摘要：2014年5月12号，国家工信部电信研究院发布的《移动互联网白皮书（2014）》指出移动安全面临五大挑战，并且日益严峻。作为目前国内移动互联网安全市场的代表品牌，爱加密给出了应对挑战的建议。

5月12日，国家工信部电信研究院发布了《移动互联网白皮书（2014）》，指出目前移动互联网安全呈现了一些新动向，预装应用、手机病毒、移动支付、BYOD和伪基站等都呈现出严峻的安全问题。移动互联网面临的五大安全挑战如下：

第一，应用发布推广渠道安全审核薄弱，预装应用软件绑架用户进行消费。由于我国对上线应用程序的安全审核缺乏有效的管理制度和技术保障，部分渠道甚至完全通过聚合方式推广应用，成为手机病毒泛滥的主要推手。据电信研究院信测平台对国内部分应用商店上线应用检测的数据显示，恶意程序的平均占比超过4%，部分占比甚至超过20%。<<<消除手机病毒威胁 遏制盗版手游是重点

第二，手机病毒持续增长，并逐步向操作系统底层渗透。数据显示，2013年我国手机病毒继续呈现爆发式增长，病毒样本数已从2010年的6000余例发展到70万例，其中安卓系统上的恶意程序占据主流。恶意吸费代码增长尤其迅猛，其采用病毒生产传播与人工诈骗相结合的方式，形成了完整的黑色利益链条，给手机用户带来了严重的经济损失。

第三，移动互联网环境下的交易安全及用户身份识别问题亟待解决。一是基于手机短信验证的移动金融身份认证存在安全漏洞。二是支付指令与验证指令单通道通讯传输易被劫持攻击。

第四，BYOD推动病毒木马以个人终端为跳板，加速向企业、公共领域蔓延。一方面，智能终端与移动网络的发展使得企业信息安全发生较大变化。另一方面，BYOD应用给大多数企业带来新的挑战，个人应用和企业应用并存使得企业数据存在非授权访问风险。

第五，伪基站利用公共通信频率搜集用户终端信息、发送欺诈短信，影响用户正常通信业务、导致网络拥塞。

针对新的安全挑战，作为第三方加密平台，爱加密安全专家建议：政府、应用商店、终端厂商、App运营商、开发者通力合作，共同维护安全、和谐的移动互联网环境。