壹、移動終端安全威脅因素
（壹）應用程序
移動終端中的應用程序，因其攻擊水平需求低，往往成為惡意攻擊者的首選目標。
（1）移動間諜應用程序。
“間諜軟件”會在使用者可視範圍內隱藏自身，加載到用戶的設備上，竊取使用者的短信、網站瀏覽記錄、通話記錄、位置信息等，並保持對用戶進行監聽和監視。使用用戶毫無察覺的方式，將竊取的數據傳給遠端服務器。”間諜軟件”甚至可以監控設備環境，通過自毀方式躲避檢測。有些”間諜軟件”，比如近來被安全專家查出的 FinFisher 間諜程序，能夠從指定的應用程序（微信、Facebook 和壹些國外主流的社交軟件）中竊取使用者的個人數據。
（2）銀行惡意應用程序。
壹些銀行惡意軟件會以木馬的方式潛入設備終端，並以網絡釣魚類似的方式，伺機竊取使用者敏感的銀行類信息。如今，移動支付的變革為用戶帶了更大的潛在風險。強大的移動終端使用戶能夠隨時隨地進行金融活動，這壹變革某種程度上進壹步吸引了新型致力於竊取交易信息和電子貨幣的惡意應用程序。
（3）淘汰掉的應用程序。
軟件更新壹般會對現在版本的安全漏洞進行修復，相對於最新的應用程序版本，舊版的應用程序由於發布已久，其本身存在的安全漏洞就會被惡意攻擊者發現，惡意攻擊者會利用舊版本中的安全漏洞，對仍然使用舊版本的用戶進行攻擊，使用戶的隱私和應用程序的數據安全受到極大的威脅。
（二）操作系統平臺
移動終端中的應用程序不具備調用硬件層面上的能力，應用程序均需要使用操作系統提供的使用終端物理資源的 API 接口，應用開發者使用開放的 API 接口開發應用程序，使用應用商店發布開發的應用程序，用戶通過應用商店下載和使用。如果壹些敏感的 API（如相機、位置等）被開發者惡意利用，就會帶來隱私竊取、遠程控制等安全問題。Android 操作系統基於其代碼開源性，使得壹些潛在安全漏洞能夠及時的主動發現，但其開放的應用程序分發模式，允許用戶安裝來自於官方應用市場以外的應用源的應用。
Android 開發者開發壹款應用程序只需要開發者的簽名，相比iOS 系統平臺開發的應用程序，iOS 不僅需要開發人員簽名，還需要蘋果服務器的簽名，而得到蘋果官方的簽名，就必須有兩個月的審核期限，AppStore 還會限制每周上新的應用程序的數量。因此，iOS 提供給用戶的應用程序都是經過嚴格審查的，相較於 Android 的機制，iOS 會顯得更加有秩序和安全。
二、移動終端安全威脅的應對措施
（壹）總是使用可信的數據網絡
對於移動終端來說，可信的網絡包括無線服務提供商的數據網絡以及公司、居家和可信地點提供的 Wi-Fi 連接。這樣就可以確保用於進行數據傳輸的網絡沒有安全威脅，也無法被攻擊者用來獲取所傳輸的敏感數據。實現設置和管理假冒的Wi-Fi 連接點比實現假冒的蜂窩數據連接容易很多。因此，使用由無線服務提供商提供的蜂窩數據連接能夠有效降低遭受攻擊的風險。
（二）使用可靠方式獲取應用程序
對於我們使用的移動終端，終端的操作系統都會帶有系統自身的應用商店，如蘋果系操作系統平臺會帶有 AppStore；安卓操作系統平臺壹般會配有 GooglePlay 或壹些設備提供廠商自己開發的應用商店，比如華為會帶有華為應用市場。使用設備提供廠商自帶的應用商店下載應用程序，會大大增強應用程序的源安全性。
（三）賦予應用程序最少的訪問權限
當從應用市場中下載和安裝應用程序時，確保只給予應用程序運行所需的最少權限。如果壹個應用的權限要求過度，用戶可以選擇不安裝該應用或者將該應用標記為可疑，不要輕易確認應用程序提及的訪問權限。