5月12日以來，興風作浪的勒索病毒“永恒之藍”讓中國、美國、俄羅斯等150多個國家深受其害，感染病毒電腦數量超過10萬臺。事隔6日，肆虐全球的“想哭”(WannaCry)勒索軟件發布者警告，將出售更多惡意軟件程序代碼，令黑客可入侵全球最廣泛使用的計算機、軟件和手機。“影子經紀人”組織甚至聲稱，會設立每月數據庫，出售入侵網頁瀏覽器、網絡路由器及手機的工具。這意味著，手機系統已經成為黑客入侵的對象。國內領先的互聯網安全公司360推出了全國首個安卓系統漏洞檢測應用“360透視鏡”(官網：https://shouji.360.cn/vulscanner.htm)，幫助用戶有效檢測手機安全漏洞，監測手機系統環境狀態，并提前采取安全措施防止病毒侵擾。
圖1:360透視鏡官方網站
99.99%的安卓手機存在安全漏洞 隱患巨大不容忽視
在中國，Android系統作為智能手機中市場占有率最高的移動操作系統，承載著億萬手機用戶的生產生活。360 手機衛士針對近兩年Android與Chrome安全公告中檢出率最高的42個漏洞，對手機安全漏洞的危險等級比例進行分析。據悉，99.99%的Android手機存在安全漏洞，其中，99.1%的Android設備受到中危級別漏洞的危害，99.9%的Android設備存在高危漏洞，87.7%的Android設備受到嚴重級別的漏洞影響。
圖2：360透視鏡檢測收集的系統漏洞危險等級及影響設備
隱患重重的安卓系統，安全問題不容小覷。一旦勒索病毒“想哭”將手機作為攻擊對象，將有可能爆發全球性的手機病毒感染危機，類似于電腦使用者那樣，手機用戶無需進行任何操作，只要開機上網，手機內的重要數據、資料就會被不法分子加密鎖定。只有繳納高額贖金，用戶才能贖回數據資料。
作為國內領先的互聯網安全公司，360獨家推出了“360透視鏡”，針對系統版本、系統內核版本、補丁發布日期等基礎系統信息，進行全面掃描，檢測手機安全漏洞、隱私泄露風險等情況。“360透視鏡”不僅讓用戶全面了解自身手機漏洞，提前采取安全措施避免病毒入侵，也提升了行業對手機安全漏洞的修補意識，促進Android系統更加安全穩定。
圖3：360透視鏡針對手機系統漏洞情況進行全面掃描
“360透視鏡”高效預警手機風險 快檢測下你的手機漏洞有多少
相對于PC端的勒索病毒，目前手機端的勒索病毒開發門檻極低、操作簡單。不法分子甚至只需要在手機上使用合法的開發工具AIDE，即可完成Android樣本的代碼編寫、編譯、打包及簽名全套開發流程，再通過QQ群、貼吧、網盤等方式進行傳播以獲得解鎖費。而一旦手機端勒索病毒像電腦端一樣，利用手機漏洞發起攻擊，攻擊者的成本將大大降低，而手機用戶面臨的風險將大幅提高。
雖然國內廠商不斷對Android設備進行安全更新，但是目前仍未有非常完善的補丁機制修補系統漏洞，僅在2016年，360手機安全團隊共提交Android系統漏洞155個。根據“360透視鏡”的檢測，有高達99.99%的手機存在已知的42個安全漏洞，存在5個及以上漏洞的手機在總樣本中占比達97.38%，存在漏洞最多的手機中有多達35個漏洞，在70萬國內Android設備樣本中，僅有4臺手機不存在這些漏洞且瀏覽器內核版本大于等于Chrome57。
圖4：360手機衛士統計手機存在的漏洞個數占比分布
用戶使用“360透視鏡”對手機進行掃描檢測，能夠甄別系統漏洞的風險等級，高效預警手機風險。面對不斷肆虐的“想哭”黑客，360手機衛士提示用戶，一定要謹慎對待手機安全及系統漏洞問題，及時用“360透視鏡”進行系統掃描，了解可能存在的風險，守衛自身的手機安全。
目前，360透視鏡可通過360手機助手等應用市場直接下載。
下載地址：http://msoftdl.360.cn/vul_scan/360vulscanner_offical.apk
