移動互聯(lián)網(wǎng)打響安全保衛(wèi)戰(zhàn)(編輯修改稿)
2025-05-06 12:06 本頁面
【文章內(nèi)容簡介】 。 正所謂能力越大責(zé)任也就越大，當(dāng)Android平臺成為移動互聯(lián)的中流砥柱，其所面對的安全威脅也就更勝以往。據(jù)360安全中心統(tǒng)計，在2012年，Android平臺新增惡意軟件樣本123681款，感染量達 51746864人次。但在2013年上半年，Android新增惡意軟件樣本大幅增加，僅3月份單月就新增69470款。經(jīng)統(tǒng)計，安卓平臺上半年的感染量達到46,964,518人次，創(chuàng)下歷史新高。 360安卓平臺高級病毒分析師劉敦俊認(rèn)為，Android惡意軟件利用的技術(shù)越發(fā)復(fù)雜和隱秘，由其引發(fā)的四大安全問題，包括通信安全、系統(tǒng)安全和數(shù)據(jù)安全以及設(shè)備安全，所造成的危害和損失逐年增加。 在過去一年中，手機木馬、惡意廣告嚴(yán)重侵害著用戶的隱私，肆意盜竊用戶的話費和流量。而垃圾短信、騷擾電話更是直接影響著用戶的正常生活和移動體驗。僵尸絡(luò)、系統(tǒng)漏洞等新安全焦點問題的出現(xiàn)，使得用戶的智能手機時刻處于險惡的安全威脅之中 第三方應(yīng)用市場惡意軟件橫行 由于安卓平臺開放性的特點，其APP渠道異常豐富且極具多樣化。這雖然為用戶和開發(fā)者提供了更為廣闊的空間，但眾多惡意軟件利用第三方應(yīng)用商店和定制ROM的良莠不齊，獲得了繁衍生存的空間。各類病毒木馬通過應(yīng)用商店和刷機ROM擴散傳播，直接危害到安卓生態(tài)圈的健康發(fā)展。 據(jù)AVComparatives的研究告顯示，第三方應(yīng)用商店已成為Android智能機中惡意軟件傳播的最主要來源，其中有95%的惡意軟件寄宿在亞洲應(yīng)用商店。在研究機構(gòu)對20個主要的Android應(yīng)用商店進行的調(diào)研中，發(fā)現(xiàn)了7175個惡意軟件和具有威脅的程序，此外還有眾多介于惡意軟件和普通應(yīng)用之間的灰色應(yīng)用。 隨著移動APP在用戶生活中的快速普及，惡意扣費、流量流失、隱私竊取、遠(yuǎn)程控制等一系列安全隱患暴露顯現(xiàn)。易觀指出，目前近六成的安卓智能機面臨“吸費”威脅，而資費消耗、惡意扣費、隱私竊取更是被360互聯(lián)安全中心列為安卓平臺三大危害。 安全漏洞頻出引發(fā)危機 與PC平臺一樣，系統(tǒng)安全漏洞往往成為黑客的主要攻擊目標(biāo)，不僅如此，由安全漏洞引發(fā)的攻擊往往更為廣泛和致命。360互聯(lián)安全中心在今年發(fā)現(xiàn)了三星“機皇”Galaxy S4高危短信欺詐漏洞，通過該漏洞，惡意軟件可在后臺偷偷發(fā)送扣費短信，或偽造任意發(fā)送號碼在中招手機收件箱中寫入詐騙短信，對機主進行惡意扣費或欺詐。 360首席科學(xué)家蔣旭憲指出，為了差異化的目的，目前很多手機廠商會在谷歌公開的安卓源代碼的基礎(chǔ)上進行定制。研究結(jié)果表明，廠商的定制會引入非常嚴(yán)重的安全漏洞。惡意軟件可以利用這些漏洞來獲取系統(tǒng)權(quán)限，后臺靜默安裝惡意應(yīng)用以及發(fā)送釣魚短信等等。此外，同一廠商的安卓手機的漏洞并不一定會隨著新型號的發(fā)布而減少。相反，新發(fā)布的手機有可能比舊型號的手機有更多的漏洞。 在會上，360移動研究院高級研究員周亞金現(xiàn)場演示了一個短信欺詐的案例。演示中，惡意軟件利用安卓系統(tǒng)中的一個漏洞，完全控制了短信的號碼和內(nèi)容。惡意軟件可以將欺詐短信偽裝成來自銀行的通知，或是偽造來自親人和朋友的消息。如果用戶看到這個短信號碼是來自銀行或家人的時候，可能就會毫不猶豫的將錢財匯給惡意軟件所指定的帳號。 移動新技術(shù)需要面對安全挑戰(zhàn) 隨著移動互聯(lián)的普及和主流化趨勢，傳統(tǒng)PC平臺互聯(lián)的資源逐漸開始轉(zhuǎn)移。面對移動領(lǐng)域吸收和創(chuàng)造出來的新技術(shù)，能否有效的應(yīng)對安全挑戰(zhàn)成為制約移動產(chǎn)業(yè)發(fā)展的關(guān)鍵因素之一。 美國在不久前曝光的“棱鏡門”事件，不僅暴露了一些企業(yè)在安全領(lǐng)域的隱患與誤區(qū)，更是引起了互聯(lián)信息安全的大討論，當(dāng)用戶的生活越來越依賴互聯(lián)，我們的信息該如何保障？除了Android等當(dāng)前操作系統(tǒng)所面臨的安全威脅外，可穿戴設(shè)備技術(shù)的逐漸推廣和普及，移動應(yīng)用逐漸邁向商業(yè)化，移動辦公、移動商務(wù)等應(yīng)用熱潮的迅速興起，種種變革使得傳統(tǒng)的絡(luò)安全防護技術(shù)早已過時，移動絡(luò)時代需要更加深入和完善的安全防護手段。 值得注意的是，移動支付作為電商成長過程中的一個重要標(biāo)志，伴隨著移動互聯(lián)的發(fā)展，其勢必成為成為各家金融機構(gòu)和第三方支付爭相布局的藍海。由于移動支付渠道復(fù)雜，黑客會將木馬植入客戶端與各類購物應(yīng)用，用以竊取用戶的賬號、密碼。這種經(jīng)過黑客二次打包的客戶端應(yīng)用以成為了黑色產(chǎn)業(yè)鏈的重要一環(huán)。 Juniper Research一篇題為《移動安全策略：威脅、解決方案及市場預(yù)測（2012
公司管理相關(guān)推薦
鄂ICP備17016276號-1