手机病毒-主动出击还是被动防御？
【IT168专稿】随着3G市场的开拓、智能手机的迅速普及，手机病毒离我们越来越近。而手机与Internet接入的发展趋势，将加速移动商务时代的到来，与此同时各种针对手机攻击的病毒将会越来越多，并且这些攻击都将以获取经济利益为目的。
对移动运营商和手机设备制造商而言，采取必要的安全措施、保证用户的安全，防范今后可能出现的更多更新的手机病毒是目前急迫需要考虑及解决的问题。
手机病毒发展现状
现阶段，手机病毒还没有非常适合的“传染源”、“传染途径”和“传播目标”，所以短时间内并不会大规模的爆发。但是，随着智能手机的普及，以及其他传播方式的出现，手机病毒所带来的问题不容忽视。
据统计，2005年，全球手机销售增长率为5.3% ，而同期智能手机增长率达到了117.88%。在中国的情况则如图1所示，2005年智能手机销售量达到527万台，并将在随后3年内保持50%以上的平均增长率，预计2008年会达到1764万台。相应地，在2004年中国智能手机用户占整个手机市场的份额只有3.11%，2005年为6%，到2008年将迅速提升20%左右。而据安全厂商McAfee统计，到2006年年底，销售的手机和PDA中只有7%受到过病毒攻击，而到2009年这一数字将提高到至17%～18%。
目前市场上的智能手机主要有四种操作系统：Symbian、Windows Mobile、Palm OS和Linux。如图2所示，目前超过90%的手机病毒是基于Symbian 和WinCE 两大操作系统，尤其是Symbian占据了大部分的市场份额，剩下的部分则是基于Palm OS 以及针对某一型号手机的恶意攻击代码。目前已知的手机病毒种类约有300多种，并且以每周3～4种的速度增加。不过与PC中流行于互联网之上的超过16万种的病毒数量相比，手机病毒的种类还不算太多，但手机病毒和计算机病毒一样，也是一种由计算机编写的程序，和其它计算机病毒(程序)一样具有传染性、破坏性。
手机病毒传播方式多样，可分为两大类，一是近距离传播，主要通过蓝牙、红外、存储卡、PC数据线等渠道传播；二是通过移动网络传播，彩信、WAP、E-mail等都有可能成为病毒的载体。手机病毒产生的危害后果，也可以分为两大类，“软”伤害( 如死机、关机、删除存储的资料、向外发送垃圾邮件、拨打电话等) 和“硬”伤害( 损毁SIM 卡、芯片等硬件损坏) 。
根据传播方式的不同，目前主要的手机病毒种类有：
（1）通过蓝牙传播的“Cabir”手机病毒
“Cabir”蠕虫病毒可以是最早真正意义上的手机病毒，它出现于2004年6月，这种病毒通过诺基亚60系列手机复制，然后不断寻找安装了蓝牙的手机之后实现扩散。该病毒通过蓝牙进行传播，阻塞正常的蓝牙连接，消耗手机电池。“Cabir”在用户手机内伪装成安全管理工具的SIS 文件，它能够修改Symbian 操作系统，用户每次开机后便会自动运行。如图3所示，当“Cabir”病毒发作时，手机屏幕上会显示“Caribe-VZ／29a”字样，中毒手机的电池将很快耗尽，蓝牙功能丧失。
（2）通过MMS彩信传播的“CommWarrior”手机病毒
“CommWarrior”会在被感染的手机上复制数份拷贝，通过手机中的号码簿，利用MMS将拷贝发送给机主的联系人，按照每条MMS五角钱计算，一个小时就可能产生几百甚至上千元的话费。手机用户上网下载铃声和图片也有可能感染“CommWarrior”病毒，中毒的手机可能无法正常接听，而且经常死机。
类似“CommWarrior”的是“蚊子木马---Mosquito”病毒，该病毒藏身在基于Symbian操作系统的游戏中，可以在用户不知情的情况下，向其他手机用户频发短信，导致用户的信息费剧增。
（3）木马病毒
例如Windows CE下的木马病毒“Brador”，它是一种危害性较大的病毒，躲身于操作系统文件中，可以将手机的IP 地址及一些用户信息通过移动网络传递给黑客，黑客因此可以远程控制用户手机。这类病毒一般是在便携式信息设备的“EPOC”上运行，其特征如表1所示。
表1一些EPOC病毒及其特点
| 名称 | 中毒症状 |
| “EPOC_ALARM” | 持续发出警告声音 |
| “EPOC_BANDINFO.A” | 将用户信息变更为“Some fool own this” |
| “EPOC_FAKE.A” | 在手机的屏幕上显示格式化内置硬盘时画面 |
| “EPOC_GHOST.A” | 在画面上显示“Everyone hates you” |
| “EPOC_LIGHTS.A” | 使背景灯持续闪烁 |
| “EPOC_ALONE.A” | 使键盘操作失效 |
应对手机病毒：预防与抵御
对普通用户来说，最好的预防方法就是：一是不随便接收匿名彩信、及时删除带有病毒的短信，不浏览危险网站；二是在不需要的时候将蓝牙关闭以保护手机的安全。如果一旦发现手机感染病毒，应立即关机，将SIM卡取出并插入另一型号的手机中，将SIM卡中的可疑短信删除。如果仍然无法使用，则应该与服务提供商/运营商联系，通过移动网络或通过手机的IC接入口或红外传输接口进行杀毒。
