手机安全软件群英荟萃 焦点在哪?

安全巨头们在有条不紊地布局手机安全市场:赛门铁克正式宣布扩展其Everywhere策略,推出了手机安全增强业务,意在向极具发展潜力的移动互联网安全市场发出更加猛烈的冲击;而卡巴斯基实验室则在北京了手机安全软件9.0新品,并以“保护隐私”及“反盗窃”两大亮点功能倾力向用户展开推广。此外,360手机卫士、金山手机卫士也都推出了手机安全软件。

与几年前部分专家所谓的手机病毒只是“纯属忽悠”或“市场炒作”相比,各大安全软件厂商纷纷推出手机安全软件的现象不禁让人思考,手机病毒真的杀到了吗?

我见过的手机病毒

利先生(阳光手机软件下载站CEO)

我因为工作关系经常去深圳,在深圳华强北一带,有很多做手机病毒的软件公司。加入木马程序的手机,会在用户不知情的情况下注册一些移动增值业务,每月扣掉一些话费。这是他们主要的赢利点。而一些山寨手机厂家由于利润越来越薄,也乐于与这些软件企业合作。而一些运营商为增加收入,也对类似的“暗扣”业务采取了“睁一只眼,闭一只眼”的态度。

小葵(网友)

在某购物网站上,一则销售手机软件的广告宣称,购买者只要注册、付费并下载软件,将其安装到特定对象的手机中,就能随时了解到对方的通话情况和短信内容,“即使这些信息被删除也能看到”。类似的广告在网络上有很多。像这样的手机木马如果广泛传播开来,必将极大地威胁社会及公众的信息安全,引发一系列问题。

手机安全焦点在哪?

小白(CFan安全栏目小编)

《一个病毒可卖上万元 在利益的驱动下 黑客大军正向手机领域迁移》,如果你在搜索引擎里搜索“手机病毒”,这是你必定会看到的一条新闻。和电脑病毒相比,手机病毒直接“套现”的机会大大增加,而且利润很高,利润驱动是手机病毒越来越猖狂的主要原因。并且,现在不少很火、用户量很大的手机软件的安全性实际上并不高,对于手机病毒的监管体系也还很不完善,这是黑客向手机病毒大量转型的另外一个原因。可惜,由于涉及到运营商、样本获取难度大等因素,手机安全软件目前对手机病毒和木马的防御还只限于发现一个,解决一个,甚至更多的是让用户自己恢复出厂设置,而损失的存储内容和话费并不能找回来。正因为知道这个短板,手机安全软件厂商才将用户们的目光转移到一些辅、管理性的软件上,比如短信过滤、来电管理、来电归属地显示、流量管理等项目。

手机杀毒软件的无奈

邹仕洪(网秦手机软件安全专家)

手机防护软件的开发与电脑杀毒软件的开发一样,都需要一个基本条件―在足够广泛的使用人群基础上,获得足够的病毒样本数。但智能手机的普及才刚展开,不但用户数量没有相当的积累,木马样本数也少得可怜。而且,就算用户发现了木马,他又该通过什么渠道向相关厂商提供样本呢?何况,使用手机上传样本,也是要计算流量费用的。这也就注定了手机防护软件的尴尬处境:一方面,使用防护软件时,特别是使用实时监测功能时,要占用大量的系统资源,影响手机的反应速度;另一方面,当木马程序不断以新面目出现的时候,防护软件又因为病毒特征数据库里没有对应数据,而难以查杀。

手机病毒长啥样?

1.通过短信,发送流氓网站、病毒网站、钓鱼网站等的网址,迷惑接收者点击。点击后则会不断向手机通讯录中的好友发送病毒短信。

2.通过劫持手机QQ,使其自动发送给QQ好友病毒链接,指向流氓网站、病毒网站、钓鱼骗人网站,以及大量发送不良信息的网站,只要点击就会被劫持。

3.通过盗取飞信账号,向其飞信好友发送汇款诈骗短信。

4.通过蓝牙等方式,感染电脑上的手机可执行文件,或通过多媒体信息服务传播,寻找手机系统的BUG(系统漏洞)进行攻击,达到盗号或吸费的目的。

5.通过下载安装到手机里的软件,不定期地连接GPRS、莫名其妙拨打电话等。有的还将用户所有的短信收发记录都转发一份给病毒内部事先指定的号码。该指定号码可以通过另一部手机发送短信命令进行更改绑定操作。