手機安全問題引起政府部門高度重視

　　盡管眼下手機黑客的名聲，還遠沒有電腦黑客那么大，但就像剛才看到的，他們炮制手機惡意軟件，造成的危害已經(jīng)不亞于電腦病毒，實際上，現(xiàn)在一些手機黑客已經(jīng)從單純搞惡作劇，轉(zhuǎn)向了有目的的牟取不義之財，這個地下產(chǎn)業(yè)形成的速度比電腦黑客要快的多。再一起來看看專門針對手機開發(fā)的一種木馬病毒。

　　也許，通過手機來窺探你的秘密，真的比你想象的要容易的多，來看一個被截獲的真實木馬程序樣本：

　　我們使用兩部手機進行同步演示，首先，向目標手機發(fā)送一封被偽裝成了普通手機游戲的惡意軟件，可以看到，就在我們接收安裝這一程序的同時，手機便自動向我們回復了一條短信，來看看我們到底得到了什么。

　　原來這是一個專門盜取手機通訊錄的木馬程序，我們將這兩個通訊錄進行對比發(fā)現(xiàn)，二者完全相同。不僅如此，像短信、照片等一些數(shù)據(jù)文件，這肯定都能實現(xiàn)遠程的獲取。

　　事實上，著名的希爾頓集團女繼承人帕里斯•希爾頓的手機，就曾被黑客這樣無情地光顧過，希爾頓手機中所存儲的全部內(nèi)容，包括許多名人的電話號碼、內(nèi)置相機所保存的個人照片、以及非常隱私的記事本內(nèi)容等，都被悉數(shù)曝光。

　　林宇告訴記者，手機將來一定是會跟支付關(guān)聯(lián)起來，跟你的銀行卡會關(guān)聯(lián)起來，也就意味著將來有可能通過這樣一種技術(shù)手段實現(xiàn)一些其他更重要的跟經(jīng)濟相關(guān)信息的泄露。

　　與傳統(tǒng)互聯(lián)網(wǎng)黑客發(fā)展的歷程相同，被經(jīng)濟利益所驅(qū)使，也已經(jīng)成為越來越多手機惡意程序大肆泛濫的原動力，時下，隨著以手機為終端的銀行轉(zhuǎn)賬、委托交易等金融運作方式的日漸興起，一些極具針對性的手機惡意程序，也就應運而生了。

　　還有的程序就會在安裝后，自動檢測手機中是否存在炒股軟件，而一但當“同花順”等軟件啟動登陸時，惡意程序便會在后臺自動截獲鍵盤事件，同時將鍵入的用戶名和密碼通過短信方式，發(fā)送到事先預置的電話中。

　　目前，從全球發(fā)現(xiàn)的手機上的惡意程序來看，應該已超過400多種，大概每個星期都能新發(fā)現(xiàn)兩到三種在手機上的惡意程序，應該說呈現(xiàn)一個快速增長的一個趨勢。記者在網(wǎng)秦的客戶服務中心也了解到，僅一年時間，其活躍用戶數(shù)就增長了20倍以上。

　　你能想象嗎，這來勢洶洶的手機惡意程序，不過是個只有三歲的小家伙，2005年，芬蘭赫爾辛基第十屆世界田徑錦標賽，不幸成為了手機病毒將理想變?yōu)楝F(xiàn)實的練兵場，世錦賽的數(shù)萬觀眾們，親身體驗了全球第一款手機病毒肆虐的威脅，因為這款名叫卡比爾的病毒，會在攻擊中毒手機操作系統(tǒng)的同時，在10米范圍內(nèi)利用藍牙，自動搜索并傳染其他手機。

　　“流氓軟件是一個介于病毒與正常應用程序之間的一種程序，一般來說它是有一定的實用性，但同時它又會附帶了很多對用戶的打擾和騷擾功能，比如說我們在PC上經(jīng)常會彈出廣告，那么它在后臺運行占用你的資源，偷偷的去訪問一些網(wǎng)站，像這個訪問網(wǎng)絡帶流量或者說通過這種廣告，那么它就會產(chǎn)生經(jīng)濟收入?！?/P>

　　“強制、隱瞞、欺騙”手法，被認為是流氓軟件的最基本特征，這樣的軟件常被捆綁在正常應用程序下，幫助商業(yè)公司搶奪用戶資源，并從中牟取暴利。

　　林宇：“據(jù)我們了解現(xiàn)在在手機軟件開發(fā)這個行列里，確實已經(jīng)出現(xiàn)了類似像互聯(lián)網(wǎng)上這種專門來開發(fā)流氓軟件這樣的企業(yè)，他們一般規(guī)模不會很大，他們的這個思路也在很大程度上借鑒了互聯(lián)網(wǎng)的思路，但它的形式可能會更多?！?/P>

　　在當下的手機流氓軟件產(chǎn)業(yè)中，惡意SP正扮演著極其重要的角色。

　　SP是電信增值服務提供商的簡稱，在日常生活中，我們所熟悉的通過短信服務定制天氣預報、股票信息等，都屬于sp業(yè)務。時下，許多惡意sp會與流氓軟件企業(yè)聯(lián)手，在流氓軟件的幫助下，誘騙用戶，達到惡意強迫定制的目的。

　　“比如說他可以偷偷的去向SP計費代碼發(fā)送一些計費指令，完全由程序來控制，用戶是不知情的，這就會給用戶帶來經(jīng)濟上的損失，他也可以帶來經(jīng)濟上的收入，這樣的話整個價值鏈就從用戶付費到SP，收入最終回流到這樣一些流氓軟件的廠商中去?！?/P>

　　由于時下許多手機惡意程序，都是依靠移動網(wǎng)絡、借助彩信等增值服務渠道進行傳播的，因此中國通信企業(yè)協(xié)會增值服務專業(yè)委員會的秘書長楊萍也認為，現(xiàn)階段，在各運營商的網(wǎng)絡端有效部署實時防控已也成當務之急。

　　楊萍告訴記者，事實上，手機及通訊安全問題，已經(jīng)引起了政府及有關(guān)部門的高度重視。

　　楊萍：“就是從信息產(chǎn)業(yè)部國信辦已經(jīng)開始組織尋找一些解決方案，來要求運營商來把這個工作做好?！?/P>