网络安全 频道

手机杀毒软件市场正在形成

   真威胁还是真炒作?
    近期有人指出,所谓的手机病毒威胁是某些机构炒作出来的,真实的情况远没有他们说的那样严重。
    Gartner研究员Neil MacDonald认为:“手机杀毒市场在当下根本不存在,病毒只有在硬件设备发展到一定程度时才会泛滥,但是目前还不具备这种条件,病毒所造成的威胁可以忽略不计。”安全专家Gregg Mastoras对该说法也表示赞同,他并不否认手机病毒的危害,但是目前的情况远不像某些人声称的那样严重。
    针对目前手机病毒频繁出现,防病毒专家近日称,手机病毒的真正威胁并不大。目前手机病毒共有食人鱼病毒、骷髅头病毒与武士病毒三类,以食人鱼病毒来说,虽然目前变种多达20余种,但是局限在单一系统Symbian和单一平台Nokia Series60上运行,而且需要对方同意接收,因此危害并不大,最多只是不断搜索附近的蓝牙设备,耗费手机电力。而骷髅头病毒没有自我散布能力。 相对具有威胁的是武士病毒,它会向通讯簿中的联系人散发有毒档案的MMS讯息,这有可能造成巨大的通讯费用。但是整体来说,手机病毒针对特殊手机与特殊型号,威胁性不是太大。
    防病毒专家说,其实各家防毒软件公司都有研发手机防毒软件的能力与技术,但是考虑到手机病毒不常见,安装在手机中,会占去许多空间,因此各家迟迟到现在还没正式销售。
    防病毒专家表示,尽管手机病毒有出现的迹象,但病毒危害远没有电脑病毒那么严重,眼下手机病毒威胁论有点危言耸听。
    
