Android手机安全性存疑 美军方拨款提升性能

北京时间6月25日消息，随着智能机、平板电脑设计和功能的不断完善，美国军方也在为士兵寻求一款内外坚固、安全，配备各种军方级应用的设备，并向指定公司拨款提升Android手机和平板电脑的安全性。

美国军方此前一直在寻找一款足够坚固，能够抵抗战场上混乱环境的电脑。而如今，随着智能机和平板电脑的不断升级，这些设备的内部也得“强悍”。它们需要预置联系人、位置信息和各种军方级应用，当士兵不慎丢失移动设备或泄露数据时，它可以自动销毁。

美国国防先进研究项目局（Darpa）现在已经指定位于弗吉尼亚州费尔法克斯郡（ Fairfax）的Invincea公司来改善Android手机和平板电脑，使它们在士兵手中安全使用。Invincea已经获得了2100万美元拨款，这为网络技术在军队的普及以及安全技术市场打开了一扇窗口。

不过Invincea创始人、乔治梅森大学教授阿纳普高希（Anup Ghosh）指出，一个问题是，士兵常常想用移动设备与其家人联系，并在可能时自娱自乐。所以该设备的军方级应用还得包含游戏、社交网络以及其它娱乐内容。

但风险总是意想不到的。阿富汗赫尔曼德省陆军基地的士兵在玩游戏时会轻易的、不知不觉的传输其好友姓名，一种恶意软件可以渗透进操作系统中，并找出军队位置信息。

美国国防部同时在本月早些时候发布的战略文件中承认，随着人手一部移动设备，它们已经改变了士兵的工作和生活。“通过在任意位置快速访问信息并获得计算能力，实地部门可以借助实时地图和数据掩盖功能在不熟悉环境中进行演习。工程师可以拍摄机械零件画面进行即时确认，更换采购。军队医疗服务人员可以在远离医院住址的情况下诊断伤病，并远程访问实验室数据。”美国国防部首席信息官特里萨塔凯（Teresa Takai）表示。该战略文件题为“一种可以降低移动设备开发风险，同时利用最新、新兴科技技术的无线安全架构”。

Invincea为Darpa开发的首个项目就是防止士兵的智能机丢失和遭盗窃。其开发的软件可以对操作系统中的文件进行加密，并使用随机、无用的数据填补所丢失设备存储空间。比如在一款标准手机上，它可以在擦除数据的同时仍然留下大量信息。该软件已经被驻扎在阿富汗的愈3000名士兵使用。

Invincea开发的下一个项目就是确保恶意软件无法进入到应用中，同时敏感数据不会泄露出去。他们正在创造一种应用可运行的虚拟环境，换句话说，它可以欺骗Facebook或Words With Friends等普通应用，让它们以为正运行在手机操作系统中，但其实它们正游离于分离的虚拟环境中。这些应用将无法访问特定信息，比如手机地理位置或者联系人。

它还可以防止用户获得操作系统的Root权利、接管设备，这对于现代战争来说特别重要，因为包含在同一款设备中的战争工具既有识别敌军应用，也有确认友军应用。“通过将不受信任的应用和内容分离出来，我们可以防止操作系统遭到入侵。”高希称。