移动互联网打响安全保卫战Android成为主战场（图）随着移动互联的风生水起，我们迎来了一个没有时间、空间乃至硬件所限制的络时代，各式各样的便携设备和移动应用改变着人们的生活方式。但就如同曾经的PC平台互联一般，黑客、病毒等各类安全威胁也如约而至。当移动络对社会生活的介入越发深入和频繁，一旦遭受安全攻击，对用户以至于整个社会造成的损失可能超乎想象。据360发布的《2013年上半年手机安全状况告》显示，今年上半年，360安全中心截获新增手机木马、恶意软件及恶意广告插件45万款，平均每天新增2500余款恶意软件，感染总量超过4.8亿人次。同时，大量Android漏洞如“高危短信欺诈漏洞、安卓系统签名漏洞”频现，第三方应用市场管理混乱，移动安全的危机正在加剧。在最新举办的中国互联安全大会上，移动安全也成为关注焦点。此次大会由360公司主办，全球顶尖企业和科研院所的安全专家、知名白帽和黑客共聚一堂，就当前移动领域所面临的手机木马病毒、支付安全以及移动安全的趋势与挑战发表了各自的见解。中国互联安全论坛移动安全论坛爆棚Android手机安全成焦点Android平台成安全攻防主战场IDC数据显示，2013年初，全球Android智能手机的出货量位居第一，达到了4.971亿台，市场占有率为68.8%.而据中国互联络信息中心统计，2012年国内智能终端出货量达2.24亿部，已成为全球最大的智能手机生产国。与另一移动平台IOS相比，Android系统以其开放性及良好的用户体验，短短的几年便占据了移动市场半壁江山。正所谓能力越大责任也就越大，当Android平台成为移动互联的中流砥柱，其所面对的安全威胁也就更胜以往。据360安全中心统计，在2012年，Android平台新增恶意软件样本123681款，感染量达51746864人次。但在2013年上半年，Android新增恶意软件样本大幅增加，仅3月份单月就新增69470款。经统计，安卓平台上半年的感染量达到46,964,518人次，创下历史新高。360安卓平台高级病毒分析师刘敦俊认为，Android恶意软件利用的技术越发复杂和隐秘，由其引发的四大安全问题，包括通信安全、系统安全和数据安全以及设备安全，所造成的危害和损失逐年增加。在过去一年中，手机木马、恶意广告严重侵害着用户的隐私，肆意盗窃用户的话费和流量。而垃圾短信、骚扰电话更是直接影响着用户的正常生活和移动体验。僵尸络、系统漏洞等新安全焦点问题的出现，使得用户的智能手机时刻处于险恶的安全威胁之中第三方应用市场恶意软件横行由于安卓平台开放性的特点，其APP渠道异常丰富且极具多样化。这虽然为用户和开发者提供了更为广阔的空间，但众多恶意软件利用第三方应用商店和定制ROM的良莠不齐，获得了繁衍生存的空间。各类病毒木马通过应用商店和刷机ROM扩散传播，直接危害到安卓生态圈的健康发展。据AV-Comparatives的研究告显示，第三方应用商店已成为Android智能机中恶意软件传播的最主要来源，其中有95%的恶意软件寄宿在亚洲应用商店。在研究机构对20个主要的Android应用商店进行的调研中，发现了7175个恶意软件和具有威胁的程序，此外还有众多介于恶意软件和普通应用之间的灰色应用。随着移动APP在用户生活中的快速普及，恶意扣费、流量流失、隐私窃取、远程控制等一系列安全隐患暴露显现。易观指出，目前近六成的安卓智能机面临“吸费”威胁，而资费消耗、恶意扣费、隐私窃取更是被360互联安全中心列为安卓平台三大危害。安全漏洞频出引发危机与PC平台一样，系统安全漏洞往往成为黑客的主要攻击目标，不仅如此，由安全漏洞引发的攻击往往更为广泛和致命。360互联安全中心在今年发现了三星“机皇”GalaxyS4高危短信欺诈漏洞，通过该漏洞，恶意软件可在后台偷偷发送扣费短信，或伪造任意发送号码在中招手机收件箱中写入诈骗短信，对机主进行恶意扣费或欺诈。360首席科学家蒋旭宪指出，为了差异化的目的，目前很多手机厂商会在谷歌公开的安卓源代码的基础上进行定制。研究结果表明，厂商的定制会引入非常严重的安全漏洞。恶意软件可以利用这些漏洞来获取系统权限，后台静默安装恶意应用以及发送钓鱼短信等等。此外，同一厂商的安卓手机的漏洞并不一定会随着新型号的发布而减少。相反，新发...
VIP
