近日Xcode后門事件鬧得沸沸揚揚，身邊用蘋果手機的用戶都紛紛改密碼，讓安全性相對較高的iOS系統(tǒng)面臨了信任危機。其實，從安全性的角度來說，封閉的iOS相對開放又混亂的安卓系統(tǒng)還是更有保證，Xcode后門事件具有一定的偶然性，而安卓平臺“幽靈推”病毒和大量APP超越權(quán)限來獲取用戶信息、而又缺少制衡的現(xiàn)狀來看，安卓手機安全問題已經(jīng)具有常態(tài)化、生態(tài)化的趨向。
手機安全一直在談，為何風險還不斷提升?
其實從智能手機開始普及，就有業(yè)內(nèi)專業(yè)的安全專家不斷地提示信息安全問題。即便不斷有手機安全導致的艷照門或者財產(chǎn)受損的新聞，但絕大多數(shù)普通用戶對于信息安全問題還是危機感不夠，總覺得手機安全這事離我還很遙遠。在我觀察，手機安全問題之所以日益嚴重，是由以下幾個原因共同作用而形成的：
第一，利用手機病毒來非法獲取利益，已形成一個黑色產(chǎn)業(yè)鏈;
第二，用戶信息和用戶權(quán)限，已經(jīng)變成了半公開的灰色生意模式，很多手機預裝的APP都試圖越權(quán)來取得用戶手機中的控制權(quán)，有些手機廠商在明知預裝的軟件存在吸費或者偷跑流量的問題，但在預裝利益面前還是與個別APP廠商同流合污;
第三，用戶對手機安全危害認識不足，缺少真正可靠的安全防御工具，在安全性和利益受到侵害時缺少專業(yè)的維權(quán)手段。
在過去相當一段時間之內(nèi)，其實手機產(chǎn)業(yè)都是廠家主導，所以產(chǎn)業(yè)的規(guī)則更傾向于廠商的利益最大化。在利益面前，用戶的隱私、關鍵信息和安全性，逐漸成為變現(xiàn)的籌碼，而用戶缺乏有力的反抗和制衡手段，這也是我們一直在大談手機安全，但手機安全風險在不斷累積和提升的關鍵所在。
用戶不愿再做舊規(guī)則的犧牲品
在不斷惡化的手機安全環(huán)境之下，一些發(fā)燒友開始反抗，通過root的方式，給自己一個清清白白的系統(tǒng)，成了很多安卓發(fā)燒友熱衷的嘗試。但root本身具有較高的風險和門檻，root之后手機廠商不會再負責售后服務，而且有些操作不當?shù)膔oot行為會影響手機系統(tǒng)的穩(wěn)定，造成更多的系統(tǒng)崩潰風險，更可怕的是一些root工具本身就帶有后門，這讓很多用戶對root有期待又心存疑慮。很多手機安全軟件和手機助手，也紛紛打起了免root而獲得超級權(quán)限的旗號。
但使用一些流行的手機助手或者安全衛(wèi)士之后，很多用戶發(fā)現(xiàn)，一旦一個超權(quán)限的安全軟件入駐到手機中，那么一不小心這個企業(yè)母公司所屬的輸入法、瀏覽器等APP就會不斷發(fā)展壯大，而像用戶通訊錄、通話記錄等敏感信息，這些軟件也會越權(quán)采集。這背后其實是龐大的利益鏈條，在利益的誘惑之下，安卓生態(tài)系統(tǒng)的安全性問題越來越嚴重。
神奇工場的常掌柜在ZUK發(fā)布會現(xiàn)場，對這種APP家族式滲透吐槽，不但百度、騰訊、360中槍，連ZUK的東家聯(lián)想也在被調(diào)侃的范圍之內(nèi)，其實這就是一個業(yè)內(nèi)都知道、但卻沒人去戳破的潛規(guī)則。
同樣，iOS雖然封閉，但也受到了這種關聯(lián)利益鏈的影響。蘋果CEO庫克也在近期表示，將考慮允許用戶卸載部分不影響系統(tǒng)穩(wěn)定運行的預裝軟件，以此來提升用戶的應用體驗。這說明在全球智能手機增速下滑的大背景下，用戶對于那些罔顧用戶利益，通過大量非必要性預裝帶來的性能影響和安全性隱患已經(jīng)逐漸有了清醒的認識，而且用戶反抗的意愿也越發(fā)強烈。
新進入者正在嘗試顛覆移動舊生態(tài)
觸動利益比觸動靈魂更難。現(xiàn)在短時間之內(nèi)根治移動生態(tài)的安全頑疾并不現(xiàn)實，但其實各個廠商對病灶的原因都比較清楚，而變革的難度就在于是否要放棄以后的灰色收入，比如手機預裝的收入，或者是APP本不該擁有的超級權(quán)限。
但在今年，新進入者在不斷嘗試顛覆移動舊生態(tài)。在LBE新版中遺憾地不再支持免root功能，多年來深耕手機安全領域的前360安全衛(wèi)士創(chuàng)始人王偉二次創(chuàng)業(yè)開發(fā)的UU安全迅速跟進，以其軟件實用小巧、真正意義上無需root、支持幾乎所有的安卓手機的特點，在短期內(nèi)就獲得了數(shù)百萬次用戶下載。
我習慣在下載一個APP之前，時常去翻看一些以往用戶對這款軟件的評價，很多用戶下載各種助手和管家，其實就是本著免root取得超級管理權(quán)限這項功能去的，不少APP也打著這個旗號。但遺憾的是，很多此類軟件都需要root才能獲得用戶想要的管理權(quán)限，一部分用戶對免root的說法都逐漸免疫了。而UU安全則是依靠說到做到的創(chuàng)新，在競爭激烈的手機安全軟件市場開拓出了一片新天地，這有可能引發(fā)整個手機安全市場再一次創(chuàng)新浪潮。在對開機自啟動的控制方面，UU安全也沒有啥偏袒，這也讓不少用戶心生好感。
ZUK和iuni這兩個新進入到手機領域的新品牌，則不約而同地針對手機預裝軟件卸載權(quán)限做起了文章，ZUK允許對大多數(shù)的預裝軟件進行卸載，而iuni更是直接玩起了“零預裝”的新玩法，從經(jīng)濟角度來說，他們犧牲了預裝軟件帶來的短期收益，為的就是贏得用戶的信任。
從公司體量上來說，UU安全相比360、騰訊、百度等安全巨頭，ZUK、iuni相較于小米、三星等手機大鱷，都相對渺小。但他們卻在用符合用戶預期和需求的產(chǎn)品，在嘗試顛覆移動舊生態(tài)，這些新進入者，希望在新舊生態(tài)轉(zhuǎn)變時，找到自己的位置和價值。
生態(tài)之變，涉及利益深刻而廣泛，作為舊規(guī)則的攪局者，UU安全、ZUK、iuni等廠商有可能受到舊勢力的排擠和打擊，但如果他們倡導的將選擇權(quán)重新交予消費者、把預裝潛規(guī)則對用戶的危害性被用戶清晰認知，那么這些有益于用戶的嘗試，就會像種子一樣具有頑強的生命力，從而成為打破舊生態(tài)利益格局、建立新生態(tài)的新契機。
有分析認為，未來解決手機安全問題的關鍵是軟硬兼施，但我認為，更根本的關鍵是理順手機生態(tài)的利益鏈，讓奉行潛規(guī)則或者利益交易者成為過街老鼠，在一個相對透明和高度市場化的環(huán)境中，手機安全問題會逐步解決，誰能贏得用戶的信任，誰才能贏得市場。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