    目前关于手机病毒威胁这种世界末日式的预言在很大程度上基于一个表面现象的判断,这种判断是经不起推敲的。事实上,从目前来看,尽管手机发展速度快、使用人数多、普及面广,但手机病毒相对电脑病毒来说只是小巫见大巫,不仅病毒的种类远远少于电脑病毒,而且病毒发作次数更是无法与电脑病毒相提并论,危害也远没有电脑病毒的那么严重。
    判断基于如下理由。一是手机病毒的发展没有人们想像得快,手机病毒诞生五年了,目前种类还相当有限,而且真正具有威胁的手机病毒还没有出现;二是恶意代码作者的兴趣已经从名转到了利上,手机病毒作者目前无利可图,因为国内手机银行还没有得到较好的发展,黑客目前无法通过病毒窃取有用的手机银行资料;三是病毒和蠕虫具有操作系统定向性,而智能手机使用了多种操作系统,因此,要开发能够攻击多种平台和多种品牌的手机病毒几乎是不可能的。
    目前大部分手机病毒还处于概念阶段,没有像电脑病毒那样出现病毒制造机会,短期内尚不会形成一个很大的产业。
    手机病毒的威胁可能被高估了。他预测说,攻击是不可避免的,但有关手机病毒的威胁报告有些夸大其词。
    还有专家认为,手机病毒危险不大的原因是目前移动通信终端的技术应用范围有限,不会像微软视窗操作系统那样被个人电脑广泛采用。
    安全公司负责人对与一些不重视手机病毒的想法提出批评,他表示:“与电脑相比,手机病毒的情况还没有太严重,但它确实是在快速地扩散,如果非要等到产生严重后果时才采取措施已经太迟了。”
    打响手机病毒防御战
    尽管有人认为目前对手机病毒的威胁有些夸大其词,但是他们自己不得不承认,手机病毒的威胁随着移动增值服务的发展将与日俱增,手机病毒的防御已经成为移动通信行业必须面对的课题。
    业内人士认为,与传统的电脑病毒一样,手机病毒是“可防、可控、可治”的,特别是在过去十几年中,人类在与传统电脑病毒斗争的过程中积累了丰富的经验,这有利于把手机病毒的危害控制在可接受的范围之内。
    对于个人用户的防范提出了他的建议。他认为,对于普通手机用户来说,目前只能是防毒,还无法进行手机杀毒,因此不要轻易打开陌生的短信,发现陌生短信最好直接删除,不要观看。尽量避免使用蓝牙功能或者设置隐藏蓝牙。能上网并能执行网络程序的手机也不要轻易在网上下载、执行不明程序,如果要下载一些小程序,最好能到信誉好的网站下载。通过手机观看邮件时,不要查看来历不明的邮件,最好是能将这些邮件直接删除。手机用户要经常注意关于手机及手机病毒的信息,发现手机存在重大缺陷时,及时更换手机或对手机进行升级。
    无论用户的病毒防范意识有多强,上述做法都是治标不治本的。阻止手机病毒传播,最根本的解决之道是手机厂商、运营商、杀毒软件厂商等多方合作,共同打造一道防御手机病毒的钢铁长城。
    据了解,目前手机终端厂商希望通过系统对第三方软件进行认证的方式来提高安全性,如Symbian 和Windows Mobile操作系统中都采用了数字证书,当未获得数字证书的软件安装时系统会向用户报警。多普达的李昕向记者介绍,他们在SmartPhone 手机运行应用程序的权限作了限定,不允许未经认证的程序在系统上运行,目前他们还没有发现在多普达的手机上面有病毒存在。
    采用认证的方式很难推广,因为它的可操作性不强,许多第三方软件开放商并不愿接受认证,主要原因是软件开发商觉得认证费用太高。目前受到手机用户青睐的大都是一些小的程序软件,如果每一个程序都要经过系统的认证,务必会增加开发成本,利润削减必定会降低开发商的积极性,对移动增值业务的发展产生消极影响。显然孙攀的观点是希望通过事后的杀毒来解决手机的安全问题。
    著名的反病毒专家则希望通过事前的认证与事后的杀毒双管齐下解决手机的安全问题。现在一些手机用户喜欢的小游戏大多数都是在一些小网站上下载的,这些小游戏的作者很多是业务开发者,游戏都没有通过认证,用户安装后就会暗藏安全隐患,如果尽可能采取认证必定会提高手机的安全性。由于客观存在大量未经认证的软件,因此需要作为第三方的手机杀毒软件来帮助识别系统中的病毒或破坏性系统,保障手机安全。
    由于手机杀毒软件比电脑杀毒软件的安装要麻烦,所以手机厂商和系统软件厂商在设计之初,就应该把安全因素考虑进去,尽量避免安全漏洞。据报道,业内的安全软件开发商以及包括芬兰诺基亚在内的手机制造商,正联手推出面向移动设备的安全软件产品,以确保它们的手机远离病毒折磨。据悉,Nokia新推出的6670智能手机就装入了反病毒软件。
    手机杀毒软件市场正在形成
    电脑病毒泛滥催生了防病毒产业,同样手机病毒也将催生一个巨大的手机防病毒市场。由于手机防病毒市场并未真正启动,因此各防病毒厂商对手机病毒的重视程度不尽相同,但所有厂商都明确表态将密切关注手机防病毒的发展。
    手机杀毒可能比电脑杀毒市场的前景更好。手机杀毒软件可以更好地解决盗版的问题,而移动通信的特点使软件销售的渠道和支付方式有了更加灵活的选择。
    由于手机病毒产生的时间较短,并且不如电脑病毒那样普及,关于手机病毒的研究也还处于起步阶段,商业化没有启动,许多配套的问题难以解决。到目前为止,我国还没有一个专门进行手机病毒研究的官方机构,集中力量进行手机杀毒的研究和攻关,相关的防病毒产品也没有统一的标准。而一些从事电脑防病毒的商业机构只是对手机病毒进行关注,没有花费太多的精力,因此难以及时对手机病毒进行跟踪可能是解决手机杀毒问题一个大的障碍。
    手机杀毒服务的商业模式也还没有形成,防病毒商业机构还没有找到更好的办法获得利益,目前只能提供免费的午餐。有关人士介绍,目前他们正在试图通过手机内嵌式服务和SP增值服务2种方式解决这一难题。
    手机在出厂之前,在内部捆绑反病毒软件,为用户提供最基本的安全服务,用户可以通过WAP、蓝牙、彩信、红外、数据传输等形式随时将软件进行升级,从而保证自己手机的安全性。杀毒软件开发商则通过向合作手机厂商每套收取版权金的形式获得收益。
    针对目前没有安装杀毒软件的智能手机用户,杀毒软件开发商采取与SP合作分成方式获得回报。手机用户通过WAP、彩信等方式进行收费下载来安装手机杀毒软件,获得安全防护。当手机病毒开始广泛传播之后,3G时代的手机杀毒市场才能真正形成规模。
0
相关文章