2011打響智能手機安全保衛(wèi)戰(zhàn)
2011年,智能移動終端無疑將更為普及,基于Android、Windows Mobile、Symbian和蘋果iOS等操作系統(tǒng)的手機、平板電腦,不再只是時尚潮人的玩物。智能移動終端對Wi-Fi的支持,也給企業(yè)IT主管出了一道難題,如何讓他們遵循企業(yè)網(wǎng)絡的安全策略?由于移動商務應用的增加,終端上不僅存儲有個人信息,還可能有企業(yè)商務機密,防止數(shù)據(jù)泄漏是個人和企業(yè)都在更加關心的問題。近期頗受關注的Android平臺軟件吸費和Android手機病毒的消息,可以說是給用戶提了個醒,手機安全不只是說說而已,一定要注意了,狼真的來了。
凡事利弊共存。開放的智能操作系統(tǒng),使得應用軟件極大豐富,但也同時為惡意軟件打開了方便之門。上個月出盡風頭的“給你米(Geinimi)”,堪稱迄今最復雜的Android手機病毒,已感染的手機估計已經(jīng)超過90萬。12月初,網(wǎng)秦全球手機安全中心發(fā)布手機安全預警:一組名為“給你米”(Geinimi)的手機后門程序,正在大量手機軟件下載站、論壇中傳播。
經(jīng)檢測,該程序存在惡意廣告推廣行為,并且會竊取用戶隱私和惡意扣費。到了月底,“給你米”(Geinimi)出口轉(zhuǎn)內(nèi)銷,美國Lookout移動安全公司發(fā)布博文,詳細介紹了Geinimi木馬程序,稱Geinimi可以訪問各種個人數(shù)據(jù)并發(fā)送給遠程服務器,還可以從遠程服務器接受指令控制手機,包括創(chuàng)建Android僵尸網(wǎng)絡。這一消息被國內(nèi)眾多網(wǎng)站轉(zhuǎn)載。“給你米”(Geinimi)存在于一些國內(nèi)網(wǎng)站上的游戲中,但在Google Android商店里提供的原始版本卻并未受影響。很明顯病毒是被嫁接在這些游戲里的。目前還有報道稱有5-10%的Android應用軟件被植入惡意扣費代碼,大部分也是在漢化或者反編譯原應用程序后,加入了惡意扣費代碼。
因此用戶一定要小心下載應用程序。智能手機的魅力就在于有非常豐富的應用程序可以下載,不過下載時一定要謹慎,只從可以信任的站點下載。除此之外,還有一些用戶自己就可以做到的方法可以保護數(shù)據(jù),防止泄露。如一定要給手機設置密碼。手機上有許多個人信息,一旦丟失就有可能發(fā)生數(shù)據(jù)泄漏。那么如何防止別人拾到手機后輕而易舉看到手機上的信息呢?
簡而易行的方法就是為手機設置一個復雜的密碼,同時設定手機屏幕在3分鐘內(nèi)自動鎖屏。注意下載安裝手機軟件的更新。通常手機廠商會為發(fā)現(xiàn)的安全漏洞打補丁。這一點同電腦一樣,要及時修復安全漏洞。還要注意應用軟件的數(shù)據(jù)訪問行為。應用軟件能夠訪問手機上的個人信息。
在安裝和使用時,注意應用軟件是否使用了個人信息、短信內(nèi)容和位置信息等。啟動手機追蹤功能,幫助追回丟失和被盜的手機。要留意短信中的鏈接。短信中的鏈接有可能指向的是一個惡意網(wǎng)站,讓你輸入敏感的信息。所以不要點擊短信中的鏈接,除非可以確信發(fā)送者是可以信任的。
【編輯推薦】