移動互聯(lián)網(wǎng)快速發(fā)展的同時，也受到“井噴式增長”的手機病毒嚴重威脅。根據(jù)騰訊移動安全實驗室發(fā)布報告顯示，今年第二季度截獲植入手機病毒軟件包數(shù)23413個，接近去年全年總數(shù)，而經(jīng)濟較發(fā)達、智能機用戶較多的沿海省份成為手機中毒密集爆發(fā)地。隨著手機病毒猖獗發(fā)展，“制毒、投毒、售毒”一條龍運作的產(chǎn)業(yè)鏈越來越成熟，令許多消費者蒙受損失，而運營商也因此承受了很多扣費爭議的壓力。專家指出，惡意軟件、手機吸費等背后的黑色產(chǎn)業(yè)鏈價值百億元，已經(jīng)嚴重威脅移動互聯(lián)網(wǎng)的安全和消費者的切實利益。
黑客技術升級，手機“惡霸”軟件橫行
據(jù)《錢江晚報》報道，一網(wǎng)友手機在下載安裝一些常用軟件后就莫名其妙的欠費了，打印話費詳單后發(fā)現(xiàn)，被扣了許多點播閱讀業(yè)務信息費。金山手機安全專家調(diào)查后發(fā)現(xiàn)一款名叫Andriod.Troj.FakeSysApp.a手機病毒，病毒作者用巧妙的方式，實現(xiàn)了點播業(yè)務訂購和扣費，而用戶完全不知情。
近年來，類似上述手機“惡霸”事例頻頻發(fā)生，令許多消費者蒙受損失，而運營商也因此承受了很多扣費爭議的壓力。據(jù)網(wǎng)秦透露，今年上半年就累計查出高達4066款通過短信等途徑訂購SP業(yè)務惡意扣費的手機病毒，感染了國內(nèi)387萬部手機。據(jù)專業(yè)人士介紹，手機病毒一般是通過短信內(nèi)置下載鏈接，偽裝成熱門應用散布在各大手機論壇吸引下載，或被手機病毒開發(fā)者內(nèi)置到正常手機應用中，一旦下載激活后，便偷偷地定制業(yè)務，實施收費。
隨著手機智能化程度越來越高，手機病毒的技術和等級也是“突飛猛進”毫不示弱。據(jù)了解，隨著控制技術的不斷成熟，病毒軟件吸費呈現(xiàn)愈來愈隱蔽甚至無聲無息的趨勢。據(jù)悉，現(xiàn)在的手機病毒發(fā)送的扣費短信指令、端口號、發(fā)送時間等均能根據(jù)用戶所在地區(qū)、SIM卡所屬運營商進行精準的扣費配置，并可以隨時更改。更“高級”的是，現(xiàn)在的病毒技術還能輕易刪除用戶手機相關的扣費回執(zhí)記錄，包括運營商發(fā)送給用戶的扣費短信、WAP上網(wǎng)記錄等。
盈利驅動消費者任人魚肉
手機病毒猖獗源于利益的驅動。據(jù)專家介紹，手機吸費背后的黑色產(chǎn)業(yè)鏈價值百億元，一名病毒開發(fā)者月入10萬很輕松。巨大的利益誘惑下，手機病毒已形成一條完整的產(chǎn)業(yè)鏈，實現(xiàn)了產(chǎn)業(yè)化式運作，各環(huán)節(jié)的“抱團”合作令用戶防不勝防，成為砧板之肉。
據(jù)騰訊移動安全實驗室的調(diào)研報告，手機吸費病毒產(chǎn)業(yè)鏈從制毒到傳播，再到找SP扣費等一系列環(huán)節(jié)都有專人負責，每個環(huán)節(jié)都能精準地分配吸費分成。調(diào)研報告同時指出，手機用戶數(shù)量遠超PC用戶數(shù)，吸費病毒產(chǎn)業(yè)規(guī)模可能超過PC產(chǎn)業(yè)。
“一條龍”式的產(chǎn)業(yè)化運作讓手機病毒賺錢更容易，但危害卻逐漸擴大。據(jù)了解，目前大批制作惡意軟件的黑客已和相關的非法SP公司形成緊密的“合作關系”。此外，為獲取分成，很多渠道銷售商也參與其中。另據(jù)監(jiān)測報告顯示，今年第二季度以來，手機制毒者加大了對惡意扣費類手機病毒的投放數(shù)量，同時手機病毒攻擊手段的多樣化，使得制毒者或制毒機構攫取利潤變得更加容易。
