Android平臺(tái)惡意軟件大量出現(xiàn)
移動(dòng)惡意軟件正越來(lái)越多，而針對(duì)手機(jī)的反病毒軟件也在不斷發(fā)展。在Android平臺(tái)上，這一趨勢(shì)尤其明顯。根據(jù)舊金山信息安全創(chuàng)業(yè)企業(yè)Lookout Mobile Security近期的一份報(bào)告，今年將有30%的Android手機(jī)用戶(hù)面臨基于網(wǎng)絡(luò)的安全威脅。此外，目前Android用戶(hù)遭遇惡意軟件的風(fēng)險(xiǎn)比6個(gè)月之前高2.5倍。今年上半年，估計(jì)有50萬(wàn)至100萬(wàn)用戶(hù)受到Android惡意軟件的影響。
Lookout聯(lián)合創(chuàng)始人及首席技術(shù)官凱文·馬哈菲(Kevin Mahaffey)表示：“在PC上，你需要攻破某人的帳戶(hù)才能獲取他們的信息。然而通過(guò)手機(jī)，黑客賺錢(qián)更加容易，他們可以直接通過(guò)用戶(hù)的手機(jī)賬單來(lái)賺錢(qián)。”Lookout目前提供一款信息安全軟件，在用戶(hù)手機(jī)丟失或被竊的情況下保護(hù)用戶(hù)的手機(jī)，同時(shí)阻止釣魚(yú)網(wǎng)站和惡意軟件。
Android并不是黑客瞄準(zhǔn)的唯一一個(gè)移動(dòng)操作系統(tǒng)，而Lookout也并不是唯一一家開(kāi)發(fā)移動(dòng)信息安全軟件的公司。蘋(píng)果iOS和其他移動(dòng)平臺(tái)也面臨惡意軟件問(wèn)題，不過(guò)Lookout等公司發(fā)布的報(bào)告顯示，Android是受惡意軟件影響最大的操作系統(tǒng)。
Android目前在全球智能手機(jī)操作市場(chǎng)的份額接近50%，而今年上半年，受到惡意軟件影響的Android應(yīng)用數(shù)量從80個(gè)上升至400個(gè)。本周，企業(yè)軟件公司CA Technologies的研究人員表示，他們發(fā)現(xiàn)了一個(gè)新的Android惡意軟件，能夠記錄用戶(hù)在手機(jī)中的會(huì)話(huà)。
AT&T首席安全官埃德·阿莫魯索(Ed Amoroso)表示：“蘋(píng)果是一個(gè)封閉的生態(tài)系統(tǒng)，但谷歌有所不同。谷歌開(kāi)放了市場(chǎng)。而一旦開(kāi)放，那么安全威脅將會(huì)明顯上升。”AT&T表示，解決移動(dòng)信息安全問(wèn)題的關(guān)鍵在于網(wǎng)絡(luò)。阿莫魯索目前領(lǐng)導(dǎo)著AT&T在曼哈頓的一個(gè)實(shí)驗(yàn)室，開(kāi)發(fā)移動(dòng)信息安全產(chǎn)品。AT&T希望面向企業(yè)用戶(hù)和普通消費(fèi)者銷(xiāo)售該產(chǎn)品。
阿莫魯索表示：“在移動(dòng)通信領(lǐng)域，手機(jī)只是體驗(yàn)的一小部分，而網(wǎng)絡(luò)才是體驗(yàn)的一大部分。對(duì)我們來(lái)說(shuō)，這在一方面是不好的，因?yàn)楫?dāng)體驗(yàn)不佳時(shí)我們需要承擔(dān)責(zé)任，但在另一方面這又是好的，使我們有機(jī)會(huì)提升安全性。”
AT&T也不是唯一一家希望進(jìn)軍移動(dòng)信息安全市場(chǎng)的運(yùn)營(yíng)商。在近期《財(cái)富》雜志舉行的會(huì)議上，Verizon無(wú)線宣布，將與Lookout合作，監(jiān)測(cè)該運(yùn)營(yíng)商V Cast應(yīng)用商店中的安全威脅。大型信息安全公司，例如McAfee和賽門(mén)鐵克也針對(duì)手機(jī)推出了安全軟件。
谷歌也在涉足這一領(lǐng)域。該公司表示，已經(jīng)采取了大量措施“減小Android系統(tǒng)的安全風(fēng)險(xiǎn)”，具體措施包括掃描新的應(yīng)用，檢測(cè)有無(wú)惡意軟件存在。谷歌還與硬件廠商和運(yùn)營(yíng)商合作發(fā)布安全補(bǔ)丁。谷歌今年3月在官方博客中表示：“信息安全是Android團(tuán)隊(duì)優(yōu)先考慮的問(wèn)題。我們致力于開(kāi)發(fā)新的保護(hù)措施，阻止未來(lái)繼續(xù)發(fā)生此類(lèi)攻擊。”
與此同時(shí)，Lookout的報(bào)告顯示，攻擊者正在使用新技術(shù)，例如“惡意廣告”和升級(jí)攻擊，以控制用戶(hù)手機(jī)并獲取用戶(hù)的個(gè)人數(shù)據(jù)。馬哈菲表示：“在信息安全領(lǐng)域沒(méi)有萬(wàn)能的辦法。惡意軟件問(wèn)題非常困難，需要生態(tài)系統(tǒng)中所有人的參與。”
【編輯推薦】
