移动支付安防能力大手机卫士成全权衡

安卓系统再曝签名漏洞假ID,几乎影响安卓系统上任何依赖验证签名链的应用程序。安全专家指出，该漏洞影响超过九成的安卓用户，可能会对支付类应用产生较大威胁。不仅安卓系统漏洞威胁支付安全，更令人担忧的是，一份专业报告指出，目前市面上主流的16款银行客户端均存在安全隐患。

面对严峻的支付环境，各款安全软件都号称可以为几亿用户的支付安全保驾护航，那么市面上几款主流安全软件保护移动支付安全的能力到底如何？下面就选取360卫士5.2.6、腾讯管家5.0和百度卫士5.5.2（均为最新版）比一比，看看谁才是支付安全的守护神。

测试一：支付验证码短信保护能力

本项测试主要验证安全软件能否优先获取到支付验证码短信并进行展现，并加密存放，防止验证码短信被恶意程序转发。经过测试，发现三款软件都具备该能力。

图一：三款安全软件均能保护支付验证码

测试二：伪基站诈骗短信拦截能力

现在伪基站诈骗短信案件频发，身边有不少的同学同事都收到过诈骗短信，并且还有人上当被骗高达20000元。因此，在当前环境下，能否识别伪基站发出的诈骗短信是判断支付防护能力的最重要考察点。办公室所处地段正好是伪基站高发区，因此使用分别安装了三款安全软件的进行了测试。

经过测试，发现只有360卫士能够准确识别并拦截伪基站发出的诈骗短信，并给出明确警示。腾讯管家，不能识别伪基站恶意短信，直接放入自己的短信箱；百度卫士，同样未进行拦截，将诈骗短信放入自己的通用短信箱。

图二：伪基站诈骗短信识别界面从左到右：360卫士、腾讯管家、百度卫士

测试三：恶意短信链接拦截能力

大部分的诈骗短信都会携带恶意链接，通过诱骗用户点击链接，从而钓取用户的银行卡信息或是在用户上安装盗取用户隐私的木马病毒。因此，一款安装软件对恶意链接的拦截能力也体现了其对支付安全的保护能力。于是直接访问了一个诈骗短信中提供的链接，经过测试发现360卫士能够快速拦截短信中的恶意链接，而腾讯管家和百度卫士未能检测出用户访问的诈骗址。

图三：短信中的恶意址链接检测界面 腾讯管家和百度卫士暂无

测试四：支付场景下对后台未知危险程序的识别和处理能力

有很多的恶意软件都会监控用户的使用，一旦用户运行支付类软件，这些恶意软件就会自启动，并且在后台转发用户收到的验证码短信。因此在运行支付类软件时，安全软件能否对后台程序进行检测并快速识别危险程序也是对支付安全防护能力的重要验证点。

为了验证三款软件的真实能力，专门找了一款最新的恶意软件，确认三款安全软件在常规扫描时都无法识别该软件。然后，先运行该未知恶意软件，然后再运行淘宝。

测试发现，虽然运行淘宝时，三款安全软件都会对后台程序进行扫描，但是只有360卫士准确地识别出了该未知恶意软件并结束其进程，而腾讯管家和百度卫士却对该恶意软件视而不见。

图四：支付场景下检测后台未知危险程序界面

测试五：二次打包程序的识别和正版替换能力

上的恶意软件种类繁多，有一类为二次打包程序。该类恶意软件主要是在正常的软件中嵌入恶意代码，然后再次打包发布。一旦用户下载安装，其中嵌入的恶意代码就会运行，从而实现恶意目的。

经过测试，发现三款安全软件都能识别出经过二次打包的恶意软件，并且也都能提供对应的正版软件，将恶意软件替换为正版软件。

测试六：盗版支付软件识别能力

上的恶意软件还有一类为假冒正版软件的恶意软件。该类恶意软件主要表现是使用与正版软件相同的图标、名称、甚至界面，但其执行代码实质上却完全是恶意代码。一旦用户收到欺骗下载安装，它就会采用钓鱼或是后台运行的方式来骗取或窃取用户的银行卡等隐私信息。

尴尬的沉默维持了20秒 经过测试，发现，只有360卫士能够准确地识别假冒软件，并提供正版替换功能。而腾讯管家和百度卫士却不具备识别假冒软件的能力，也就不能引导用户做正版替换。

图五：假冒支付类恶意软件识别界面

图六：七项支付安防能力测试结果

从测试结果可以看出，360卫士可以快速对支付安全完成检测，且检测内容清晰全面。同时还具备伪基站诈骗短信识别、短信恶意链接识别、支付场景检验后台未知危险程序以及盗版支付软件识别等多种能力，是目前最为安全可靠的一款保护移动支付安全的软件。