|
????“開放性”對(duì)谷歌A ndroid操作系統(tǒng)而言是把“雙刃劍”:一方面,借助開放性,A ndroid吸引了眾多第三方獨(dú)立軟件開發(fā)商,使得 A ndroid操作系統(tǒng)應(yīng)用豐富、體驗(yàn)友好、拓展能力強(qiáng);而另一方面,開放性也使得其越來越受到惡意軟件的侵襲,引起人們對(duì)谷歌A ndroid平臺(tái)安 全性的質(zhì)疑。 ????來自安全廠商的報(bào)告顯示,自去年以來,A ndroid平臺(tái)新增病毒數(shù)量呈爆炸式增長。2011年全年安卓平臺(tái)新增病 毒數(shù)量近2 .4萬個(gè),受害用戶人數(shù)超過1000萬人。由于黑客不斷將偽裝對(duì)象轉(zhuǎn)向到時(shí)下最熱門的A ndroid應(yīng)用,用戶感染惡意軟件的幾率正在持續(xù) 加大。吸費(fèi)病毒、隱私竊取軟件、“遠(yuǎn)程控制”木馬等成為廣大智能手機(jī)用戶手中的“定時(shí)炸彈”。 ????數(shù)據(jù)顯示,2011年,在全球安卓手機(jī)被感染的用戶分布中,中國內(nèi)地以31.6%的感染比例位居首位。其中,廣東省以超過22.1%的感染比例位居全國之首,成為移動(dòng)設(shè)備惡意軟件感染重災(zāi)區(qū)。 ????安全專家提醒廣大用戶,黑客病毒產(chǎn)業(yè)鏈正在將重心從PC轉(zhuǎn)向智能手機(jī)、平板電腦等移動(dòng)終端,消費(fèi)者需大大提升智能手機(jī)和平板電腦使用時(shí)的安全意識(shí),確保自己的隱私和資金安全。 ???【案例】 ????在 廣州某公關(guān)公司工作的李小姐,經(jīng)常需要用手機(jī)上網(wǎng)。此前,李小姐一個(gè)月的手機(jī)上網(wǎng)包月流量一般都用不完,今年元旦過后,李小姐發(fā)現(xiàn),往往只用幾天時(shí)間,自 己的包月手機(jī)上網(wǎng)流量就全部耗盡。到維修中心一檢查,才發(fā)現(xiàn)自己的手機(jī)中莫名其妙地安裝了不少的惡意插件,而整個(gè)過程從未有任何提示。維修人員告知,這種 手機(jī)木馬是利用A ndroid系統(tǒng)的漏洞進(jìn)行攻擊,危害非常嚴(yán)重。不僅可以強(qiáng)制開機(jī)自啟動(dòng)、強(qiáng)制聯(lián)網(wǎng)、竊取并上傳用戶手機(jī)中各種信息,還會(huì)將病毒組件偽 裝成圖片,持續(xù)不斷地從后臺(tái)大批量下載、安裝插件。手機(jī)流量被大量消耗的同時(shí),甚至?xí)茐南到y(tǒng)完整性,影響手機(jī)的正常使用。 ????相比李 小姐,深圳陳先生的遭遇更讓廣大用戶提心吊膽。陳先生是個(gè)生意人,為了業(yè)務(wù)方便,陳先生開通了手機(jī)銀行業(yè)務(wù)。春節(jié)后的一天,陳先生發(fā)現(xiàn)自己的手機(jī)停機(jī)了。 由于此事陳先生無法使用手機(jī)銀行,所以當(dāng)天下午他便親自到銀行辦理業(yè)務(wù)。當(dāng)他將卡插入A TM機(jī)后卻發(fā)現(xiàn)自己賬戶上的三萬元不翼而飛。銀行的工作人員告知 陳先生,三萬元是在上午通過手機(jī)銀行將卡內(nèi)的錢取走的。而手機(jī)停機(jī)則是因?yàn)樗氖謾C(jī)號(hào)在營業(yè)廳被人冒名補(bǔ)辦,導(dǎo)致自己的手機(jī)被強(qiáng)制停機(jī)。經(jīng)檢測,陳先生的 智能手機(jī)是感染了知名的“終極密盜”手機(jī)病毒,其典型特征為,侵入手機(jī)后會(huì)自動(dòng)在后臺(tái)監(jiān)聽用戶的輸入信息,捕獲到用戶的銀行密碼后通過短信外發(fā)給黑客,對(duì) 方一旦遠(yuǎn)程修改密碼,則可進(jìn)行轉(zhuǎn)賬操作。 ????【消費(fèi)指引】 ????手機(jī)安全專家鄒仕洪博士指出,A ndroid平臺(tái)的 開放、免費(fèi)等特性雖然為消費(fèi)者帶來新的體驗(yàn),但這把雙刃劍也給消費(fèi)者帶來了安全隱患。由于幾乎沒有入駐門檻,木馬制作者可以通過篡改正常軟件的方式,隨意 將捆綁了木馬的軟件應(yīng)用在A ndroid平臺(tái)發(fā)布。隨著安卓操作系統(tǒng)上的病毒越來越多,智能手機(jī)用戶的移動(dòng)安全風(fēng)險(xiǎn)也在顯著增強(qiáng)。為避免用戶在使用移動(dòng) 設(shè)備時(shí)遭遇安全威脅,鄒仕洪給出了三條建議: ????1.提高A ndroid手機(jī)安全意識(shí)。近年來,在國內(nèi)外多家A ndroid手機(jī)論壇、應(yīng)用商店和手機(jī)軟件下載貼吧中,頻繁出現(xiàn)偽裝成正常手機(jī)軟件,實(shí)為惡意程序的應(yīng)用,用戶應(yīng)盡量選擇正規(guī)渠道下載應(yīng)用,不輕信一些誘惑性內(nèi)容,避免落入惡意軟件陷阱。 ????2.在通過應(yīng)用商店、手機(jī)論壇等渠道下載軟件程序后及時(shí)進(jìn)行安全檢測,阻止惡意插件的安裝。 ????3.定期對(duì)A ndroid手機(jī)做全面的安全檢測,通過緊急升級(jí),及時(shí)清除包括“話費(fèi)殺手”、“隱私密探”、“隱私黑手”等數(shù)十款手機(jī)病毒和惡意軟件,有效遏制其對(duì)A ndroid手機(jī)用戶的威脅。 |