|
11月18日，國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)發(fā)布最新公告稱，木馬和僵尸網(wǎng)絡(luò)程序在運行過程中會連接互聯(lián)網(wǎng)并向網(wǎng)上的控制服務(wù)器上傳本機手機號、手機型號、IMEI 號碼、IMSI號碼、信息中心號碼等。對此，CNCERT依照工業(yè)和信息化部《木馬和僵尸網(wǎng)絡(luò)監(jiān)測與處置機制》，積極協(xié)調(diào)各運營商和相關(guān)域名注冊商采取緊急處置措施。
從11月5日至10日的監(jiān)測數(shù)據(jù)來看，活躍的受感染手機數(shù)量已經(jīng)從之前的100萬部降至40萬部左右，但同時該中心也發(fā)現(xiàn)黑客正在想方設(shè)法對受控手機進行木馬升級并遷移控制通道。
手機病毒實為木馬
在央視披露“僵尸病毒”已感染超百萬智能手機用戶的消息后，有媒體質(zhì)疑該病毒可能是一些手機安全廠商的炒作，感染用戶并沒有這么多。對此，記者采訪了國家互聯(lián)網(wǎng)應(yīng)急中心。該中心專家向記者表示，今年9月19日，他們已經(jīng)發(fā)布了對此病毒的預(yù)警，這種病毒是一種針對Symbian S60系統(tǒng)的手機木馬程序。
根據(jù)監(jiān)控，全國確實有近百萬部智能手機被該木馬控制。中心已協(xié)調(diào)相關(guān)域名注冊機構(gòu)停止了該控制服務(wù)器所使用的惡意域名，并協(xié)調(diào)相關(guān)運營商研究針對受控手機的恢復(fù)方案。
360公司的技術(shù)人員也表示，該公司的安全中心從今年7月份開始也監(jiān)控到此病毒，并產(chǎn)生了7－8個變種，但隨著運營商在網(wǎng)關(guān)方面的處理修改病毒捆綁的IP地址以及感染用戶在手機側(cè)進行殺毒之后，把感染源切斷了，因此，目前該病毒已進入衰退期。
手機安全技術(shù)專家王穎奇介紹，手機病毒其實更多的是木馬。“手機瀏覽器相對簡單漏洞也少，不太容易中毒。手機上網(wǎng)很難中病毒，但是下載軟件可能會中毒。”他說。
王穎奇表示，木馬本身對系統(tǒng)沒有危害，等于是在手機的操作平臺上開了個后門，讓黑客潛伏進去偷偷地下一些客戶端，控制機器。據(jù)360公司的數(shù)據(jù)，如今國內(nèi)智能手機的用戶量約為一億，近30%的智能手機用戶都遭受過木馬的侵害。
背后“錢作祟”
由于手機內(nèi)直接存著話費，手機病毒將直接威脅我們的錢袋子。因此，360公司的技術(shù)人員提醒，為防范手機中毒，用戶上網(wǎng)盡量上一些大型的正規(guī)網(wǎng)站，對于要下載或已下載手機應(yīng)用軟件的用戶，可到手機安全廠商官網(wǎng)對該軟件的安裝包進行在線檢測，確保無病毒感染。
但是，用戶也不用擔心手機病毒會突然大規(guī)模的暴發(fā)。“電腦病毒能大規(guī)模傳播是因為99%的電腦用戶都是用的微軟系統(tǒng)，手機系統(tǒng)平臺眾多，病毒難以大規(guī)模傳播，所以危害性不會太大。”王穎奇說。
對于國內(nèi)手機病毒的橫行業(yè)內(nèi)一致認為是錢作祟。“國內(nèi)的手機病毒就是直接沖著利益而去的。國內(nèi)運營商開放了對于SP的代扣費通道，只要SP在手機里面安一些惡意的插件，就會直接扣除你上網(wǎng)的流量費、短信費、電話費等。”王穎奇表示。
■ 鏈接
手機操作系統(tǒng)的安全風險
Symbian：為了讓更多的軟件進入，現(xiàn)在Symbian基金會執(zhí)行快速認證，把關(guān)沒有過去嚴格。而只要通過基金會認證，Symbian平臺上的所有軟件都能有發(fā)送短信打電話的權(quán)限，這為木馬侵襲帶來極大的便利。并且Symbian平臺的手機是用戶量最大的，黑客攻擊Symbian平臺獲利最為豐厚。
Android：Android開放平臺是為了把更多開發(fā)能力交給開發(fā)者，但是很多權(quán)限很開放不用通過任何認證都可以進入該平臺供用戶下載。而Android平臺連統(tǒng)一認證的機構(gòu)都沒有。由于Android勢如破竹的發(fā)展，業(yè)界預(yù)測兩年后該平臺將是黑客最為青睞的平臺。
Windows Mobile:操作系統(tǒng)沒有隔離區(qū)概念，所有軟件都可以訪問所有手機中的文件，也沒有軟件認證的機構(gòu)。Windows Mobile6.5和6.0版本的安全性最差，但由于市場上Windows Mobile手機并不多，不太可能成為黑客攻擊目標。
iPhone:除了越獄版的iPhone之外，蘋果的手機還是比較安全的。其安全性有賴于它自身的封閉特性。所有軟件必須通過蘋果公司的審核，放到蘋果商城中才能使用，不允許用戶私自裝東西進去。 | 
