|
||||
智能手機倍受人們青睞,也成了許多惡意軟件的入侵對象新華社發
如今,手機幾乎可以解決一切問題,娛樂消遣,搜索信息、上網購物。數據顯示,59%的人會在等待時使用手機、47%的人會在乘坐公共交通工具時使用手機、23%的人會在會議時使用手機。
與此同時,惡意程序,垃圾短信,嚴重影響用戶的正常生活和經濟利益,感染比例不斷呈現上昇趨勢。騰訊移動安全實驗室數據顯示,今年以來其截獲的手機病毒軟件包逐月增長,曾在5月份達到小高峰,近萬個。其中,針對安卓平臺的惡意程序增長迅猛,同期增幅高達70%,佔總量的近80%。這也給人們敲響了保護隱私的警鍾。
羊城晚報記者林曦實習生王婷
有研究稱:
近6成安卓手機有危險
據中國互聯網絡信息中心(CNNIC)近期發布的第30次中國互聯網絡發展狀況統計報告顯示,截至2012年6月底,中國網民數量達到5.38億,手機網民規模達到3.88億,即時通信用戶規模達4.45億,微博用戶達2.74億,網絡購物用戶規模達到2.1億,中國網絡游戲用戶3.31億,中國社交網站用戶增長至2.51億。並且網民中用手機接入互聯網的用戶佔比已達到72.2%,首次超過臺式電腦,成為我國網民的第一大上網終端。
但是智能手機的移動安全問題日益凸顯。日前,復旦大學王曉陽教授團隊的研究顯示國內市場中近六成的安卓應用程序有問題,總體泄密率高達58%,約8500萬名安卓用戶隱私遭到泄露威脅。據悉,相比塞班和苹果手機的系統平臺,安卓相對較為開放,可支持大量的第三方應用,使其逐漸成為用戶的掌上隱私中心,從通話記錄、短信到手機中存儲的照片,賬戶密碼信息等都正在成為黑客的關注對象。
瑞星安全專家唐威表示:『安卓是開源的,這意味著軟件用戶有自由使用及接觸源代碼的權利。用戶可自行對軟件進行修改、復制及再分發,直接進行信息交換。』他向羊城晚報記者透露,國內安卓市場用戶獲取軟件的途徑不一,難免魚龍混雜。安卓軟件開發的第三方本身也比較混亂,缺乏監管。為使用便利,有些用戶還會自己進行刷機對系統破解,並獲取權限,可能就更容易泄密了。
空白短信
或是惡意軟件
數據顯示,今年1月-6月查殺到手機惡意軟件17676款,相比去年下半年增長42%,感染手機1283萬部,相比去年同期增長177%。數據同時顯示,中國大陸地區以25.7%的感染率拿下了一項頗不光彩的『全球第一』。
金山網絡CEO傅盛解釋稱,手機軟件濫用權限的弊端更加嚴重。大量手機軟件向用戶索取根本不需要的權限,比如一款游戲APP,居然要訪問用戶的通訊錄和通話記錄,甚至地理位置信息,大量用戶隱私面臨泄露風險。
瑞星安全專家介紹,用戶在通過網站購買的『X臥底』、『竊聽貓』等間諜軟件之後,主要會通過三種傳播方式將其植入到竊聽人的手機之中:
傳播方式1:將木馬端生成短信鏈接,或添加到讀彩信附件之中,並以誘人標題騙取用戶點擊或運行,一旦未能加以辨別將極易被植入竊聽、竊密軟件。
傳播方式2:將其偽裝為手機常用軟件,上傳到部分缺乏安全驗證的中小手機軟件論壇中騙取用戶下載安裝,或以藍牙、紅外等方式傳給被竊聽人,迷惑對方誘騙其進行安裝。
傳播方式3:借用手機裝入惡意軟件,或將竊聽軟件植入到新手機中,以禮品形式贈送給被竊聽人。在對方仍處於收到禮品的喜悅之中時,竊聽、竊密軟件已在後臺悄然運行。
此外,據瑞星專家唐威透露,近期還有部分新的手機竊聽軟件,會利用信息加密技術將惡意代碼隱藏在手機短信之中,以『空白短信』形式進行傳播,一旦用戶打開短信便會立即在手機系統後臺觸發自動下載惡意軟件的行為,並借此將竊聽、竊密軟件植入其中,令人防不勝防。
林曦、王婷