“然而，實(shí)際上，每個人的手機(jī)都可能是一部竊聽器。”李暉說，到目前為止，手機(jī)與移動網(wǎng)絡(luò)之間的無線連接仍然是不加密的信道，這也就是說，人們也可以從移動核心網(wǎng)獲得用戶信息(話音與數(shù)據(jù)等都是明文傳送的)，可以說從移動通信網(wǎng)絡(luò)的從每個環(huán)節(jié)都可以實(shí)施竊聽。目前，手機(jī)上安裝竊聽軟件只是其中的一種形式，另一種是在手機(jī)上安裝軟件對其周圍的環(huán)境進(jìn)行監(jiān)聽。

李暉說，雖然，從法律角度來看，手機(jī)上植入竊聽軟件是違法的。但是，她覺得，正常情況下，使用CIQ法律上是允許的，但是誰來保證運(yùn)營商不會對收集到的用戶信息進(jìn)行濫用呢?

CIQ泄密引發(fā)手機(jī)安全大思考

也許CIQ并不會影響今天的國內(nèi)行貨手機(jī)用戶，但是從這件事說明了手機(jī)安全的重要性。因?yàn)閺募夹g(shù)角度看，通過這種方式來竊取用戶信息并不難做到，所以我們應(yīng)該考慮如何加強(qiáng)手機(jī)安全，防止將來出現(xiàn)“AIQ”、“BIQ”。

李暉認(rèn)為，我們一定要有基本的手機(jī)安全機(jī)制。比如：用戶與網(wǎng)絡(luò)之間的雙向認(rèn)證，無線接口的信息安全傳輸機(jī)制，核心網(wǎng)之間的認(rèn)證與信息安全傳輸機(jī)制。同時，還要考慮應(yīng)用層的安全，如移動支付要有獨(dú)立的、完整的安全措施。另外，終端安全也越來越重要，如何認(rèn)證所加載的新的應(yīng)用安全、如何防病毒等。最后，從管理層面上，要制定相應(yīng)的法律、法規(guī)來保護(hù)用戶的隱私，嚴(yán)懲竊取用戶隱私的人或機(jī)構(gòu)。此外，從輿論宣傳上，在手機(jī)安全問題沒有解決之前，要讓用戶了解手機(jī)安全威脅的危害，避免用手機(jī)存儲和傳輸涉及隱私的信息。

事實(shí)上，手機(jī)安全機(jī)制再完善，也需要人們?nèi)プ袷兀拍軓闹蝎@益。因此，要想讓自己的手機(jī)成為一堵保護(hù)自我隱私，密不透風(fēng)的墻，還需要人們做好自我的保密工作。