移动应用恶意应用的分析与防范.docxVIP

移动应用恶意应用的分析与防范 目前，移动通信行业的主要趋势是终端智能，智能终端的快速发展和普及也形成了一个巨大的移动应用生态系统。截至2012年6月,苹果App Store已拥有超过65万款应用,累计下载次数超过300亿,Google Play应用商店的应用数量和下载次数也分别达到60万款和200亿次。丰富多彩的移动应用软件给用户带来了趣味性、便利性和实用性的使用体验,然而由于部分应用的分发渠道如应用商店等缺乏安全审核机制,导致其提供的应用软件很容易存在病毒、木马、蠕虫等恶意程序,对终端安全造成损害。智能终端不仅存储大量的用户隐私信息,而且容易产生资费损失等涉及经济利益的问题,因此恶意程序给智能终端带来的安全威胁要比传统的桌面平台更加严重,也更受广大用户的关注。在这种情况下,对移动应用软件开展安全检测,及时发现并清除含有恶意行为的不良应用,对于保障终端安全和用户权益具有重要的意义。 1 恶意应用行为 随着移动终端逐渐走向智能化,整个终端产业链都发生了巨大的变化,产业结构的核心开始转移到统一的智能终端操作系统上来,并且围绕各类操作系统形成了庞大的应用软件生态环境。在这种新型产业链中,操作系统提供商开发操作系统,制定智能终端最基本的安全规则;应用软件开发者借助操作系统的开放性,开发应用软件,并提供给第三方应用商店或论坛;最后,用户从第三方应用商店或论坛下载应用软件并安装到智能终端上。