程序開(kāi)發(fā)商（者）的監(jiān)督管理。并在這些標(biāo)準(zhǔn)的基礎(chǔ)上，制定相應(yīng)的法律法規(guī)與管理辦法，明確告知開(kāi)發(fā)者和運(yùn)營(yíng)商孰可為，孰不可為。
此外，還應(yīng)從國(guó)家信息安全的角度出發(fā)，加強(qiáng)移動(dòng)互聯(lián)網(wǎng)時(shí)代用戶(hù)隱私安全保護(hù)方面的知識(shí)普及，尤其應(yīng)強(qiáng)化移動(dòng)終端使用者的分級(jí)管理和對(duì)高等級(jí)用戶(hù)的數(shù)據(jù)保護(hù)。
王曉陽(yáng)也建議智能手機(jī)用戶(hù)加強(qiáng)自我防護(hù)：通過(guò)正規(guī)渠道下載軟件；軟件安裝時(shí)嚴(yán)控系統(tǒng)權(quán)限授予；必要時(shí)，采用物理隔絕的方式，“實(shí)在沒(méi)有辦法的時(shí)候，又想玩憤怒小鳥(niǎo)，又要用網(wǎng)上銀行，就用兩個(gè)手機(jī)”。(新華網(wǎng))