99.9%的Android设备存在高危漏洞

移动支付成主流

中国支付清算协会数据显示，2016年，国内商业银行共处理移动支付金额157.55万亿元，非银行支付机构共处理移动支付金额51.0万亿元，总额约209万亿人民币，超过了美国2016年的GDP总额（18.6万亿美元，折合人民币约128万亿）。

CNNIC（中国互联网络信息中心）此前发布的第39次《中国互联网络发展状况统计报告》数据也显示，截至2016年12月，我国使用手机支付的用户规模增长迅速，达到4.69亿人，手机网上支付的使用比例由57.7%提升至67.5%。手机网络购物用户规模达4.4亿，手机网上银行用户规模达3.3亿，手机支付、购物、移动理财已成为主流生活方式。

安卓系统漏洞严重

作为智能手机中市场占有率最高的移动操作系统，Android系统拥有上亿人的庞大用户群体，但由于其代码开源，系统漏洞存在的普遍性也是超乎想象。

360手机卫士选取了近两年Android与Chrome安全公告中检出率最高的42个漏洞，其中严重漏洞8个、高危漏洞23个、中危漏洞11个，通过对360透视镜（360手机卫士团队发布的一款专业检测手机安全漏洞的APP）用户主动上传的70万份漏洞检测报告分析，结果显示，99.1%的Android设备受到中危级别漏洞的危害，99.9%的Android设备存在高危漏洞。

“手机钱袋”被盯上

移动支付带来的便捷让人们更加依赖于手机：网购用手机支付、吃饭手机扫一扫支付、移动出行手机确认支付……同时，越来越多的APP也通过开通社交和支付功能来增加用户粘性和流量。360手机助手应用软件下载量显示，下载量前十的应用中，移动支付相关应用占比已达70%。随之而来的问题是，更多的木马、诈骗、钓鱼等行为开始有针对性的选择支付相关应用“下手”，一不小心，手机用户就有可能倾家荡产。

仅2017年第一季度，360手机卫士就为全国手机用户拦截各类钓鱼网站攻击6.2亿次，其中境外彩票（76.3%）、虚假购物（12.4%）、金融证券（4.2%），这三类直接威胁到用户大量资金安全的钓鱼网站占了总体的93%。

诈骗短信也“与时俱进”，将“魔爪”伸向了支付与理财。2017年第一季度，360手机卫士共为全国用户拦截各类垃圾短信约24.0亿条，平均每天拦截垃圾短信2666万条。诈骗短信虽然仅占垃圾短信的7.6%，但其中超过七成的诈骗短信内容是冒充电商及银行，诱骗用户支付信息及相关个人隐私，以窃取用户钱财为目的。

此外，围绕手机支付产生的二维码骗局、手机贷款骗局、手机卡攻击骗局等层出不穷，“一着不慎满盘皆输”的案例比比皆是。360手机卫士的安全指数显示，沿海发达地区用户受到的诈骗电话、诈骗短信、钓鱼网站、病毒木马等威胁更多。

来源：北京晚报 记者 孟环