(樂購網(wǎng)專欄 作者：何璽)專業(yè)移動安全公司LookOut近日發(fā)布報告稱，他們首次發(fā)現(xiàn)了一種名為NotCompatible的新Android木馬程序，該木馬程序通過被黑的網(wǎng)站散布，對移動設(shè)備進(jìn)行感染。Lookout表示，被黑的網(wǎng)站經(jīng)常被用來植入可感染個人電腦的惡意程序，但這是這些被駭網(wǎng)站首度鎖定行動裝置。
據(jù)LookOut報告顯示，當(dāng)使用者以Android裝置造訪已被NotCompatible感染的網(wǎng)站時，木馬就會以系統(tǒng)更新的形式出現(xiàn)(其實質(zhì)是植入手機(jī)后充當(dāng)TCP中繼/代理)，瀏覽器會自動下載一個應(yīng)用程序，并要求使用者執(zhí)行該程序。不過設(shè)備必須預(yù)設(shè)“未知來源(Unknown sources)”打鉤才能實際安裝該下載應(yīng)用，否則的話安裝會被屏蔽。
Lookout初步估計可能有不少被黑網(wǎng)站挾帶著otCompatible。不過受到影響的網(wǎng)站其流量相對較低，此外，由于被植入惡意程序的網(wǎng)站會變慢，所以預(yù)期對Android用戶的總體影響不大。
目前看來otCompatible并不會直接對已安裝該程序的裝置造成傷害，但可能被用來進(jìn)入未經(jīng)授權(quán)的私有網(wǎng)路，以存取原本受到保護(hù)的資訊或系統(tǒng)，將對IT管理造成重大沖擊。
此前，LookOut在回顧2011年移動安全問題時公布了其預(yù)測的2012年最大的3項移動安全隱患，其中惡意軟件、欺騙性廣告和數(shù)據(jù)竊取排名前三。
Lookout研究顯示，美國用戶遇到惡意軟件的概率為4%，俄羅斯和以色列用戶的風(fēng)險概率為11%。而其他諸如不安全鏈接等安全隱患則更為常見，40%的美國Android用戶可能會遇到。
據(jù)Lookout調(diào)查數(shù)據(jù)顯示，2011年Android用戶因移動安全被盜的總金額約為100萬美元，2012年可能會更多。Lookout還檢查了僵尸網(wǎng)絡(luò)(BotNets)，雖然暫未有任何發(fā)現(xiàn)，但Lookout預(yù)測僵尸網(wǎng)絡(luò)在移動領(lǐng)域的出現(xiàn)是遲早的事。
如何預(yù)防?
“面對不斷興起的惡意軟件，移動用戶可通過采取一系列的措施來保護(hù)自己。如對第三方應(yīng)用商店持小心謹(jǐn)慎的態(tài)度，小心惡意廣告直接將你帶入惡意網(wǎng)站并觸發(fā)惡意程式的自動下載。有時候，合法的廣告網(wǎng)絡(luò)也可通過縮短網(wǎng)址鏈接到隱藏的惡意軟件。最后，特別小心那些請求同意隱藏服務(wù)條款的應(yīng)用。
總之，運(yùn)用常識，使用官方應(yīng)用商店是最好的安全途徑。同時，安裝值得信賴的安全應(yīng)用也有助于確保移動設(shè)備的安全。”
關(guān)于Lookout
Lookout是Android Market最受歡迎的安全應(yīng)用Lookout Mobile Security的開發(fā)公司。Lookout創(chuàng)建于2007年，目前用戶超過400萬，當(dāng)時它的創(chuàng)始人花了18個月的工夫開發(fā)了一種針對于移動設(shè)備的核心技術(shù)。有免費(fèi)和付費(fèi)兩個版本。2010年5月，LookOut獲得由Accel Partners領(lǐng)投的1100萬美金，之后6個月，LookOut再次獲得B輪系列投資的1900萬美金，去年底又新進(jìn)完成C輪4000萬美元融資。
Lookout的首席執(zhí)行官兼聯(lián)合創(chuàng)始人John Hering這樣描述移動安全：“即使已經(jīng)有一些大的安全公司涉足于移動安全領(lǐng)域，它們也只不過是把它們之前在臺式機(jī)和PDA領(lǐng)域所做的照搬過來”，“我覺得有一個很合適的機(jī)會來創(chuàng)造下一個賽門鐵克，但是是在移動平臺上”， Hering同時指出，在未來三到七年內(nèi)，移動設(shè)備將成為千百萬人的主要計算設(shè)備。
這里筆者再次提醒用戶，智能移動設(shè)備雖好，還請注意財產(chǎn)安全。
推薦閱讀
手機(jī)丟失不再慌 360手機(jī)衛(wèi)士可協(xié)助警察抓賊
速途網(wǎng)訊 據(jù)洛杉磯時報報道，當(dāng)?shù)鼐浇战柚鷌Phone的Find my iPhone功能抓獲了一名持槍劫匪。原來，這個劫匪搶的包里頭有個iPhone4S，警方順著信號定位很快將其抓獲。現(xiàn)在，Android手機(jī)也有了類似應(yīng)用，360手機(jī)衛(wèi)士>>>詳細(xì)閱讀
本文標(biāo)題：移動終端已成黑客新目標(biāo)
地址：http://m.sdlzkt.com/a/11/20120518/61418.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示