论文部分内容阅读
在日前举办的2011年中国国际信息通信展览会上,金山网络战略合作部总监李云军提及手机病毒时感慨:“明年应该会有一个比较大的病毒爆发,这是一个积累的过程。”倘若此言成真,那么,移动互联网的安全确实岌岌可危。值此之际,安全软件商、运营商、终端厂商等更应努力形成安全产业链,通力协作抵御病毒入侵。
移动互联网成“毒虫”新居
近日,一款名为Android.Troj.ROMZhanDian.a的手机流氓软件被金山手机安全中心截获。据悉,该软件程序会实现自动运行,每次系统启动,就会添加书签、提交手机隐私信息、打开网址导航站的操作,这不仅会造成用户手机隐私信息泄露,同时会耗费手机流量。另外,该流氓软件还将收集中毒手机的操作系统、型号、号码、软件版本等信息,而这些均涉嫌侵犯手机用户隐私。
“这是首次在手机刷机包里发现篡改浏览器首页,给商业网站导流量的手机流氓软件。”金山手机安全专家表示,“以前发现的手机病毒,是偷偷扣费,再把SP下发的确认短信删除。随着电信运营商对SP服务商监管的加强,通过SP业务非法扣费的难度增大。手机流氓软件开始通过为商业网站带流量来间接获利。”
事实上,随着智能手机的日渐普及,手机安全问题已日益突出。病毒、恶意扣费、骚扰电话、手机系统垃圾、手机支付安全隐患、隐私泄露等各类问题严重困扰着手机用户。
“近年来,我国手机上网用户急剧增加,到今年6月底,国内移动互联网用户数量达到3.18亿,同时移动互联网恶意代码和网络攻击事件时有发生,祸及广大手机智能终端用户。”国家互联网应急中心运营部处长周勇林说。
据360安全中心不久前发布的《2011年上半年中国手机安全报告》显示,相较2010年,中国手机安全领域无论从手机木马种类、数量,还是感染手段的多样性与感染用户数上,都呈现出几十倍的大幅增长。今年1月至6月,国内新增手机木马和恶意软件2559个,感染手机用户数高达1324万,Android平台与Symbian平台并列成为手机木马“重灾区”,手机木马的危害主要集中在恶意扣费和窃取用户隐私。
显然,在利益驱动下,众“毒虫”已渐渐将触角伸向手机,移动互联网亦成为其“施毒”的新阵地。
杀毒者精心研究杀毒剂
不过,病毒在大举入侵移动互联网之时,却为杀毒者们带来了巨大商机。
据EnfoDesk易观智库近期发布的《2011年第二季度中国手机安全市场季度监测》研究显示:2011年第二季度中国手机安全市场仍然保持快速增长势头,累计账户数已经达到1.29亿,环比增长8%。
在巨大商机的吸引下,众多杀毒者跃跃欲试,争先恐后抢占移动互联网市场。
9月中旬,瑞星推出“瑞星手机安全软件V1.0”。据了解,该软件就手机经常出现的病毒隐患,着重开发了隐私保护、防骚扰、查杀病毒和手机防盗四大功能。 “用户可以通过高强度加密方案对手机内的联系人、短信、图片、视频等个人信息进行加密。就是手机不慎丢失了,也可以通过远程销毁手机中信息的办法来保护个人私密信息。”瑞星副总裁张雨牧举例说。
“手机安全软件是公司进军移动安全市场的核心级产品,在抢占移动互联网入口的同时,未来还会推出更多基于移动互联网的应用。”张雨牧表示,针对目前国内市场的情况和用户的接受度,该软件采用永久免费的市场策略。
与瑞星不同,360公司则侧重在移动支付安全领域发力。在瑞星推出“瑞星手机安全软件V1.0”之时,360推出了国内首款移动支付安全保护软件“360支付保镖”,填补了移动支付安全领域的空白。
全面排毒还需安全产业链
“跨界渗透与融合”是网络的一个重要特点,移动互联网也不例外。正因如此,要想根治移动互联网的病毒问题,光靠安全软件商还不行,仍需整个产业链通力合作。事实上,产业链的许多参与者已经对此达成共识。
在腾讯9月16日举办的以“手机健康,一键无忧”为主题的“腾讯MTAA架构升级暨手机健康节启动发布会”上,一场“问诊移动互联网健康之道圆桌会议”同期举行。会上,运营商、终端厂商纷纷表示出协作“治毒”的意愿。通信协会专家发言称,当前移动互联网的安全健康问题有很多,最重要的问题在于移动互联网产业链长期以来各自为政,并未发挥协同效应,而移动互联网健康又是一只木桶,只要有一块短板都会“漏水”。
“首先,检测机构要加强对智能手机几种主要操作系统的分类监控,定期公布移动互联网的安全态势;其次,运营商可以对在网手机进行类型识别,从而提供一些安全增值服务以及溯源分析服务;第三,我们要特别注意对上线软件商品的安全审核,防止病毒软件进入商店;第四,一些移动互联网站也要负起安全防护责任,加强链接和上传内容的安全监控。” 中国联通技术部副总李晓明建议。
