黑客攻击成家常便饭 金立推M6S Plus应对暴力破解和假指纹

国产手机竞争进入下半场，金立试图通过打造安全手机突出重围。4月24日，金立手机在北京发布M6S Plus新机，64GB版本售价3499元，256GB版本售价4299元，以续航和安全作为主打，定位政商人群。金立集团副总裁俞雷向《财经》新媒体记者介绍，除内置安全加密芯片外，金立M6S Plus还首次带来指纹加密技术和活体指纹，保护用户的指纹和信息安全。

金立集团副总裁俞雷接受《财经》新媒体记者采访

事实上，随着用户对个人信息安全的逐步重视，国产只能手机也不断推陈出新，通过“虹膜识别”、“通信加密”等方式提高手机信息安全级别。面对众多以“安全”为特点进行营销的竞争对手，金立将如何应对?

1

双重保护应对暴力破解和假指纹

正如金立此前发布的海报预告显示，金立M6S Plus继续发力安全，通过输入端和识别端的技术升级保护数据及指纹安全。

目前，智能手机的指纹传感器给人们的生活带来极大便利，用户只需要通过简单的指纹扫描，在手机中记录指纹，便可以在不需要输入密码的情况下，完成手机的开启以及支付、转账等功能。然而，指纹识别也有其安全隐患。

威客安全技术的安全专家安琪表示，安全隐患中，最突出的是假指纹和暴力破解。单靠指纹识别已不能进行完全防护，一旦记录在手机里的指纹信息被盗取，用户存储在手机里的个人信息和财产安全将会受到极大威胁。

业内现有的指纹存储解决方案是flash储存。手机通过指纹传感器采集用户指纹信息，并将完整的指纹信息存放在指纹flash中，然而其指纹信息未经过硬件加密处理，容易被破解，造成用户的指纹信息泄露。

针对手机行业现存的指纹识别安全漏洞，金立M6S Plus“指纹加密芯片+活体指纹识别方案”采用活体指纹识别方案，可根据指纹、血液以及心率信号来验证用户指纹信息。在手机内部，指纹加密芯片已经通过了国密二级、银联、EAL4+认证，可将指纹的关键信息进行硬件加密存储保护，其他部分的指纹存储在指纹flash中，形成了指纹的双向验证，即便flash中的指纹数据被破解，拿到的也是不完整的指纹信息。

除指纹加密芯片外，金立M6S Plus还内置了通过权威机构检测的安全加密芯片，集成国密、商密算法，让软件层面的破解几乎成为不可能，而每个芯片有与手机CPU绑定的独立ID，从硬件上保障手机核心信息的安全，即使遇到暴力硬破解，芯片的内容也会随着自动销毁。

2

手机黑客攻击成家常便饭 安全保护刻不容缓

据据法国法新社近日发布的消息显示，载有银行数据、信用卡信息和个人地址等数据的智能手机已成为新型网络罪犯的首选攻击目标。专家表示，网络罪犯的手段已经从用勒索软件攻击智能手机，发展为利用窃取的手机银行用户登录凭据的木马病毒软件。他们利用盗窃得来的凭据就可以远程登录受害人的帐户，进行网络转账。

根据斯洛伐克网络安全公司ESET的数据显示，去年全球针对手机银行应用程序的网络攻击频率增加了17%。

在接受采访时，安琪也承认，以敏感数据为目的的黑客攻击距离用户并不遥远，它发生在不知不觉中，很难被察觉。

安琪介绍，目前，从移动安全和手机安全的角度来讲，用户面临着四个威胁，分别是通信网络威胁、App应用威胁、操作系统威胁和数据设备方面的威胁。安琪说，用户在使用手机中经常收到诈骗短信、诈骗电话、钓鱼链接等，一旦被黑客误导受到攻击，支付安全极易受到威胁。

为了保护用户的使用及支付安全，金立M6S Plus在双重保护指纹的基础上，还对支付、通信、数据等安全保护系统进行升级。在支付安全方面，系统自动对金融类应用进行安全监测，实时扫描支付环境;对汇款类短信增加风险标识，并对支付类短信单独加密保护，防止恶意程序窃取支付验证码。同时金立M6S Plus还通过了微信、支付宝的新版官方指纹安全标准认证。

在通信安全方面，系统将自动识别陌生来电并显示骚扰种类，还可手动标记上传;同时自动对含风险网址信息、伪基站信息、黑名单信息等进行智能拦截。手机防盗2.0功能可在手机丢失后通过amigo账号云服务，在云端锁定手机或销毁数据，还新增了恢复出厂保护和换卡保护功能，让手机被盗后也无法被他人利用。

对于日益频发的智能收集信息泄露事件，安琪提醒用户，尽量避免连接来路不明的免费wifi，在外尽可能关闭wifi，用户也应该尽量在知名第三方应用商店下载app，避免被不法分子植入在App中的微代码窃取个人信息。

3

国产手机陆续发力安全 虹膜、加密花样繁多

智能手机现存的安全漏洞已成为不可忽视的行业问题。国家质检总局近日从市场上采购了 40 批次常见智能手机样品进行质量安全风险检测，主要参考国内外智能手机标准要求，对用户数据的操作、操作系统的更新、预置应用软件安全、后端信息系统信息安全漏洞等项目进行了检测，令人大吃一惊的是， 18 批次样品存在质量安全隐患。

而根据TechPro Research此前公布手机安全性调查显示，企业用户眼中，最安全的手机品牌仍为苹果，国产手机仅有联想和华为上榜。

近期，众多国内手机厂商陆续以安全为着力点推出新机。主要面向政务人士的中兴安全手机与中国电信、中国移动进行合作，对通话传输内容进行加密，让加密通话成为可能。每次通话都采用不同的密钥进行独立加密，确保“一话一钥”，即使被窃听也难以破解。

比指纹识别安全性更高的虹膜手机也出现在用户视野中。国美手机K1近日悄然面世，支持虹膜识别功能。有消息称，锤子科技将于4月25日推出新一代旗舰手机T3，并且在高配版中加入虹膜识别。

不难看出，在用户更加关注信息安全的时代，将有越来越多国产手机厂商推出主打“安全”的智能机。而作为较早提出安全手机的金立如何突围成为关键。

《财经》新媒体记者了解到，今年，金立将继续在营销方面发力。在新机发布当天， 俞雷透露，因反腐剧《人民的名义》迅速成为新晋网红的darcom达康书记的扮演者吴刚将出任金立首席安全体验官。

此外，金立集团还与京东商城签订“军令状”。双方在2017年的战略合作书中约定，金立2017年在京东平台销售额同比去年增长十倍。5月2日，金立将联合京东开展“安全购物节”活动，届时，金立M6S Plus将同步于金立官方体验店、金立官网以及京东商城展开首销。

(《财经》新媒体 王玮/文)