眼下Android手機(jī)的市場份額越來越大,但是Android手機(jī)安全性卻越來越引人擔(dān)憂。近日,兩家網(wǎng)絡(luò)安全防范公司發(fā)布的報(bào)告均表明,谷歌Android已成為惡意軟件的新目標(biāo),并且有針對性的攻擊很可能持續(xù)增加。
惡意攻擊翻幾番
安全軟件廠商賽門鐵克近日正式發(fā)布了《第十七期互聯(lián)網(wǎng)安全威脅報(bào)告》,統(tǒng)計(jì)了2011年各類惡意軟件攻擊的統(tǒng)計(jì)數(shù)據(jù)。報(bào)告顯示,2011年惡意軟件攻擊的數(shù)量猛增81%。其中,尤以Android系統(tǒng)的攻擊為甚。2011年,移動漏洞的數(shù)量增加了93%,全部是Android系統(tǒng)。幾乎與此同時,據(jù)芬蘭安全公司F-Secure近期發(fā)布的最新數(shù)據(jù)顯示,Android平臺上的惡意軟件數(shù)量在2011和2012年間幾乎翻了四倍。
隨著移動漏洞數(shù)量的增加,惡意軟件制造者在利用現(xiàn)有惡意軟件的同時,還在不斷制造專門針對移動應(yīng)用發(fā)展趨勢的移動惡意軟件。從2011年開始,移動惡意軟件已經(jīng)給企業(yè)和個人用戶造成了切實(shí)的威脅。這些威脅通常被攻擊者用來進(jìn)行數(shù)據(jù)收集、內(nèi)容發(fā)送和用戶追蹤等。
最為明顯的趨勢是,更高級、有針對性的攻擊正在不斷增加。根據(jù)芬蘭安全公司F-Se-cure的統(tǒng)計(jì),在Android平臺上37款惡意軟件中,有34款是以竊取被感染智能手機(jī)中的金錢為目的。這在一定程度上顯示出移動設(shè)備上的惡意軟件,其主要動機(jī)為竊取財(cái)務(wù)數(shù)據(jù)。
開放系統(tǒng)“不設(shè)防”?
安全專家認(rèn)為,Android系統(tǒng)成為主要的被攻擊目標(biāo),主要原因就是Android系統(tǒng)的開放性。不僅Android平臺版本非常多,目前各類Android市場也非常多,軟件更是層出不窮,稍有一定開發(fā)能力的開發(fā)者就可以自主上傳應(yīng)用程序。Android各類市場本身,顯得不太規(guī)范。
由于有很強(qiáng)的開放性和兼容性,某一款A(yù)ndroid機(jī)型除了可以獲得官方升級包之外,在很多Android論壇當(dāng)中也會有各種版本的刷機(jī)軟件。特別是用戶可以很方便地獲得ROOT權(quán)限對于手機(jī)的軟件進(jìn)行管理。獲得ROOT權(quán)限意味著可以在根目錄級別對于手機(jī)的軟件進(jìn)行操作,比如添加、刪除系統(tǒng)軟件等。這相當(dāng)于手機(jī)的底層設(shè)置處于“不設(shè)防”狀態(tài),如果惡意軟件有意主動攻擊,Android手機(jī)的數(shù)據(jù)有可能被竊取以作它用。
而相比之下,封閉的蘋果iOS系統(tǒng)漏洞暫時沒發(fā)現(xiàn)。蘋果iOS系統(tǒng)的穩(wěn)定首先取決于其硬件的統(tǒng)一,如手機(jī)屏、平板屏和PC屏比較固定,并且為軟件開發(fā)商提供了較為嚴(yán)格的標(biāo)準(zhǔn)性。 上一頁1 2 下一頁
推薦閱讀
谷歌或因知識產(chǎn)權(quán)問題難履行Android免費(fèi)5年承諾
美國科技專利博客FOSSPatents撰稿人弗洛里安·穆勒(FlorianMueller)周一發(fā)表評論文章稱,谷歌近期向中國商務(wù)部承諾,將繼續(xù)在至少5年的時間里保持Android“免費(fèi)和開放”,以獲得商務(wù)部對谷歌收購摩托羅拉移動交易的>>>詳細(xì)閱讀
本文標(biāo)題:Android手機(jī)成惡意軟件新目標(biāo) 安全性引人擔(dān)憂
地址:http://www.oumuer.cn/a/01/20121229/99932.html