手机病毒:陌生短信是罪魁祸首
杀病毒厂商密切关注
虽然有了上面的忠告,但目前的手机特点,几乎无法做到“不要随便接受陌生的手机短信”。有相当多的手机在查看短信时,是直接打开短信的,因此,这条忠告有些形同虚设。
这些干扰了人们正常使用手机的危险信息并不是首先在国内被发现。据国外媒体报道,美国目前至少有300万部手机被含有恶意代码的短信息袭击。被袭击后的一般症状是:手机内设置的各种参数会被改变,存储的电话簿有可能被删除。但是,这则报道并未说明是哪些品牌、哪些型号的手机会被攻击。 一向以“病毒经济推动者”身份著称的杀病毒厂商则如同发现了新大陆。几乎所有知名的杀病毒软件厂商都在向业界汇报着关于恶意短信的消息,他们称此为“手机病毒”,并纷纷通过媒体告诫用户一个移动病毒时代的来临。但是,目前为止,他们中的大多数还没有相应的力量投入到这一领域的研究中。 在金山公司的网站上,多篇摘引自国内外媒体的报道,语嫣不祥地报道了手机病毒的大概面貌。虽然没有较明显的案例以及手机病毒说明,但足以让消费者后怕。
江民公司的网站上,也有少量关于手机病毒的报道。估计是因为未对这一领域作任何探索,目前只是正在关注。
趋势公司的报道则认为,目前手机短信息其实只是文本内容,不可能造成手机出现严重问题,最多只是好事者给他人开的一个玩笑。一般来说,只是会显示一些特效的字符或警告性的内容,看完删除就没有任何危险了。趋势公司一位技术人员进一步解释,病毒要完成攻击,必须有一个运行环境。因为目前的短信息都是文本内容,就像电脑上的文本文件,手机上也没有可以提供程序运行的环境,因此,不可能有攻击性的手机病毒。关于记者所提到的这几位用户出现的问题,他表示,目前趋势还没有能力完成对此事的确定,但他认为,更大的可能是手机自身的故障,而不是由短信造成的。
瑞星公司的报道则称,他们已经查到了一个专门攻击西门子35系列型号手机的病毒Hack.mobile.smsdos。这个病毒是一段奇怪的代码,以短信息方式发送给终端用户,终端用户在查看该短消息时,就会造成手机自动关机。瑞星一位人士表示,他们正密切关注着关于手机病毒的问题,目前已截获了攻击西门子手机的病毒代码。但是,关于诺基亚手机被攻击的事,她表示“是头一次听说在国内有这样的实例”,瑞星会密切关注此事,但瑞星目前要想做到提取其短信息代码、分析短信的攻击机理,还比较困难。
冠群金辰公司一位技术人员则认为,目前不可能有手机病毒。病毒必须是有传染特性的,目前是有关于短信攻击手机的例子,其机理也比较简单:因为手机总有自己可能存在的漏洞,因此,发送一个特殊的短信指令给手机,就可能造成手机非正常动作,比如关机、损坏软件功能等。这些只是对单个手机的攻击,并不是具有可传染特性的病毒。
赛门铁克公司一位人士表示,赛门铁克国内公司目前尚无针对手机病毒防范的专门部门,但在总部有相关的研究机构,并已经有相应的产品出现。她还表示,虽然自己使用的手机没有出现过问题,但她的朋友有遇到过类似的情况。因为无法确定是不是手机病毒造成,只能是自己吃哑巴亏,不了了之。
摘引国外媒体的报道,有防病毒组织已经发现,诺基亚3310、3330、6210等几款手机已经被发现有问题,对方只要利用一个形态异常的短信,启动软件内的一个病毒(此处原意疑为BUG,指软件的漏洞),使用者一收短信,手机就会报废。
该报道还称,目前,诺基亚已经承认这些型号的手机有这个问题存在,但是,今年新生产的同种型号手机已经消除了手机的漏洞,不会被恶意短信攻击。
记者咨询诺基亚客户服务中心时,一位小姐回答说,到目前为止,她所接到的用户投诉电话中,还没有因为短信问题导致手机故障的例子。
在咨询中,诺基亚一位工作人员表示,他尚未听到国内有这种事件发生,公司内也没有听说有这方面的现象。
从媒体报道的情况来看,目前为止,国内手机被攻击的报道实例几乎还没有,国外报道中,受到恶意短信攻击的手机型号也并不是很多,攻击目标也主要针对大型手机厂商的经典手机型号,像极了PC病毒的特征:基于DOS、Windows的病毒种类最多,传播范围也最广。