昨晚在评论区，突然发现一个网友转发微博内容的截图:华为多款手机遭遇“重启门”。我心里咯噔一下。我也用过华为mate 20手机。赶紧上网查查，网上已经沸沸扬扬了。华为官网也有两个安全预警，说是手机安全漏洞。我赶紧打开系统升级页面找更新。还好已经更新到最新了，怪不得我没有他们说的重启问题。再问问身边的华为手机朋友。没有类似的问题。

手机安全的重要性

从部分华为手机“重启门”值得我们深思。在当今这个信息高速发展的时代，智能手机几乎占据了我们生活的半壁江山。如果手机出现安全问题，会对我们的工作和生活造成很大的影响。因为我们的手机现在不仅仅是一个通讯工具，还是一个工作APP，一个移动支付APP。这涉及到我们的工作和金钱。

今天的“重启门”只是手机频繁重启，并不会丢失我们的重要数据。但是，仔细想想:如果漏洞能让手机里的数据被删除、篡改，甚至违规获得最高权限，让你的手机在你不知情的情况下拼命购物，你会害怕这样的后果。

因为手机对生产生活的重要性，纪志峰觉得华为不仅要考虑处理这次“重启门”事件，还要从长远考虑，从手机安全的完整性出发。才能在手机的竞争中脱颖而出，否则接下来的重大安全事故可能会导致信誉的彻底崩溃。

手机安全到底包括什么？

今天的智能手机基本上和个人电脑一样。包括硬件、通用软件和应用软件。

硬件主要有处理器、内存、存储卡、无线网络模块、触控屏幕、电池等； 通用软件主要有操作系统、基带（无线模块的驱动程序）、Recovery（类似电脑的BIOS）； 应用软件就是我们日常使用的APP，有原厂提供的内置APP、还有第三方开发的APP；

根据智能手机的构成，智能手机的安全也包括这三部分:硬件安全、基础软件安全和应用软件安全。

1。硬件安全

硬件安全对于手机来说似乎没什么特别的。好像没丢没被偷应该是安全的。其实并不是。硬件安全还是涉及很多的，也是最容易被忽视的。我们来看看主要的硬件安全:

触摸屏：我们必须通过触摸屏和手机交互，所以我们在触摸屏上的点点划划都会留下痕迹。最直接安全威胁就是你输入解锁手机的图案，你经常输入会导致图案区域摩擦痕迹比较深，别有用意的人捡到手机是可以轻松解锁你的手机的。所以，要注意安全，最好采用人脸识别+密码；

CPU：手机的CPU基本都是ARM架构的，里面涉及ARM的指令集和微程序（可以叫它“固件”），这个固件在设计过程中可能会有bug或者漏洞。如果出现漏洞，这个是非常致命的了。这也是为什么中国大力主导国产芯片。也是华为为什么一定要开发自己的麒麟CPU的原因。这次华为重启门事件也有怀疑和麒麟970有关系。当然，也不排除华为麒麟970固件设计存在漏洞。

内存：它和CPU一样属于关键部件，内存控制器也是有固件的。所以这些看不见的微小程序也是有存在漏洞和bug的。华为发布的CVE-2020-1792内存越界漏洞修复补丁。应该就是之前程序控制不好会导致内存越界出现bug，当然这个未必是内存固件引起，可能是操作系统或者其他程序控制不当，导致内存控制器出错。

无线模块：无线模块就是手机通讯的重要模块，它负责和基站或无线接入点通讯。后面将的基带就是和它配合工作，所以安全也是和基带一起的。 电池：电池是手机的动力，但它的充放电会发热。目前，手机的电池都是化学电池，有过热爆炸风险。所以厂家必须控制电池发热。我们日常使用也要注意手机的温度，温度过热要及时停止使用并对它降温。

2。基本软件安全性

基础软件中操作系统、基带、恢复的安全风险主要是系统可能存在的漏洞。这些安全漏洞与我们计算机世界中的漏洞一模一样。日常使用，不要关闭系统自动更新。至少不要关闭更新通知。厂商的更新通知一般会告诉你这个补丁修复了哪些安全漏洞(分为高危、一般和低危)。必须更新修复高风险漏洞的重要安全更新。

因为基础软件属于各个厂商的封闭开发，如果厂商故意留下后门或者漏洞，危险就一直存在，我们就不得不选择品牌厂商。

3。应用软件安全性

应用软件涉及很多厂商，甚至个人app。我们肯定不知道每个APP的代码怎么写，厂商也不知道。即使我们知道它，我们也不一定理解它。我们在这些app中插入恶意代码，无缘无故获取高权限，是非常危险的。比如:

它可以恶意收集我们的隐私，包括位置、通讯录、照片、视频、甚至密码； 它可以恶意操作购物APP，违规花费我们的金钱； 它可以恶意消耗手机资源，使得手机无法停工服务； 它可以通过静默使用位置、摄像机、麦克风来监听我们的一举一动。还记得监听风云的电影吗？实际影响真有那么严重。

如何规避这类应用软件APP的安全风险？

①尽量选择正规应用市场下载，因为正规应用市场会对上架的app进行审核；

2。不要下载你不必使用的应用程序。不要因为好奇好玩就急着下载；

③对于经常使用的正规app，记得在厂商发布安全更新时进行更新；

④手机上的杀毒软件一定要自动更新，手机上的所有app都要定期扫描；

⑤。定期检查APP的权限，看看有没有超越权限的APP。如果有，请谨慎使用；

结论

华为手机重启，对华为，对我们个人，都是一个安全警示。买手机、用手机、报废手机都要时刻注意安全。否则，安全问题就是后果严重的大问题。