移动互联网安全-问题与对策.pdfVIP

移动互联网安全 问题与对策 杨泽明副研究员 中科院高能所网络安全实验室 yangzm@ihep.ac.cn 2012年4月6 日 目 录 移动互联网安全形势 移动互联网安全分析 移动智能终端安全技术 移动智能终端安全工具 2 移动互联网概念 基于移动通信技术，广域网、局域网及各种移动信息终端按照一定的通讯协议组成的 互联网络 移动互联网特点 具有终端智能化、网络IP化、业务多元化的特点 移动智能终端（智能手机和平板电脑）的出现，改变了行业 生态  智能手机把通信行业、媒体和互联网行业自然整合在一 起  平板电脑把PC、媒体和互联网整合在一起 最明显的特点在于终端的移动性和业务的个性化 用户安全防范水平降低 黑色产业链伸向移动互联网 黑客的攻击目标进一步扩大，延伸到移动互联网领域 移动互联网的特性决定了在其之上的威胁更要远甚于传统的互联网 手机恶意软件呈现爆炸式增长 截至2011 年12 月，网秦“云安全”监测平台新增手机病毒2943 个，同比增长14.4% 全年查杀到手机恶意软件24794 款，同比增长266%，2005 年至今累计查杀42869 款 中国大陆地区2011全年累计感染智能手机1152 万部，全球范围内，累计感染智能手机3711 万 部（以感染次数统计，未去重）。 手机恶意软件感染途径多种多样 2011年度十大手机病毒 安卓吸费王（MSO.PJApps） 短信窃贼（SW.Spyware） 短信大盗（SW.SecurePhone） X 卧底（Spy.Flexispy） 安卓窃听猫（SW.Msgspy） 电话吸费军团（BD.LightDD） 电话杀手（SW.PhoneAssis） 联网杀手（s.rogue.uFun） 跟踪隐形人（BD.TRACK） 阿基德锁（a.privacy.AckidBlocker） 安卓吸费王（MSO.PJApps） 一款名为“欢乐斗地主”的手机游戏 手机被强行定制了一项每月自动扣费的SP业务 X 卧底 跟踪隐形人（BD.TRACK） 侵入用户手机安装后无图标。 收到指定内容短信后，后台自动开启GPS，窃 取用户地理位置 后台发送短信，消耗用户资费 给用户造成经济和隐私安全的双重损失。 病毒危害 1.隐藏在后台，提供远程操控手机接口，给用户手机带来威胁。 2.后台发送短信，消耗用户资费，造成经济损失。 3.后台联网，窃取用户地理位置，泄露用户隐私。 移动隐患展示 木马的植入 木马的隐藏 位置追踪 手机短信监听 获取手机通讯录 窃听木马手机周围环境 木马手机录音 遥控拨打电话 遥控手机关机 目 录 移动互联网安全形势 移动互联网安全分析 移动智能终端安全技术 移动智能终端安全工具 移动互联网产业链条复杂 移动互联网的安全特点 移动互联网终端的安全威胁 移动互联网终端的安全威胁