|
11月18日，國家互聯網應急中心(CNCERT)發布最新公告稱，木馬和僵尸網絡程序在運行過程中會連接互聯網并向網上的控制服務器上傳本機手機號、手機型號、IMEI 號碼、IMSI號碼、信息中心號碼等。對此，CNCERT依照工業和信息化部《木馬和僵尸網絡監測與處置機制》，積極協調各運營商和相關域名注冊商采取緊急處置措施。
從11月5日至10日的監測數據來看，活躍的受感染手機數量已經從之前的100萬部降至40萬部左右，但同時該中心也發現黑客正在想方設法對受控手機進行木馬升級并遷移控制通道。
手機病毒實為木馬
在央視披露“僵尸病毒”已感染超百萬智能手機用戶的消息后，有媒體質疑該病毒可能是一些手機安全廠商的炒作，感染用戶并沒有這么多。對此，記者采訪了國家互聯網應急中心。該中心專家向記者表示，今年9月19日，他們已經發布了對此病毒的預警，這種病毒是一種針對Symbian S60系統的手機木馬程序。
根據監控，全國確實有近百萬部智能手機被該木馬控制。中心已協調相關域名注冊機構停止了該控制服務器所使用的惡意域名，并協調相關運營商研究針對受控手機的恢復方案。
360公司的技術人員也表示，該公司的安全中心從今年7月份開始也監控到此病毒，并產生了7－8個變種，但隨著運營商在網關方面的處理修改病毒捆綁的IP地址以及感染用戶在手機側進行殺毒之后，把感染源切斷了，因此，目前該病毒已進入衰退期。
手機安全技術專家王穎奇介紹，手機病毒其實更多的是木馬。“手機瀏覽器相對簡單漏洞也少，不太容易中毒。手機上網很難中病毒，但是下載軟件可能會中毒。”他說。
王穎奇表示，木馬本身對系統沒有危害，等于是在手機的操作平臺上開了個后門，讓黑客潛伏進去偷偷地下一些客戶端，控制機器。據360公司的數據，如今國內智能手機的用戶量約為一億，近30%的智能手機用戶都遭受過木馬的侵害。
背后“錢作祟”
由于手機內直接存著話費，手機病毒將直接威脅我們的錢袋子。因此，360公司的技術人員提醒，為防范手機中毒，用戶上網盡量上一些大型的正規網站，對于要下載或已下載手機應用軟件的用戶，可到手機安全廠商官網對該軟件的安裝包進行在線檢測，確保無病毒感染。
但是，用戶也不用擔心手機病毒會突然大規模的暴發。“電腦病毒能大規模傳播是因為99%的電腦用戶都是用的微軟系統，手機系統平臺眾多，病毒難以大規模傳播，所以危害性不會太大。”王穎奇說。
對于國內手機病毒的橫行業內一致認為是錢作祟。“國內的手機病毒就是直接沖著利益而去的。國內運營商開放了對于SP的代扣費通道，只要SP在手機里面安一些惡意的插件，就會直接扣除你上網的流量費、短信費、電話費等。”王穎奇表示。
■ 鏈接
手機操作系統的安全風險
Symbian：為了讓更多的軟件進入，現在Symbian基金會執行快速認證，把關沒有過去嚴格。而只要通過基金會認證，Symbian平臺上的所有軟件都能有發送短信打電話的權限，這為木馬侵襲帶來極大的便利。并且Symbian平臺的手機是用戶量最大的，黑客攻擊Symbian平臺獲利最為豐厚。
Android：Android開放平臺是為了把更多開發能力交給開發者，但是很多權限很開放不用通過任何認證都可以進入該平臺供用戶下載。而Android平臺連統一認證的機構都沒有。由于Android勢如破竹的發展，業界預測兩年后該平臺將是黑客最為青睞的平臺。
Windows Mobile:操作系統沒有隔離區概念，所有軟件都可以訪問所有手機中的文件，也沒有軟件認證的機構。Windows Mobile6.5和6.0版本的安全性最差，但由于市場上Windows Mobile手機并不多，不太可能成為黑客攻擊目標。
iPhone:除了越獄版的iPhone之外，蘋果的手機還是比較安全的。其安全性有賴于它自身的封閉特性。所有軟件必須通過蘋果公司的審核，放到蘋果商城中才能使用，不允許用戶私自裝東西進去。 | 
