从苹果iCloud漏洞泄密看百度开放移动安全平台的意义
三年前的乔帮主一定不会想到,他引以为傲的iCloud会成为好莱坞女星们的噩梦。9月1日,“好莱坞艳照门”在全球引起轩然大波:众多美国好莱坞大腕女星的裸照接连曝光,有消息称原因是有黑客攻击了多个iCloud账号所致。在人们对手机信息安全问题日益关注之际,苹果的此次事件再度刺激了用户们本就紧绷的神经。 苹果尚且如此,我们不禁要对用户量更大的安卓平台产生质疑——一个封闭的系统都难以完全保证用户的安全,更何况一个开源平台呢。 所以,9月3日,当百度手机卫士在百度世界上对外宣布打造开放的移动安全平台时,几乎立刻就引起了开发者们的关注。一起来看看开发者眼中的移动互联网安全观吧。
9月3日,百度手机卫士正式对外宣布开放安全平台,此举将让银行、支付类垂直领域、应用商店、运营商、开发者等多方受益。
移动安全隐患激增 开放安全技术乃行业所需
如今,智能手机几乎成了人体器官的延续,移动支付、网上购票、网络云盘……这些移动平台上的应用软件正逐渐成为我们生活的一部分。但遗憾的是,这个“器官”十分脆弱,看似安全的它其实背后隐藏着很大的信息安全隐患。
虽然谷歌在努力提升Android系统的安全性——Android系统从4.0以后,就新增了扫描所有应用的安全功能。两个月前发布的Android L安全补丁升级也将跟着Google Play推送给用户。
可是这并不足够,且不说Google尚不能以更新某个文件的形式来做安全更新,光是Google Play在中国市场的普及率就已经难以让中国用户通过谷歌来获取安全了。
在隐私卫士创始人林福楠看来,目前的国内移动互联安全急需一个“带头人”把大家组织起来。林福楠认为,目前传统的安全手段已经不能保护整个移动互联网链条的安全,需要一个平台促成产业链各方的合作,促进技术的发展,构建健康的移动互联网生态。
“隐私卫士作为一款管理手机隐私信息的保密软件,很早就跟百度提出过开放安全平台的建议,这次百度手机卫士愿意把安全平台开放给业界,我们很欢迎,也希望隐私卫士能跟百度移动安全平台在一键清理、一件root、骚扰拦截等方面取得合作。”林福楠表示。
而在熊猫公交创始人卢国旭眼里,百度手机卫士开放移动安全平台可以让他们更好的关注产品。“在中国目前的安全形势来说,有竞争力公司不超过四家,小公司没有能力去做移动安全,所以我们更愿意把安全问题交给百度这样大的平台,然后自己专注于产品研发。”
当百度开放技术时开发者们在乐什么
百度是移动安全领域全面开放的第一家,百度当家掌门人李彦宏对于移动安全平台的解释是:安全是战略决策,期望能改变互联网的安全生态。
想要改变互联网安全生态光说当然不够,作为一家技术驱动型公司,百度能拿出来的最大资源自然就是技术。根据百度世界流出的资料,此次百度开放的技术十分宽泛,包括:反病毒、反盗版、漏洞检测、支付安全、反骚扰 、广告检测等等。
对于这些技术,不同领域的开发者有不同的见解。某电商App的创始人就表示,他非常需要百度移动安全平台带来支付安全保护能力。该创始人表示,移动安全的竞争,是以支付场景为介质的,只有有了安全的根基,才会得到先机。而目前的移动互联网市场1%的应用出了安全问题就会连累99%的用户不敢进行移动支付,所以百度这样技术过硬的公司站出来保障移动支付安全,是开发者们非常乐意看见的。据悉,此次百度移动安全平台开放的支付安全保护能力包含“4+1安全支付解决方案”、安全支付亿元保赔计划、 恶意URL云截杀等技术,这些技术已经得到了百度钱包等应用的实测,效果良好。
相比于移动支付,熊猫公交和隐私卫士都更看重百度移动安全平台提出的“正版联盟”概念。林福楠和卢国旭目前最苦恼的问题,就是总有人打着自己的App的旗号在各大应用商店里上线盗版应用。“这样一来下载量被分流了不说,最主要的是盗版应用会内置广告、用户体验极差,会让用户对我们的品牌产生厌恶感。”卢国旭说。
如今,手机覆盖4.5亿的安卓用户中,每个用户至少装一个百度应用,把百度积累的良好的终端适配能力和应用加固技术开放给开发者,帮助他们保护自己的智慧财产,对于开发者来说无疑是一个好消息。
移动安全需要新的行业规范
对于移动互联网来说,安全是最重要的因素。在这个O2O大潮影响全球的时代,我们更应该把移动互联网安全放在首要考虑的位置。
据我所知,百度已经在移动安全领域探索了2年多的时间,而关于百度对移动安全技术的研究可能会更早。可是百度手机卫士是去年年底才发布的,这说明百度其实对移动互联网安全领域进行了很多思考和投入。如今,百度把移动互联网安全从一个产品变成了一个平台,相信随着百度安全能力的增强和逐步开放,整个移动互联网行业都将从中受益。
在开发者眼中,这是一件能够推动移动产业生态健康安全发展,能够让市场更加稳态、竞争更加良性的措施。而百度自身又何尝不能从中获益呢?如果百度真的借助移动安全平台建立了一个安全可靠的移动互联网安全生态圈,那么整个生态变好了,百度自然也有更好的发展机遇。
问题也是机会,无论是被黑客轻易攻破的苹果,还是开源带来问题不断的安卓,他们背后都有一个能够连接人与服务的庞大产业链,而在O2O猛烈爆发的今天,保护这条产业链的意义不言而喻。
相信百度手机卫士此次推出移动安全平台仅仅只是一个开始,因为中国的移动互联网市场太大了,而这个市场的安全性又太低了。或许就如熊猫公交创始人卢国旭所说“如今中国的移动互联网不能在让各个应用放任自流,我们需要行业巨头联合起来,为中国移动互联网市场制定一套全新的安全规范。”