作為新應(yīng)用基因組項(xiàng)目的組成部分，移動安全公司Lookout已經(jīng)研究了30萬種Andriod和iPhone應(yīng)用，并且對其中的10萬種免費(fèi)應(yīng)用進(jìn)行了全面分析。開發(fā)該項(xiàng)目的目的是保障移動用戶的安全。

Lookout公司的應(yīng)用基因組項(xiàng)目是一個包含了Andriod和iPhone應(yīng)用基本信息和安全及隱私信息的實(shí)時數(shù)據(jù)庫

　　實(shí)時數(shù)據(jù)庫可以幫助Lookout發(fā)現(xiàn)問題，在給廣大Andriod和iPhone用戶帶來威脅之前就能進(jìn)行有效處理，并且可以幫助開發(fā)人員消除由于平臺或錯誤編碼進(jìn)程帶來的問題。這一聲明是在拉斯維加斯舉行的黑帽安全大會開幕時宣布的。

　　Lookout公司的研究人員已經(jīng)在上百萬人使用的軟件中發(fā)現(xiàn)了一些問題，它們有的是在手機(jī)使用的操作系統(tǒng)中，有的是在Andriod和iPhone的應(yīng)用里。

　　舉例來說，該公司發(fā)現(xiàn)了一個被叫做移動數(shù)據(jù)泄露的新漏洞，由于開發(fā)人員無意間在日志中暴露了機(jī)密數(shù)據(jù)，而導(dǎo)致其它應(yīng)用可以通過訪問日志獲取到。Lookout公司的行政長官約翰·赫林指出，有一次，Andriod系統(tǒng)被發(fā)現(xiàn)會將用戶的位置信息暴露給其它應(yīng)用，Lookout與谷歌合作解決了這一問題。

　　赫林宣稱，Lookout還發(fā)現(xiàn)一個名為“壁紙大全”的Andriod壁紙應(yīng)用會獲取個人和其它機(jī)密信息，并通過手機(jī)發(fā)送到一名華人開發(fā)者控制的服務(wù)器上。

　　他并沒有對開發(fā)者的動機(jī)進(jìn)行猜測，只是表示，很多安全問題的出現(xiàn)是由于開發(fā)者監(jiān)督不力，而不一定是惡意的。舉例來說，花旗銀行在星期一表示，公司發(fā)布的基于iPhone的銀行應(yīng)用會在無意中將用戶賬戶的信息保存在手機(jī)上。

　　Lookout公司的首席技術(shù)官凱文·馬哈菲宣稱，“我們可以找出在無意中泄露登錄信息的應(yīng)用，也可以找出試圖從你的手機(jī)上竊取系統(tǒng)和個人信息的惡意應(yīng)用。”

　　在對Andriod和iPhone商業(yè)市場中的免費(fèi)應(yīng)用進(jìn)行分析的時間，Lookout發(fā)現(xiàn)，與iPhone相比，Andriod應(yīng)用中可以獲取用戶的聯(lián)系人信息和地址位置的比較少，實(shí)際上，iPhone應(yīng)用中可以獲得聯(lián)系人信息的比率，幾乎是Andriod應(yīng)用的兩倍。

　　與此同時，許多應(yīng)用程序中都包含第三方代碼，它們可以以交互方式傳輸用戶和開發(fā)人員都不明白的機(jī)密信息。這種情況可能出現(xiàn)在開發(fā)人員清除或加入為廣告或分析而使用的代碼時，馬哈菲指出，在Andriod應(yīng)用中，這一比率為47%，而在iPhone應(yīng)用中，這一比率僅為23%。

　　他并不能確定，在這兩個平臺中，是“管制”的iPhone模式，惡意軟件數(shù)量更少，還是開放的Andriod模式更安全。

　　“這是一塊非常大的灰色領(lǐng)域，”他指出。“某些應(yīng)用向服務(wù)器上泄露個人信息可能并不是惡意的，但這肯定會給你的隱私安全帶來影響。”