严防手机漏洞，把控个人信息安全，防止流量偷跑

[[175352]]

近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

我们昨天谈到，流量偷跑是多种因素所致。除了用户们的使用习惯问题之外，智能平台下还藏着诸多的猫腻，让人防不胜防。小柯在这里为大家详解其中的奥秘，希望已经躺枪的各位不会重蹈覆辙，还没躺枪的各位可以防患于未然。

[[175353]]

控制流量，首先从自己开始做起

如果你每天都不关门，小偷把你的财产洗劫一空又怪得了谁呢?同理，在如果没有养成良好的使用习惯，手机流量偷跑不就变成愿者自招了吗?事实上，当把手机卡插入卡槽的那一刻起，我们就需要把准备工作，关闭一些手机的流量“后门”，防止悲剧的发生。

开始使用的安卓系统的第一件事情就是要关闭自启软件，安卓的许多软件在开机之后是默认打开的，这样不仅加快电量的消耗，也十分容易造成流量的偷跑。例如QQ，微信等，在默认打开图片接受的情况下，QQ一天能把一个月的流量用掉，而目前主流的MIUI、Flyme、EUI等定制系统都有关闭自启的功能。原生安卓和一些定制系统并不支持关闭自启软件，所以我们需要提前对系统进行root，获得系统权限之后就能利用LBE安全专家，360手机助手等软件管理自启软件。具体的相关管理内容实际操作就能明白。

在后续的使用之中，我们也可以对后台的流量进行管理。小柯的做法是，除了通讯类的软件，其他的APP一律不许使用移动网络。在iOS中，我们要按照以下的步骤来关闭移动网络;

在手机设置选择蜂窝移动网络→在这里下面出现可以使用蜂窝移动网络的应用，点击关闭按钮→在设置下面，下拉到app列表这里，选择需要禁止连接的app→在这里关闭该app连接蜂窝移动网络的开关，这样就可以禁止部分软件访问网络。

安卓Rom各异，因此使用起来都要经过具体分析，使用LBE安全大师可以进行有效的策略限定。和相关的自启软件以及权限管理。

[[175355]]

偷流量的第二个贼—手机病毒

手机病毒也是偷流量的一大主力，今年8月份，一款手机木马病毒“流量僵尸”感染44万部手机，中招者每次解锁手机都会导致木马疯狂耗费流量，日耗流量可超百兆。9月份，一款名为“幽灵推”的安卓病毒席卷全球。在Android病毒类型中，资费消耗类病毒比占比达到79.18%。这些病毒在后台偷偷下载不明应用，或者访问不明地址，以便谋取利益。

绝大部分病毒式通过打包在其他软件之中进入到你的手机，想要杜绝病毒就要防止不明软件进入到手机中。事实上，很多植入了病毒APP的传播者将染毒的安装包放在互联网上，让用户通过浏览器进行下载。所以，下载APP最好选择靠谱的程序商店，同时还要关注安装包的来源。如果商店中的APP来源是互联网，最好也不要安装。

[[175356]]

定期更新系统也是必须的。任何系统都存在漏洞，很多病毒就是利用系统漏洞无限制的消耗流量。今年7月份，在安卓平台的核心组成部分stagefright框架中发现了多处安全漏洞，利用此漏洞，黑客只需知道用户手机号码便可通过发送彩信的方式远程执行恶意代码，全球多达9.5亿部手机受到影响。

很多童鞋在事后浑然不知，这就为黑客们的入侵创造了机会。及时关注系统的OTA推送，按照系统的提示进行升级很必要。很多同学陷于windows的旧经验，认为更新会造成系统卡顿，小柯可以负责任的告诉你，升级对流畅度完全没影响。

第三个贼 定制机和预装软件

小柯一直有个疑惑，为啥有人到实体店里面去买定制机。定制机不仅root不方便，而且还预装了一些乱七八糟的消耗流量的APP，毫无疑问，手机生态下存在着大量的灰色利益链条，很明显消费者不明不白变成“俎上之肉”，虽然其中的运作机理不明，但是预装软对我们的流量显然是个威胁。更为可恶的是，某些预装软件被设定为无法卸载。

对于那些无法卸载的无赖软件，应该直接禁止其访问我们的移动网络。如果你实在觉得预装软件占用空间，或者系统的运行速度太慢，小柯建议root之后直接进行刷机。很多root软件上集成刷机功能，可以轻松让“预装君”滚蛋。

长按二维码识别即可进入此次获奖的安犬漏洞管理云平台。

文章转载自微信公众号“柯力士信息安全”