移动设备领域的挑战

无论你信不信，使用移动设备确实存在安全风险。 我们知道，你的手机或平板电脑确实有可能成为威胁你安全的隐患。这确实令人惊讶吧。 考虑到互联网上存在的各种潜在威胁，以及当今大多数移动设备在运行过程中都需要与互联网进行连接的情况，我们就能更清楚地认识到这些设备的脆弱性了。 虽然大多数威胁与普通笔记本电脑或台式机用户所面临的威胁类似，但移动设备领域也有一些独特的威胁。 手机安全威胁通常分为基于应用程序的、基于网络的、基于网络的以及物理层面的威胁。基于应用程序的威胁：大多数应用程序都是可以下载的，而这些问题正是移动用户面临的最常见风险。大多数设备本身并不能做太多事情，正是这些应用程序让设备变得如此强大，因此我们都会下载这些应用程序。如果涉及到应用程序的话，风险其实有很多种：从简单的漏洞和安全性问题，到那些专门用于实施网络犯罪的恶意程序。

• 恶意软件
• 间谍软件
• 隐私
• 零日漏洞

2. 基于网络的威胁：根据移动设备的使用特性来看，无论我们走到哪里，都带着自己的设备，并且在使用这些设备的同时也在与互联网进行连接。因此，这些设备面临着各种独特的网络威胁，同时也面临着普通互联网使用过程中可能出现的各种威胁。

• 钓鱼诈骗
• 社会工程学
• 通过驱动下载方式获取应用程序
• 操作系统中的漏洞/缺陷

3. 基于网络的威胁：任何支持至少三种网络功能的移动设备，都很容易受到网络攻击的威胁。而常见的网络连接方式包括蜂窝网络、Wi-Fi以及蓝牙。

• 网络漏洞利用
• WiFi嗅探
• 跨平台攻击
• BOYD

4. 身体上的威胁：这种情况随时都可能发生。无论是坐在工作桌前的台式电脑，还是放在包里的笔记本电脑，这些移动设备都面临着各种日常的物理威胁。

• 丢失/被盗：丢失或被盗，是对移动设备安全最令人不悦的威胁。任何设备本身都有其价值，一旦所有信息被窃取并出售后，这些设备仍然可以被在二手市场上出售。