目前比较成熟的杀毒软件主要有NetQin手机杀毒系统、卡巴斯基手机杀毒、光华反病毒手机杀毒软件Symbian S60、TSG_Phone_Safe手机病毒软件、Anti-Virus.v1.10、Simworks_AnitiVirus_1.16等。这些软件可以协助用户实时监测网络或者手机上的病毒，并提供手动设定、定期扫描的功能。当软件发现病毒威胁时，便自动转入病毒扫描和杀毒状态，从源头拦截病毒感染的途径。
一个具有防/杀手机病毒的智能手机系统如图5所示，它对手机病毒具有很好的拦截、查杀作用。它提供了比较完整的移动安全解决方案：
（1）移动/智能终端病毒防护系统：实时监视来自各种网络接口（GPRS/CDMA、彩信、蓝牙、红外、PC）的病毒、木马、蠕虫等攻击。
（2）移动/智能终端防火墙系统和防水墙系统：使用户免受垃圾短信、骚乱电话的侵扰；防止用户在终端上存储的机密和私有信息被泄漏或偷窃。
（3）安全过滤和举报系统：手机终端与移动网关配合完成高效、精准的骚扰或垃圾举报系统，实现对病毒、木马、蠕虫等的扫描和阻断。
基于图5的手机病毒防/御体系，也衍生了许多相应的手机软、硬件防护措施。
例如手机软件防护措施有：尽量使用手机自带的软件；安装手机杀毒软件，不定期的升级手机杀毒软件的病毒库；实时监控蓝牙或红外接口，以防止通过无线接口感染手机病毒。
手机硬件防护措施有：采用安全的嵌入式芯片，杜绝病毒入侵在手机里贮存；完善手机内部程序结构，堵塞安全漏洞；强化移动运营商提供的网关协议机制，堵死传播通道。
运营商主动出击
随着当前3G网络和智能手机的迅速普及，手机病毒不但令用户无法正常使用语音或数据业务、增加运营商的服务量，也会大大影响运营商的业务收入。当病毒大规模爆发时，更会严重影响运营商的品牌形象，如果部分用户因惧怕感染病毒而避免使用数据业务，还会对移动的业务增长造成长期影响。同时，间谍软件会造成用户个人信息的泄漏，这些被盗取的客户信息越来越被用于商业目的，尤其是信用卡、银行帐户等金融信息如果在手机上网过程中被泄漏，会造成巨大的社会和经济影响。
而手机病毒的通道主要是移动运营商提供的网关，因此在核心网关上进行杀毒是防止手机病毒扩散的好办法。因此现在移动运营商也逐渐意识到重要性，主动着手解决和控制手机病毒，避免手机病毒问题成为其新的投诉点、影响其业务增长。
（1）法国运营商Orange
2006年，法国移动运营商Orange与著名的芬兰反病毒软件厂商FSecure签订了一项协议，为Orange的智能手机提供安全服务。F-Secure 公司表示，虽然目前针对智能手机的恶意代码还不多见，但这类恶意代码正在迅速增长。尽管还不是一个全局性的问题，但确实已经有人受到了手机恶意软件的骚扰。
（2）英国运营商沃达丰
因为Java技术对病毒有着天然的抵抗，每一部Java手机只存在于自己的软件环境，这使得黑客很难通过编写代码而进入另外一部Java手机，从而可以一定程度避免了病毒的传播。因此，移动运营商沃达丰也盯上了Java技术，与诺基亚已经开始合作开发基于智能手机的Java 应用。
（3）中国移动
最近，中国移动主管手机增值业务的相关负责人介绍，随着3G的到来，手机网络安全已经成为全球电信产业共同关注的重大课题。预计在2008奥运会开幕前，中国智能手机的用户总数将达到1亿左右，这部分用户将成为手机病毒和黑客重点攻击的目标。死机、关机、自动频繁发送彩信产生高额话费、盗取密码、阻碍正常通讯，甚至造成手机硬件损坏等，都是手机遭受病毒和黑客攻击的表现。
为了实现“科技奥运”的目标，中国移动将北京作为试点城市，在国内率先推出了手机防护服务。目前，北京移动的智能手机用户只需登陆移动梦网，按照“掌上北京”、“资讯”、“手机防护”的路径，便可注册并安装手机防护软件，获得全天候实时监控、全球病毒扫描采集、杀毒软件自动更新及热线应急电话等客户服务。
除了移动运营商以外，一些手机设备制造商也已经做好了准备，像诺基亚最近推出的专为企业应用设计的E50商务手机，就具备了防火墙和防病毒解决方案。而恒基伟业最近发布的君睿F88也给手机加上一个时尚的标签“信息安全手机”。
手机病毒防治的未来趋势
未来移动网络将面临严峻的安全考验，针对这些网络威胁，对运营商来说，是一个很大的考验。对各方反病毒厂商来说，则是一个很大的机遇，手机杀毒是一个很大的市场，如何提供安全软件的售后服务，包括软件升级、病毒库更新以及针对合作伙伴的技术支持，直接影响它们在这块市场的竞争力。
有调研专家表示，中国2007年手机安全市场即将爆发，2008年市场价值将会达到3.6亿元，首先进入并打响品牌的手机安全软件产品将会占据先发优势并领跑市场。而到2010年，全球的手机安全软件市场也将由目前的几千万美元发展的到数十亿美元。
同时，随着手机病毒的发展，手机病毒免疫技术的发展也是日新月异的，在未来可能会出现以下的发展趋势：
（1）硬件免疫技术
现在的手机内存以及外存越来越大，内部集成的软件也就越来越丰富。一些手机生产厂商将把一些软件和系统集成在一起存储在一个只读的内部模块中，同时还开放了一个安全的“沙箱”式的外部运行环境供其他软件的运行，从根本上保证了手机硬件以及操作系统的安全。
（2）动态检测技术
一些新式的手机操作系统内部就集成了杀毒软件，可以对运行在手机上的软件的执行过程进行动态监护，如不符合一些安全协议的规定便中止该程序的运行。但该技术消耗系统资源比较大，仍需在未来进一步完善。
0
相关文章
关注我们
