移动终端存在风险 UC浏览器8.3安全测试

移动互联网主流使用人群正由2~3年前的高端人士转为普通用户，而其安全性问题正日益突出。从跑流量、窃取用户信息、自动订阅相关增值服务......可以说恶意程序无孔不入。移动互联网安全厂商Lookout发布的手机安全报告显示，不到半年内恶意程序数量增加了一倍;Android用户遇到恶意软件的可能性已经从半年前的1%到激增到4%。在国内，相较2010全年共发现12个木马样本相比，今年1月-6月，360手机云安全中心就已捕获新增Android木马样本968个，感染人数达到118万。电信业内人士表示，目前国内至少有10家SP(电信增值服务商)或渠道商(借SP的收费渠道)在做Android平台的吸费生意，用户几乎察觉不到。

而移动互联网用户感染恶意病毒目前主要从以下三个渠道：浏览器、第三方应用市场及各开放平台。而这其中，第三方应用市场及各开放平台随着其规模日益成熟，对病毒的监控机制也日益完善，感染几率正在逐步下降。但是，作为移动互联网用户上网的主要方式，浏览器的安全性问题正日显突出。特别是随着HTML5技术的日益成熟，用户通过浏览器使用各种应用已日益频繁，在此前提下，浏览器对安全的防护问题，正由之前的被动模式转为如今的主动防护模式，今天我们就来看看刚刚发布的UC浏览器8.3版。

首先，我们先简单的看下UC浏览器8.3版，小编使用的是Android版，开启应用后，首先启动的loading页还是那只可爱的小松鼠。然后，第一屏为新版本更新说明，本版本新增了包括HTML5跑分的提升、加入UC云加密、全新UI、分段加载、语音功能等功能。

在这里，小编正式进入主题：UC浏览器8.3版的安全测试。

UC浏览器8.3版的安全测试

1.辨别钓鱼网站

在互联网上，钓鱼网站已经成为窃取用户信息的一个最主要方式之一，如今，钓鱼网站已从互联网移植到移动互联网上，普通用户在使用系统自带浏览器访问钓鱼网站，并不会对此提出警告，用户信息安全性很难得到有效保障。

目前，UC浏览器已与安全管家及金山卫士联合建立了UC云安全中心，服务器收集了大量钓鱼网站信息。当用户通过UC浏览器访问网站时，服务器首先会给出判断，此网站是否安全，若安全，则如左小图所示，在网址栏左侧会出现一个绿色的勾;若为钓鱼网站，浏览器则会在地址栏下发出警告：您访问的网站可能是假冒网站!

2.危害文件查杀

目前智能手机，特别是Android手机，由于Android平台自身原因，系统开放给开发者124项权限，因此造成很大的安全隐患。籍此，开发者可以自由的读取系统相关资源，并在用户不知情的情况下做恶意处理。

目前国内的应用下载市场至少超过100家，其中接入安全检测的不到20家，即便接入安全检测也普遍存在审核不严的情况。众多第三方Android应用客户端均不为用户显示相关下载应用在使用中所涉及的权限，用户极易在不知情的情况下安装涉及自动网络访问、联系人泄漏、位置信息公开等多种问题应用。

因此，在应用下载方面，选择一个是否安全的，无危害的应用就显得尤为重要，浏览器作为用户获取信息的主要入口之一，在应用下载方面如能做到风险分析，就能有效的避免危害程序的侵入。

UC浏览器8.3版在应用下载方面，通过通过UC的云安全中心，能直接检测出应用是否存在危害，如下图所示，如安全的程序，浏览器则会提示，安全，用户可放心下载;若程序存在安全隐患，浏览器则会在安全状态中进行提示，并进行相关的风险说明。