浅议手机对信息安全影响.docVIP

浅议手机对信息安全影响 　　摘 要：作者结合手机的发展特点，从三个方面对可能存在的信息安全隐患进行分析论述，并为保密要求较高的相关行业和组织提供了两方面的方法对策 关键词：手机 信息安全 自1987年11月18日广州推出全国第一部手机（”大哥大”）以来，手机在我国取得迅猛发展。截至2011年6月，手机网民规模为3.18亿，占网民总数的比例达65.5%；截至2012年9月，智能手机用户数量已超过2.9亿，智能手机成为移动终端的发展趋势；而中国手机用户早已超过10亿，成为手机使用人数最多的国家。手机的普及给人们生活带来极大便利的同时，随之而来的信息安全问题也越来越不容忽视。特别是军队、国家安全机构等一些特殊行业的人员，更应该对此类问题高度重视、严密防范。 一、手机发展的特点 手机在飞速发展，功能也不再局限于接打电话，强大的信息处理能力使手机成为我们身边不可或缺的重要助手。现如今，手机的数据传输速度越来越快，智能化程度也是越来越高。 （一）传输速度快 目前的手机系统总体上实现了向第三代移动通信系统（3G）的过渡。在数据的传输速度上相比第二代移动通信系统有了极大的提高，在室内、室外和行车的环境中分别支持至少2Mbp/s（兆比特/每秒）、384Kbp/s（千比特/每秒）以及144Kbp/s（千比特/每秒）的传输速度，传输峰值速度可达到3 Mbp/s。 （二）信息处理能力强 3G智能手机实际相当于一台可随时随地上网的移动式计算机终端，智能化程度高，信息处理能力也非常强，能够处理图像、音乐、视频流等多种媒体形式，提供包括导航定位、视频通话、网页浏览、多媒体娱乐等各种功能，是移动通信与国际互联网融合的典型应用。 二、手机存在的信息安全隐患 最近，McAfee对美国、日本和英国等3G业务比较发达国家的2000名用户进行了调查，研究发现，平均有86.1%的用户对于手机所引发的安全问题有所担心。担心的内容包括私人信息泄露，蓝牙间谍或被远程监控、手机病毒影响到朋友和同事关系等。手机作为接入互联网的智能信息终端，安全隐患体现在多个方面。 （一）系统安全隐患 手机操作系统始终在逐步的发展完善当中，本身都不同程度的存在安全漏洞和隐患。Android操作系统作为开放源代码系统的代表，其极强的开放性吸引了大量的系统爱好者的研究和开发，然而随着对系统的深度研究，攻击者可以轻松获取Google Play中的软件，通过逆向工程还原成源代码，加入恶意代码后再打包发布，由此制造了众多的具有安全隐患的应用程序。研究表明，国内市场中近六成的Android应用程序有问题，总体泄密率高达58%。相对而言，以iPhone操作系统为代表的未开放原代码的系统，由于反汇编难度高，安全威胁也要小的多。但就在前不久，依然爆出一个在iPhone上已存在5年之久的”iPhone短信欺骗”漏洞。该漏洞被攻击者用来伪造用户熟知的联系人，进而发送各种垃圾短信、诈骗信息，间接导致用户私人信息的泄露。 （二）手机病毒攻击 早期的手机病毒主要是黑客用来炫耀技术，并没有对用户造成实质上的信息安全危害。后来，受各种利益驱使，手机病毒的发展方向也转为私自定制收费服务、网络钓鱼及间谍软件等等。2010年，手机病毒进入空前活跃期，病毒数量超过2000种。有关专家认为，手机面临的安全威胁将很快超越个人电脑，成为个人信息安全的第一大隐患。手机病毒同时给手机终端和移动通信网络两方面带来巨大威胁。手机病毒攻击手段主要包括： 1短信诈骗。很多手机操作系统都向开发者提供短信功能的接口，手机病毒利用这类接口，读取用户通信录，向联系人发送含有诈骗内容或者恶意链接的短信，而受害人往往会对来自熟人电话号码的短信缺乏警惕。一旦感染病毒，通信录中每一个联系人都有可能成为受害者。 2窃取文件。手机木马可以搜索出用户存放在手机中的个人信息、通信录、图片和视频及文档表格等等各种类型的文件，并通过无线网络将文件传送到指定的地方。 3监听通话。有些手机病毒能够对用户通话进行录制窃听，并且可以将已录好的声音文件通过无线网络发送给窃听者。如果攻击结合了短信接口技术，病毒可以通过短信来灵活地激活或者关闭录音程序。 4偷窥账户。病毒可以通过hook函数监控手机应用程序，截获用户的账号和密码并发送到指定的地方，给用户带来不可估量的担失。在McAfee公司做的一项调查中显示移动设备生产商最关注的安全问题中，手机银行和手机支付排在首位。 对于移动通信网络，手机病毒攻击可以造成服务中断或瘫痪，如果病毒攻击和控制网关，利用大量被感染的手机在某个时段内同时发送垃圾短信或拨打某个特定号码，就会大量占用通信资源形成拒绝服务攻击。如果病毒成功攻击WAP服务器的安