恶意软件对手机安全潜在威胁剖析.docVIP

恶意软件对手机安全潜在威胁剖析 　　摘要：近年来随着智能手机和3G网络的迅速发展，中国已经进入了无线网络时代。功能强大的智能手机已经取代了功能单一的传统手机占据了手机市场的主导地位。该文对智能手机面临的恶意软件攻击等潜在威胁进行了系统分析，归纳出目前手机恶意软件和病毒威胁的主要类型，并对恶意软件和病毒的感染途径进行了分析，最后给出了防范威胁的方法和策略。 　　关键词：恶意软件；智能手机；安全威胁；分析 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）08-1752-02 　　根据中国互联网络信息中心最新发布的《中国互联网络发展状况统计报告》显示，截止2012年12月底，中国手机网民数量为4.2亿，年增长率为18.1%，网民中使用手机上网的比例由69.3%提升到74.5%，手机作为第一大上网终端的地位更加稳固[1]。另据工业和信息化部统计，截止2012年11月，我国手机用户达到了11.04亿，3G用户达到了2.2亿[2]。随着手机用户的迅猛增长，具有标准化的操作系统并且能够安装和卸载软件、访问web、收发电子邮件等功能强大的智能手机的逐渐普及；则为恶意软件和手机病毒的传播提供了平台。 　　1 恶意软件潜在威胁的种类 　　恶意软件是故意在计算机系统上执行恶意任务的病毒、蠕虫和特鲁伊木马的总称，在PC机上已经存在了很多年。智能手机一般都有相应的软件开发平台，允许第三方为智能手机开发软件即App，巨大的智能手机市场带动了App产业经济的迅速发展，由于经济利息的诱惑，智能手机和App自然而然也就成为了恶意软件和黑客攻击的新的目标。根据目前恶意软件的种类和特征，恶意软件带来的潜在威胁可以分为以下几类： 　　1）功能破坏型 　　这类恶意软件以破坏系统和消耗资源为主要目的，如果有一天你的手机突然变慢，某些功能受到了限制，内存瞬间被消耗殆尽，一些应用无法启动，极有可能就是感染了这种类型的恶意软件。 　　2）信息窃取型 　　随着手机网民的逐年增加以及移动业务的不断丰富，人们使用手机访问网络已经越来越频繁，从而手机上存储的重要信息越来越多。信息窃取型恶意软件以窃取用户手机当中的个人重要信息为主要目的。如果用户不小心安装了含有这类恶意软件的App或者安装了有安全缺陷的App而被这类恶意软件所攻击，那么你的个人信息如：照片、短信、通话、通讯录、游戏账号密码甚至银行卡号密码、支付宝账号密码都存在潜在被盗取的可能。 　　3）通信吸费型 　　这类恶意软件最终的目的就是获得可观的经济收益。被这类恶意软件攻击的用户，可能在不知不觉中就被骗取了通信费用。这类恶意病毒往往通过短信定制SP业务的方式骗用户定制收费业务；或者直接把恶意扣费代码嵌入到某些App中，当用户运行了这种App后，可能就无形中产生了使用费用。这些恶意扣费都非常的隐蔽，甚至是通过运营商的合法渠道来实现的，对于普通手机用户来说根本无法察觉，直到恶意费用产生以后才有可能发现。这样的行为在无线互联网领域时有发生，不法软件商、SP 经常把恶意程序、木马或者吸费软件，打包成一个很正常的软件来诱骗用户下载使用，从而牟取暴利[3]。 　　4）恶意推广并散播型 　　这类恶意软件主要以推广散播一些非法应用软件为目的。有时候我们会发现我们的手机无缘无故的自动安装了一些软件，有的甚至无法卸载。更有甚者，某些这类恶意软件会通过读取用户手机内的通讯录自行进行发送和散播，从而造成更大范围的危害。 　　2 手机恶意软件的感染途径 　　我们的手机到底是怎么感染上这些严重危害手机安全的恶意软件的？经过分析，手机感染病毒和恶意软件的途径主要有以下几种： 　　1）手机自带恶意软件或留有软件后门 　　有些用户为了省钱就通过网络或其他非正规渠道购买二手机、翻新机、山寨机，殊不知这些手机极有可能已经被人动了手脚，在手机内植入了恶意软件或者留有软件后门便于恶意软件的入侵。 　　2）下载App时感染恶意软件或病毒 　　智能手机的主要的特点就是可以由用户自行安装软件、游戏等第三方服务商提供的程序即App，通过这些程序可以不断地扩充手机的功能。因而，许多用户热衷于定期在网络上下载和升级App程序。但是很多用户没有在安全的或者正规的手机厂家的网站上去下载或升级App，而是在一些监管制度不严格的手机论坛上去下载，经常会被“破解”、“最新”等一些标题词语所吸引，而涉险下载来历不明的App程序。一旦下载安装了这类App程序，恶意软件就悄无声息的进入了你的手机。 　　3）刷机时感染恶意软件或病毒 　　有的用户为了获得对手机的绝对控制权限常常采用刷机的方法来重装手机操作系统。而很多用户刷机都是在一些手机论坛上直接下载刷机软件和数据包，如果这些刷机软件和数据包是由别有用心的人上传的，