移动互联网成“毒虫”新居
近日,一款名为Android.Troj.ROMZhanDian.a的手机流氓软件被金山手机安全中心截获。据悉,该软件程序会实现自动运行,每次系统启动,就会添加书签、提交手机隐私信息、打开网址导航站的操作,这不仅会造成用户手机隐私信息泄露,同时会耗费手机流量。另外,该流氓软件还将收集中毒手机的操作系统、型号、号码、软件版本等信息,而这些均涉嫌侵犯手机用户隐私。
“这是首次在手机刷机包里发现篡改浏览器首页,给商业网站导流量的手机流氓软件。”金山手机安全专家表示,“以前发现的手机病毒,是偷偷扣费,再把SP下发的确认短信删除。随着电信运营商对SP服务商监管的加强,通过SP业务非法扣费的难度增大。手机流氓软件开始通过为商业网站带流量来间接获利。”
事实上,随着智能手机的日渐普及,手机安全问题已日益突出。病毒、恶意扣费、骚扰电话、手机系统垃圾、手机支付安全隐患、隐私泄露等各类问题严重困扰着手机用户。
“近年来,我国手机上网用户急剧增加,到今年6月底,国内移动互联网用户数量达到3.18亿,同时移动互联网恶意代码和网络攻击事件时有发生,祸及广大手机智能终端用户。”国家互联网应急中心运营部处长周勇林说。
据360安全中心不久前发布的《2011年上半年中国手机安全报告》显示,相较2010年,中国手机安全领域无论从手机木马种类、数量,还是感染手段的多样性与感染用户数上,都呈现出几十倍的大幅增长。今年1月至6月,国内新增手机木马和恶意软件2559个,感染手机用户数高达1324万,Android平台与Symbian平台并列成为手机木马“重灾区”,手机木马的危害主要集中在恶意扣费和窃取用户隐私。
显然,在利益驱动下,众“毒虫”已渐渐将触角伸向手机,移动互联网亦成为其“施毒”的新阵地。
杀毒者精心研究杀毒剂
不过,病毒在大举入侵移动互联网之时,却为杀毒者们带来了巨大商机。
据EnfoDesk易观智库近期发布的《2011年第二季度中国手机安全市场季度监测》研究显示:2011年第二季度中国手机安全市场仍然保持快速增长势头,累计账户数已经达到1.29亿,环比增长8%。
在巨大商机的吸引下,众多杀毒者跃跃欲试,争先恐后抢占移动互联网市场。
9月中旬,瑞星推出“瑞星手机安全软件V1.0”。据了解,该软件就手机经常出现的病毒隐患,着重开发了隐私保护、防骚扰、查杀病毒和手机防盗四大功能。 “用户可以通过高强度加密方案对手机内的联系人、短信、图片、视频等个人信息进行加密。就是手机不慎丢失了,也可以通过远程销毁手机中信息的办法来保护个人私密信息。”瑞星副总裁张雨牧举例说。
“手机安全软件是公司进军移动安全市场的核心级产品,在抢占移动互联网入口的同时,未来还会推出更多基于移动互联网的应用。”张雨牧表示,针对目前国内市场的情况和用户的接受度,该软件采用永久免费的市场策略。
与瑞星不同,360公司则侧重在移动支付安全领域发力。在瑞星推出“瑞星手机安全软件V1.0”之时,360推出了国内首款移动支付安全保护软件“360支付保镖”,填补了移动支付安全领域的空白。
全面排毒还需安全产业链
“跨界渗透与融合”是网络的一个重要特点,移动互联网也不例外。正因如此,要想根治移动互联网的病毒问题,光靠安全软件商还不行,仍需整个产业链通力合作。事实上,产业链的许多参与者已经对此达成共识。
在腾讯9月16日举办的以“手机健康,一键无忧”为主题的“腾讯MTAA架构升级暨手机健康节启动发布会”上,一场“问诊移动互联网健康之道圆桌会议”同期举行。会上,运营商、终端厂商纷纷表示出协作“治毒”的意愿。通信协会专家发言称,当前移动互联网的安全健康问题有很多,最重要的问题在于移动互联网产业链长期以来各自为政,并未发挥协同效应,而移动互联网健康又是一只木桶,只要有一块短板都会“漏水”。
“首先,检测机构要加强对智能手机几种主要操作系统的分类监控,定期公布移动互联网的安全态势;其次,运营商可以对在网手机进行类型识别,从而提供一些安全增值服务以及溯源分析服务;第三,我们要特别注意对上线软件商品的安全审核,防止病毒软件进入商店;第四,一些移动互联网站也要负起安全防护责任,加强链接和上传内容的安全监控。” 中国联通技术部副总李晓明建议。