手機(jī)安全軟件群英薈萃 焦點(diǎn)在哪 安全巨頭們在有條不紊地布局手機(jī)安全市場 :賽門鐵克正式宣布擴(kuò)展其 Everywhere 策略 ,推出了手機(jī)安全增強(qiáng)業(yè) 務(wù),意在向極具發(fā)展?jié)摿Φ囊苿踊ヂ?lián)網(wǎng)安全市場發(fā)出更加猛烈的沖擊 ;而卡巴斯基實(shí)驗(yàn)室則在北京發(fā)布了手機(jī)安全軟件 9.0 新品 ,并以“保護(hù)隱私”及“反盜竊”兩大亮點(diǎn)功能傾力 向用戶展開推廣。此外 ,360 手機(jī)衛(wèi)士、金山手機(jī)衛(wèi)士也都推出了手機(jī)安全軟件。 與幾年前部分專家所謂的手機(jī)病毒只是“純屬忽悠”或“市場炒作” 相比 ,各大安全軟件廠商紛紛推出手機(jī)安全軟件的現(xiàn)象不禁讓人思考 ,手機(jī)病毒真的殺到了嗎 ? 我見過的手機(jī)病毒 利先生 (陽光手機(jī)軟件下載站 CEO) 我因?yàn)楣ぷ麝P(guān)系經(jīng)常去深圳 ,在深圳華強(qiáng)北一帶 ,有很多做手機(jī)病毒的軟件公司。 加入木馬程序的手機(jī) ,會在用戶不知情的情況下注冊一些移動增值業(yè)務(wù) ,每月扣掉一些話費(fèi)。 這是 他們主要的贏利點(diǎn)。 而一些山寨手機(jī)廠家由于利潤越來越薄 , 也樂于與這些軟件企業(yè)合作。 而一些運(yùn)營商為增加收入 ,也對 類似的“暗扣”業(yè)務(wù)采取了“睜一只眼 ,閉一只眼”的態(tài)度。 小葵 (網(wǎng)友 ) 在某購物網(wǎng)站上 ,一則銷售手機(jī)軟件的廣告宣稱 ,購買者只要注冊、付費(fèi)并下載軟件 ,將其安裝到特定對象的手機(jī)中 , 就能隨時(shí)了解到對方的通話情況和短信內(nèi)容 “, 即使這些信息被刪除也能看到” 。類似的廣告在網(wǎng)絡(luò)上有很多。像這樣的 手機(jī)木馬如果廣泛傳播開來 ,必將極大地威脅社會及公眾的信息安全 ,引發(fā)一系列問題。 手機(jī)安全焦點(diǎn)在哪 ? 小白 (CFan安全欄目小編 ) 《一個(gè)病毒可賣上萬元 在利益的驅(qū)動下 黑客大軍正向 手機(jī)領(lǐng)域遷移》 ,如果你在搜索引擎里搜索“手機(jī)病毒” ,這是你必定會看到的一條新聞。 和電腦病毒相比 ,手機(jī)病毒直接“套現(xiàn)”的機(jī)會大大增加 ,而且利潤很高 ,利潤驅(qū)動是手機(jī)病毒越來越猖狂的主要原因。 并且 ,現(xiàn)在不少很火、 用戶量很大的手機(jī)軟件的安全性實(shí)際上并不高 ,對于手機(jī)病毒的監(jiān)管體系也還很不完善 ,這是黑客向手機(jī)病毒大量轉(zhuǎn)型的另外一個(gè) 原因?？上?,由于涉及到運(yùn)營商、樣本獲取難度大等因素 ,手機(jī)安全軟件目前對手機(jī)病毒和木馬的防御還只限于發(fā)現(xiàn)一 個(gè),解決一個(gè) ,甚至更多的是讓用戶自己恢復(fù)出廠設(shè)置 ,而損失的存儲內(nèi)容和話費(fèi)并不能找回來。 正因?yàn)橹肋@個(gè)短板 ,手機(jī)安全軟件廠商才將用戶們的目光轉(zhuǎn)移到一些輔助性、管理性 的軟件上 ,比如短信過濾、來電管理、來電歸屬地顯示、流量管理等項(xiàng)目。 手機(jī)殺毒軟件的無奈 鄒仕洪 (網(wǎng)秦手機(jī)軟件安全專家 ) 手機(jī)防護(hù)軟件的開發(fā)與電腦殺毒軟件的開發(fā)一樣 ,都需 要一個(gè)基本條件―在足夠廣泛的使用人群基礎(chǔ)上 ,獲得足夠的病毒樣本數(shù)。 但智能手機(jī)的普及才剛展開 ,不但用戶數(shù)量沒有相當(dāng)?shù)姆e累 ,木馬樣本數(shù)也少得可憐。而且 ,就算用戶發(fā)現(xiàn) 了木馬 ,他又該通過什么渠道向相關(guān)廠商提供樣本呢 ?何況 , 使用手機(jī)上傳樣本 ,也是要計(jì)算流量費(fèi)用的。 這也就注定了手機(jī)防護(hù)軟件的尷尬處境 :一方面 ,使用防護(hù)軟件時(shí) ,特別是使用實(shí)時(shí)監(jiān)測功能時(shí) ,要占用大量的系統(tǒng)資源 ,影響手機(jī)的反應(yīng)速 度;另一方面 ,當(dāng)木馬程序不斷以新面目出現(xiàn)的時(shí)候,防護(hù)軟件 又因?yàn)椴《咎卣鲾?shù)據(jù)庫里沒有對應(yīng)數(shù)據(jù),而難以查殺。手機(jī)病毒長啥樣 ? 1.通過短信 ,發(fā)送流氓網(wǎng)站、病毒網(wǎng)站、釣魚網(wǎng)站等的網(wǎng) 址,迷惑接收者點(diǎn)擊。 點(diǎn)擊后則會不斷向手機(jī)通訊錄中的好友發(fā)送病毒短信。 2.通過劫持手機(jī) QQ,使其自動發(fā)送給 QQ 好友病毒鏈接 , 指向流氓網(wǎng)站、 病毒網(wǎng)站、 釣魚騙人網(wǎng)站 ,以及大量發(fā)送不良信息的網(wǎng)站 ,只要點(diǎn)擊就會被劫持。 3.通過盜取飛信賬號 ,向其飛信好友發(fā)送匯款詐騙短信。 4.通過藍(lán)牙等方式 ,感染電腦上的手機(jī)可執(zhí)行文件 ,或通過多媒體信息服務(wù)傳播 ,尋找手機(jī)系統(tǒng)的 BUG(系統(tǒng)漏洞 )進(jìn)行攻擊 ,達(dá)到盜號或吸費(fèi)的目的。 5.通過下載安裝到手機(jī)里的軟件 ,不定期地連接 GPRS、莫 名其妙撥打電話等。有的還將用戶所有的短信收發(fā)記錄都轉(zhuǎn) 發(fā)一份給病毒內(nèi)部事先指定的號碼。該指定號碼可以通過另 一部手機(jī)發(fā)送短信命令進(jìn)行更改綁定操作。