{安全生产管理}移动互联网打响安全保卫战成为主战场图.pdfVIP

{安全生产管理}移动互联 网打响安全保卫战成为主 战场图 移动互联网打响安全保卫战 Android 成 为主战场（图 随着移动互联的风生水起，我们迎来了 一个没有时间、空间乃至硬件所限制的 络时代，各式各样的便携设备和移动应 用改变着人们的生活方式。但就如同曾 经的 PC 平台互联一般，黑客、病毒等各 类安全威胁也如约而至。当移动络对社 会生活的介入越发深入和频繁，一旦遭 受安全攻击，对用户以至于整个社会造 成的损失可能超乎想象。 据 360 发布的《2013 年上半年手机安全 状况告》显示，今年上半年，360 安全中 心截获新增手机木马、恶意软件及恶意 广告插件 45 万款，平均每天新增 2500 余款恶意软件，感染总量超过 4.8 亿人 次。同时，大量 Android 漏洞如 “高危 短信欺诈漏洞、安卓系统签名漏洞”频 现，第三方应用市场管理混乱，移动安 全的危机正在加剧。 在最新举办的中国互联安全大会上，移 动安全也成为关注焦点。此次大会由 360 公司主办，全球顶尖企业和科研院所的 安全专家、知名白帽和黑客共聚一堂， 就当前移动领域所面临的手机木马病毒、 支付安全以及移动安全的趋势与挑战发 表了各自的见解。 中国互联安全论坛移动安全论坛爆棚 Android 手机安全成焦点 Android 平台成安全攻防主战场 IDC 数据显示，2013 年初，全球 Android 智能手机的出货量位居第一，达到了 4.971 亿台，市场占有率为 68.8%.而据 中国互联络信息中心统计，2012 年国内 智能终端出货量达 2.24 亿部，已成为全 球最大的智能手机生产国。与另一移动 平台 IOS 相比，Android 系统以其开放性 及良好的用户体验，短短的几年便占据 了移动市场半壁江山。 正所谓能力越大责任也就越大，当 Android 平台成为移动互联的中流砥柱， 其所面对的安全威胁也就更胜以往。据 360 安全中心统计，在 2012 年，Android 平台新增恶意软件样本 123681 款，感染 量达 4 人次。但在 2013 年上半年， Android 新增恶意软件样本大幅增加， 仅 3 月份单月就新增 69470 款。经统计， 安 卓 平 台 上 半 年 的 感 染 量 达 到 46,964,518 人次，创下历史新高。 360 安卓平台高级病毒分析师刘敦俊认 为，Android 恶意软件利用的技术越发复 杂和隐秘，由其引发的四大安全问题， 包括通信安全、系统安全和数据安全以 及设备安全，所造成的危害和损失逐年 增加。 在过去一年中，手机木马、恶意广告严 重侵害着用户的隐私，肆意盗窃用户的 话费和流量。而垃圾短信、骚扰电话更 是直接影响着用户的正常生活和移动体 验。僵尸络、系统漏洞等新安全焦点问 题的出现，使得用户的智能手机时刻处 于险恶的安全威胁之中 第三方应用市场恶意软件横行 由于安卓平台开放性的特点，其APP 渠 道异常丰富且极具多样化。这虽然为用 户和开发者提供了更为广阔的空间，但 众多恶意软件利用第三方应用商店和定 制 ROM 的良莠不齐，获得了繁衍生存的 空间。各类病毒木马通过应用商店和刷 机 ROM 扩散传播，直接危害到安卓生态 圈的健康发展。 据 AV-Comparatives 的研究告显示，第 三方应用商店已成为 Android 智能机中 恶意软件传播的最主要来源，其中有95% 的恶意软件寄宿在亚洲应用商店。在研 究机构对 20 个主要的 Android 应用商 店进行的调研中，发现了 7175 个恶意软 件和具有威胁的程序，此外还有众多介 于恶意软件和普通应用之间的灰色应用。 随着移动APP 在用户生活中的快速普及， 恶意扣费、流量流失、隐私窃取、远程 控制等一系列安全隐患暴露显现。易观 指出，目前近六成的安卓智能机面临“吸 费”威胁，而资费消耗、恶意扣费、隐 私窃取更是被 360 互联安全中心列为安 卓平台三大危害。 安全漏洞频出引发危机 与 PC 平台一样，系统安全漏洞往往成为 黑客的主要攻击目标，不仅如此，由安 全漏洞引发的攻击往往更为广泛和致命。 360 互联安全中心在今年发现了三星“机 皇”GalaxyS4 高危短信欺诈漏洞，通过 该漏洞，恶意软件可在后台偷偷发送扣 费短信，或伪造任意发送号码在中招手 机收件箱中写入诈骗短信，对机主进行 恶意扣费或欺诈。 360 首席科学家蒋旭宪指出，为了差异化 的目的，目前很多手机厂商会在谷