目前，手機病毒吸費的重要形式除了垃圾短信暗自訂購業(yè)務，還有跑流量的惡意軟件。據(jù)南開大學信息技術科學學院副教授史廣順介紹，跑流量的惡意軟件牟利與垃圾短信類似，這些軟件同樣是由第三方開發(fā)者而不是電信運營商提供。另外，還有一類惡意軟件時竊取用戶私人信息，然后打包賣給市場營銷推廣公司。另據(jù)網(wǎng)秦手機安全專家鄒仕洪分析，目前手機病毒在利益的驅動下，移動電子商務將成為未來手機病毒攻擊的新目標。
政府、企業(yè)、消費者三方合力“禁毒”
眾多無辜扣費的事例提醒消費者必須警惕手機吸費陷阱，而逐步完整的手機病毒產(chǎn)業(yè)化運作則警醒大家，移動互聯(lián)網(wǎng)安全亟待有力的管理和保障。
縱觀手機病毒一系列流程環(huán)節(jié)可見，參與其中的既有散兵游勇式的“黑客個體”或“黑客組織”，也有披著羊皮賣狗肉的非法SP，還有很多手機銷售者、網(wǎng)站論壇等渠道推廣者等等。想要遏制、消除病毒鏈，單靠一己之力顯然不行。面對強大的對手，亟待多方合力共同應對。
首先，從移動互聯(lián)網(wǎng)產(chǎn)業(yè)監(jiān)管角度講，工信部需要牽頭制定好相關的規(guī)章制度，一方面是實現(xiàn)對移動互聯(lián)網(wǎng)安全方面的有效監(jiān)管；另一方面是建立移動互聯(lián)網(wǎng)軟件領域的行業(yè)標準和技術標準。此外，手機病毒侵害消費者利益并且規(guī)模巨大，政府部門除了工信部需要監(jiān)管，公安部門、相關法律法規(guī)定制部門也應參與其中，從國家法律角度進一步保障消費者利益。
其次，運營商要一如既往地加強對扣費行為的監(jiān)督和管控，而SP企業(yè)更應該從企業(yè)責任角度加強自律，禁止參與非法吸費行為。據(jù)南開大學信息技術科學學院副教授史廣順介紹，運營商對這些惡意軟件的開發(fā)者也是防不勝防，因為運營商無法判斷用戶是否是自愿下載的。因此，單靠運營商去遏制手機病毒無法做到，還需要SP等其他企業(yè)共同負起防衛(wèi)責任。
再次，消費者要提高手機安全防范意識。一是為手機安裝專業(yè)的手機安全軟件，二是對陌生人短信里的鏈接提高警惕，不要輕易點擊或回復短信；三是不要隨便在網(wǎng)絡論壇中下載應用。此外，專家表示，不要輕易越獄和不要ROOT安卓終端。因為改動原有系統(tǒng)，會破壞手機本身的“防衛(wèi)系統(tǒng)”。
“禁毒”靠合力，手機安全有保障。今年上半年，江蘇反手機病毒聯(lián)盟成立是個好開端。據(jù)悉聯(lián)盟成員單位包括了江蘇省公安廳、省國家安全廳、省互聯(lián)網(wǎng)應急中心、江蘇電信等眾多政府、企業(yè)單位。但愿，全國范圍的手機“禁毒”聯(lián)盟能夠成立，真正保衛(wèi)手機安全。原文地址:http://safe.zol.com.cn/314/3141708.html
推薦閱讀
據(jù)內(nèi)部員工昨天下午向新浪科技透露，摩托羅拉中國裁員計劃進行得并不順利，由于在解除勞動合同的條款上并沒有與員工進行充分溝通，很多員工拒絕簽字。該名員工表示，“基本上公司就是給了一份雙方解除勞動合同的協(xié)議>>>詳細閱讀
地址：http://m.sdlzkt.com/a/xie/20120330/121154.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示