工信部電信研究院通信信息研究所所長宋彤說,相比傳統(tǒng)互聯(lián)網(wǎng),移動互聯(lián)網(wǎng)的安全形勢更加嚴峻。數(shù)據(jù)顯示,2012年CNCERT監(jiān)測和網(wǎng)絡(luò)安全企業(yè)通報的移動互聯(lián)網(wǎng)惡意程序樣本為162981個,較2011年增長25倍。其中,二維碼正在成為手機病毒、釣魚網(wǎng)站傳播的新渠道。
金山網(wǎng)絡(luò)首席執(zhí)行官傅盛稱,在日漸嚴峻的移動互聯(lián)網(wǎng)安全形勢面前,由于用戶普遍缺乏防范意識,二維碼增加了病毒的傳播率。
“能印刷就能使用”
監(jiān)管缺失亟待填補
中國電子商務(wù)協(xié)會政策法律委員會主任楊堅爭表示,手機攝像頭和二維碼識別軟件結(jié)合,相當于每個手機用戶都擁有了一臺便攜式的讀碼機。隨著移動互聯(lián)網(wǎng)技術(shù)的進步,作為一項更先進、更有效率的編碼方式,二維碼將逐步替換現(xiàn)有的條形碼。
然而,對于二維碼的推廣存在安全隱患,中國物品編碼中心山西分中心的工作人員表示,該中心目前只對商品條形碼具有監(jiān)管職能,二維碼仍處于“能印刷就能使用”的原始狀態(tài)。
業(yè)內(nèi)人士表示,目前注冊一家二維碼企業(yè)并不需要特別的專業(yè)資質(zhì),制作、發(fā)布二維碼也沒有任何規(guī)定。二維碼只是一種信息編碼方式,是柳葉刀還是兇器關(guān)鍵看掌握在誰手中。對二維碼使用的監(jiān)管缺失以及行業(yè)的低門檻才是其安全隱患的根源。
據(jù)了解,中國電子商會物聯(lián)網(wǎng)技術(shù)產(chǎn)品應(yīng)用專業(yè)委員會二維碼專項工作組已于去年成立,并推出了國家物聯(lián)網(wǎng)二維碼公共服務(wù)平臺,制定和推廣二維碼技術(shù)標準。專家建議,在行業(yè)和技術(shù)標準出臺之前,消費者“掃一掃”時,應(yīng)盡量先核實該二維碼的來源,選擇正規(guī)企業(yè)、商家發(fā)布的二維碼來掃描。對于監(jiān)管部門來說,亟待加強惡意手機應(yīng)用相關(guān)的法律法規(guī)體系建設(shè),從信譽、認證入手,進一步規(guī)范市場發(fā)展環(huán)境,保護用戶的合法權(quán)益。