CNII 网讯5月12日，工信部电信研究院发布了《移动互联网白皮书》，指出当前移动互联网安全出现了一些新动向，手机病毒、预装应用、BYOD、伪基站和移动支付等都显现出严重的安全问题。

第一，手机病毒持续增长，并逐步向操作系统底层渗透。数据显示，2013年我国手机病毒继续呈现爆发式增长，病毒样本数已从2010年的6000余例发展到70万例，其中安卓系统上的恶意程序占据主流。恶意吸费代码增长尤其迅猛，其采用病毒生产传播与人工诈骗相结合的方式，形成了完整的黑色利益链条，给手机用户带来了严重的经济损失。

第二，应用发布推广渠道安全审核薄弱，预装应用软件绑架用户进行消费。由于我国对上线应用程序的安全审核缺乏有效的管理制度和技术保障，部分渠道甚至完全通过聚合方式推广应用，成为手机病毒泛滥的主要推手。据电信研究院信测平台对国内部分应用商店上线应用检测的数据显示，恶意程序的平均占比超过4%，部分占比甚至超过20%。

第三，BYOD推动病毒木马以个人终端为跳板，加速向企业、公共领域蔓延。一方面，智能终端与移动网络的发展使得企业信息安全发生较大变化。另一方面，BYOD应用给大多数企业带来新的挑战，个人应用和企业应用并存使得企业数据存在非授权访问风险。

第四，伪基站利用公共通信频率搜集用户终端信息、发送欺诈短信，影响用户正常通信业务、导致网络拥塞。

第五，移动互联网环境下的交易安全及用户身份识别问题亟待解决。一是基于手机短信验证的移动金融身份认证存在安全漏洞。二是支付指令与验证指令单通道通讯传输易被劫持攻击。

针对新的安全挑战，工信部电信研究院相关人士建议采取积极有效地应对措施：一是推广权威第三方移动应用签名认证，确保应用开发者、发布渠道和检测机构可溯源；二是加强应用商店、终端厂商的安全管理和日常监督监测，落实安全责任；三是支持研发BYOD安全管理系统方案，减少企业信息安全隐患；四是加强运营商与相关机构协作，加大对“伪基站”的查处力度；五是鼓励开发者研发推广安全的二维码软件，提高二维码制作和扫描工具安全检测能力；同时要求互联网信息服务提供者将二维码载体形式及信息内容纳入企业信息监测审核。