党博文

当今，移动互联网产业正在飞速发展，它在为我们生活提供便利的同时，也让犯罪分子拥有了更多的可乘之机，我们从PC端走向移动端，我们的支付场景在不断变化，如今用户无论是接电话、购物、浏览信息还是扫码、充电、连接WiFi都有可能受到犯罪分子的攻击，安全问题成为了一大痛点，对此，百度首席安全科学家韦韬表示，“漏洞时代”做好与“黑产”的攻防战。

碎片化是漏洞存在的主要原因

韦韬表示，在移动生态领域，由于安卓的开源性导致不同品牌的厂商对于驱动与配置的选择均不同，这也造成了安卓系统版本之间有很大差异。

韦韬透露，目前在安卓市场所存在的系统版本是数以十万计的，如此庞大与碎片化的系统数量无异于给安全提出了巨大的难题。

由于安卓系统所服务的用户群体数量差异巨大，对于一些小众用户使用的安卓系统更加容易成为“黑产”的攻击点，而商业模式上往往他们又是被忽视的，这也是目前行业的一大痛点，韦韬强调。

据数据显示，当前99%的安卓系统都存在漏洞。而当下各个厂商的漏洞研究水平参差不齐，重视程度不一，黑产在这样的大环境下如鱼得水，安全行业却显得举步维艰，因此提升行业漏洞修复水平刻不容缓，而且需要上升到行业标准高度进行应对，这也是移动安全联盟成立的初衷。

韦韬认为，控制流完整，就相当于机场各个大厅之间的墙壁上没有暗门。这个时候恶意数据就没办法“穿越”墙壁绕过安检；……