近日，一款名为Android.Kmin.e的新型Android手机病毒传播于用户手机中，该病毒一旦发作，可以每隔1秒就发送1次扣费短信，给中毒用户造成巨额话费损失。事实上，随着移动互联网发展，特别是移动应用的丰富，作为承载了个人和公司各种核心信息的移动智能终端将面临巨大的安全挑战。本期，《通信世界周刊》特邀多位安全专家，共同探讨移动终端安全威胁以及2012年发展趋势，呼吁运营商、安全企业等各方携手合作，共同进行移动终端安全防护系统建设。
石晓虹 360安全专家
Android木马量一年增加400倍
2011年，Android（安卓）木马呈现爆发式增长，相较2010年全年共发现12个木马样本相比，今年1月~12月，360手机云安全中心捕获新增Android木马样本4722个，被感染人数超过498万人次。从今年8月起，Android平台每月新增木马连续4个月超过Symbian（塞班）平台，在新增安全威胁的增速与增量上全面居首，成为新的移动互联网安全攻防主战场。
虽然Symbian平台恶意软件及木马数量有增无减，全年新增3992个，但由于诺基亚的市场占有率的持续下降，再加上Symbian平台本身严格的应用审核机制的限制， 2011年下半年该平台被感染人数为1049万人次，比上半年的1206万人次下降13%。
在传播途径上，Symbian平台新增恶意软件及木马较为传统，最主要传播途径为Wap/Web下载。但Android木马在传播途径上发生了变革，由传统的Wap/Web下载转向水货存储卡/Rom预装、应用商店/市场、手机下载站及手机论坛，传播途径趋于多样化和复杂化。
除恶意扣费外，窃取用户隐私已经上升为手机木马的主要危害之一。例如震惊全球的“CIQ内核间谍软件”。
360安全中心统计数据显示，360手机卫士2011年全年为国内7000万用户拦截的垃圾短信超过100亿条。其中，根据用户举报上传的垃圾短信内容统计分析，打折促销类垃圾短信占比近四成，高居各单类别榜首，而冒充亲友欺诈、中奖钓鱼诈骗、虚假慈善捐款等恶意欺诈类短信比例也达到了24%。
唐威 瑞星安全专家
手机面临三大安全威胁
我们认为目前手机存在的安全威胁主要包括三个方面，一是电话骚扰和垃圾短信增多的威胁，二是个人手机信息和手机存储数据的安全泄露威胁，三是手机病毒影响手机用户的正常使用，有些恶意软件还会带来手机吸费的威胁。
去年移动互联网进入爆发期，安全需求也逐渐显现。所以，去年我们开始了对手机安全软件的大量投入。去年9月15日，我们正式发布了安卓版瑞星手机安全软件，去年底发布了基于iOS的瑞星手机安全助手。目前我们的安卓手机安全软件已经有超过500万次的安装。
个人手机安全市场像互联网应用一样，呈现免费态势，但是一些创新的模式依然可以让安全企业获得收益。企业级手机安全市场要求安全企业的专业性，为保证业务的安全，生产企业也愿意为高性能的安全防护系统付费。这将是我们的重点发展市场。
王志海 明朝万达总裁
移动安全市场处于发展初期
移动智能终端安全防护目前还处于发展初期，大部分厂商主要集中在病毒木马防护领域，而明朝万达可以提供整体的移动智能终端安全防护方案。
运营商与移动智能终端有着天然的联系，运营商在移动终端安全防护领域预计将扮演关键的综合安全保障服务者角色，一方面运营商有义务为其网络中的移动智能终端提供可靠安全防护服务，另一方面运营商也有优势选择能够提供优质产品和服务的安全厂商为其个人用户和企业用户的移动智能终端提供安全服务。目前，运营商应该积极宣传移动终端安全防护意识，并应该建立一整套可信、可靠和可证明的评估标准，选择出优秀的移动终端安全防护产品推荐给用户。
