作 者:李鹏
一年一度的央视“3·15晚会”刚刚过去,在今年的“3·15晚会”上,信息安全成为了万众瞩目的焦点,“垃圾短信”、“海量信息科技网”、“网银账号泄露”、“电话推销骗局”等事件的发生都与个人信息被肆虐传播有着密不可分的联系。
记得在2008年的“3·15晚会”上,央视就对“垃圾短信”等问题进行了曝光,但是一年过去了,虽然政府及相关部门针对垃圾短信问题进行了紧锣密鼓的治理,但很难彻底根除,垃圾短信的传播方式及危害层面有了变本加厉的趋势,用户的个人信息泄露后不仅仅被“垃圾短信”所骚扰,更有可能使你成为欺骗甚至是盗窃对象。
据央视报道称,不法分子会利用掌握着的大量的详细客户资料,包括手机号、客户姓名、消费习惯等,让用户“很容易”就上当受骗。此外,网络“黑客”会轻而易举地获得用户的网银账号,从而实施个人财产的盗取,虽然这目前只是针对PC用户,但是随着通信技术的快速发展,手机用户也将遭受到类似的危险。
这对广大的手机用户来说,不免有些感到胆颤心惊,因此,对于用户来说,目前就要养成注意保护手机安全的习惯,通过养成良好的用机习惯和借助相关的手机安全产品来保护个人的信息不被窃取。
3G与手机智能化给个人信息安全带来挑战
终端技术的快速发展,使手机能够承载越来越多的应用,特别是移动网络带宽的不断提高和手机智能化趋势的加剧,让手机更容易暴露在攻击范围之内,并且手机所存储的信息也越来越多,并越来越重要,如果被他人所用,将可能产生巨大的危害。
首先,中国已经真正地进入了3G时代,3G时代一个最明显的特征就是移动网络的带宽得到明显地增加,随之各种移动业务和应用也会大范围得到推广,这将对手机用户产生巨大的吸引力,用户也将会在手机上尝试并使用这些新颖和方便的业务和应用,在有些应用中,不免会涉及到像在PC上进行的一些个人信息的输入,比如手机网游、手机即时通信,还会涉及到一些货币的交易,如手机购物和手机银行等。如果用户没有对手机进行一些必要的防护,那么在这些应用中涉及到的账号、密码甚至是个人财产的资料连同用户的手机号码都可能被泄露,从而给用户带来不必要的麻烦和困扰。此外,诸多基于移动网络的行业应用也将兴起,这些手机上的信息直接关系到一个公司的商业机密,如果被窃取,将带来不可估量的损失。
其次,手机智能化的趋势已经不可逆转,众多手机厂商和芯片厂商如中兴通讯、华为和MTK等都在进行智能手机产品线的研发。市场调查研究公司Gartner的数据显示,2008年第四季度,全球智能手机销售量高达3810万部,比2007年第四季度的销量上升了3.7%,而2008年全年的智能手机销量则达1.393亿部,比2007年提高了13.9%,增幅明显,虽然今年全球经济仍受影响,全球手机的出货量将比2008年缩减10%,但是智能手机的销量将跳增28%,可见智能手机的市场前景广阔。然而智能手机的大规模应用将给手机安全带来较大的挑战,与PC原理相似,智能手机相比一般手机要更容易受到手机病毒、流氓软件、间谍软件等的攻击和侵入,用户的信息将更容易被黑客所窃取。
个人信息保护刻不容缓
基于以上两种手机产业发展的必然趋势,用户应更加注重手机安全的必要性,给手机“筑上一套坚固的城墙”。这已经得到了众多传统杀毒厂商和一些新兴的专业手机安全厂商的关注。
手机的软硬件构造以及网络环境都与计算机有着明显的区别,因此,在手机安全这个领域,专注手机安全的产品也会更具针对性。针对手机正在经受着各种病毒及木马程序的侵扰,用户的通话记录以及存储在手机上的短信、电子邮件、私密文件、个人账号等都存在被窃取的危险,而且有些病毒还会自动控制手机向通信录中的联系人发送非法短信或和彩信,浪费话费事小,关键是会严重损害到用户的形象。
手机安全厂商网秦天下推出的手机杀毒产品,采用了病毒“核”特征分层映射技术,可以全面地对手机进行扫描,最重要的是网秦手机杀毒可以对网络连接、文件系统进行实时监控,阻挡来自于短信、彩信、红外、蓝牙、GPRS、Wi-Fi等的安全威胁,并可无损修复被感染文件。据介绍,任何一款手机病毒及其变种,在网秦获知的24小时之内都能进行技术分析并解决,同时网秦及时更新病毒库,有效保护用户的手机安全。
另外,除了以上所述的由于手机病毒造成的信息泄露以外,往往也会因为用户自身的马虎粗心使得手机丢失而造成信息的遗失,从而可能为他人所用。这就需要手机拥有远程控制的能力,在丢失后能够由机主操作锁定手机,并删除手机内的所有数据,如果能取回手机中的数据那当然最好。前几年在手机电视购物中看到过此种手机的出现,据说销量相当不错,但是这样的产品却在存在一段时间后在市场消失,从中可以看出,用户对这类手机的需求量很大,但是可以估计出那样的手机却没能达到宣传中的效果。
而现在可以在某些智能手机上安装相应的软件以达到类似的效果,比如更换非法SIM卡锁机报警、通讯录备份、远程取回/删除隐私数据,这样即使手机不慎丢失,也不会担心个人信息泄露了,网秦的防盗卫士则刚好满足了用户的需求。
网秦3月手机病毒播报
InitRun.B:
该病毒复制和传播方式为短信,以一款音乐播放器软件的形式诱骗用户安装。病毒文件并不是直接包含在安装包中,而是被打在一个名为meta.inf的压缩包中。安装后病毒自动运行,并解压该压缩包,释放出真正的病毒可执行文件。稍后病毒可执行文件自动运行,并自动发送短信。病毒文件会自我复制,无法通过文件浏览器删除该病毒文件。
BootHelper.C.D.E:
该病毒为BootHelper.A的变种,复制和传播方式为短信,在功能上该变种与BootHelper.A大致相同。安装后在手机助理或安装程序文件夹都不会显示软件图标,安装后病毒立即启动,并且不时会有自动对外联网的现象。病毒还会偶尔对外发送短信,短信内容在发送完后会被删除,只能通过通讯记录查看到。该病毒有自我保护的行为,一旦安装上该病毒,就再也无法进入程序管理,也就意味着普通用户无法删除该病毒。另外,该病毒能够开机自启,重启后病毒依旧具有上述破坏功能。