浅谈智能机的安全问题及防护建议.pdfVIP

!甏ij 巷 j惫j％。j堪|；‰l麓j：琶琶ij赣j|≯iji镰≥遵 浅谈智能机的安全问题及防护建议 张鸣 (国家计算机网络应急技术处理协调中心福建分中心福建福州350025) 【摘要】：随着智能机的快速发展与普及，它所面临的安全问题和风险也越来越受到关注和重视。 现在智能机已不仅仅是一个单纯的终端设备，而是与移动互联网应用、应用软件商店相结合，共同构成 的一个应用内容的传播平台。本文研究并分析了智能机终端硬件、操作系统和应用软件潜在的安全问 题，同时给出了相关的防护建议。 【关键字】：智能机；安全问题；防护 引言 也给病毒和木马带来更多的生存空问。目前智能机硬 在智能机改变人们生活的同时，危险也随之而 件所面临的安全威胁主要有，其智能集成的特性招致 至。与传统的PC平台相比，大部分智能机都是实时在 更多的窃听和监视问题；其关联性容易引发涉及隐 线且随身携带使用，因而智能机携带了大量的用户隐 私、金融等的恶意代码攻击；病毒可通过短信、彩信、 私信息，如通讯录，账号密码等等。并且，目前智能机 互联网、蓝牙、存储卡进行传播等。 被大量应用于商务领域，相当部分的用户使用智能机 (二)智能机操作系统安全问题 获取敏感的商业情报等信息。智能机中存储的隐私信 息、敏感信息及可能带来的巨大经济利益对黑客具有 智能机操作系统市场的大部分份额。操作系统的多样 极大诱惑，智能机已经成为黑客和恶意软件制造者攻 性，使得智能机操作系统的特点和缺陷也呈现出多样 击的新目标。 性。Android系统的安全措施主要包括访问限制、应用 一、智能机的安全现状及分析 程序签名、Dalvik虚拟机防护、权限命名机制和数据 智能机的安全主要包括硬件安全、操作系统安全 安全机制UID。已有的研究表明，特权操作对系统的 和应用软件安全，故本文也主要从这三个方面对智能 安全性威胁较大，很大一部分Android用户愿意对智 机的安全研究现状进行总结分析。 能机进行root操作，这从很大程度上对操作系统安全 (一)智能机硬件安全问题 带来安全隐患。iOS系统具备一套安全机制，主要由可 智能机硬件主要由CPU、存储器(RAM、ROM、信引导，程序签名，沙盒和权限管理，密钥链和数据保 护这几部分构成。但iOS系统仍然存在很多安全隐患 flash)、输入输出设备等构成。为应对高要求的应用程 序，现在的机型还带有蓝牙、摄像头、Wifi等功能模和问题，主要有利用引导过程的缺陷对设备进行“越 块，采用双CPu(双核)架构。双CPU结构采取通信和狱”、手机隐私泄露问题、安全漏洞和恶意程序。此外， 应用相分离的处理方式。另外智能机有一个很重要的 智能机操作系统安全问题还主要出现在加密方法和 I／0通道——空中接口。智能机的硬件体系结构如图1 密码管理、访问控制、通信安全、智能机信息保护和操 所示。 作系统稳定性这几个方面。 (三)智能机应用软件安全问题 在国内诸多手机软件网站上，许多应用软件均可 通过电脑或者智能手机下载安装。然而，应用市场里 软件良莠不齐，既有相关软件的汉化版本，也有挂羊 头卖狗肉的“李鬼”软件，更有甚者暗中携带病毒或者