智能手机:骇客出没,请注意!

上网时间: 2012年04月06日? 作者:Sylvie Barak? 我来评论 【字号: ? ?小】

关键字:智能手机?

安全解决方案供应商McAfee的代表在3月底于美国举行之Design West研讨会上表示,移动设备所面临的安全威胁,将循着与PC世界相同的趋势,由简单的不法获利行为,扩大为严重的隐私权侵害、企业谍报或是网络战争。

用一个耸动标题──“愤怒机器人与烂苹果(Angry Robots and Rotten Apples)」──在Design West发表演说的 McAfee 工程师Ryan Permeh指出,影响移动设备的安全威胁是”实时性且严重的“,而且正在超越迄今所见的简单恶意软件;他提到一种具跨平台移动能力的殭尸网络 (botnet),指出这种长期性威胁将会很严重,因为无论移动设备使用者走到哪,攻击者就可以追踪到哪。

“他们能窃听、收集所有的敏感性资料,并利用手机当作桥梁入侵敏感网络;“Permeh指出,目前Apple与Google所采取的保护措施,根本不足以遏止这种威胁:”智能手机已经大举进军我们的日常生活,包括工作与休闲领域;它们可说是我们的忠实伴侣,也是个人隐私的保存者。“当然,“坏人”们也开始意识到这些, 并且用前所未有的积极态度,以各种可能的方法尝试入侵移动设备。

Permeh表示,就算目前的恶意威胁活动主要目的只是快速获取不法利益,但各种移动设备的普及,为骇客们开辟了一条长期无限获利的新途径:“当敌人越来越强大,加上被供应商所局限的环境,以及那些担任守护者角色的传统观念,将酝酿出一个随时可能爆发的火药库。“

他补充指出,基于对现有威胁之充分了解与过往经验,McAfee更知道该如何保护市面上多达数十亿的移动设备;该公司的计划之一包括代号为“Trace”的行动,将专注于那些尚不常见的恶意威胁,深入进行了解并开发预先保护措施。McAfee的研究团队将采用与骇客相同的概念、技术来发现那些易受攻击的领 域,并找出防漏方法。

智能手机:骇客出没,请注意!_1

而Permeh指出,在各种移动设备平台中, iOS是相对较安全的:“这方面苹果大胜Android;“他呼吁Google针对恶意程序与其它威胁建立更佳的防护措施:”开放性的Android在很多方面都赢苹果,不幸的是,这也使得Android更容易受到恶意软件渗透。“例如一些隐藏在线上市集的恶意程序,都是针对Android平台。

此外Permeh表示,骇客也会利用网络浏览器或是应用程序的漏洞:“Premium SMS是到目前为止最容易受恶意软件攻击的。“骇客收集个资或是功能劫持行为也越来越多。他补充指出,目前会受到恶意软件攻击的iOS平台,大多是有“越狱”的iPhone与应用程序,否则骇客不太容易直接入侵苹果的操作系统。

Permeh并在演说中实际展示针对两种移动平台的一些骇客攻击手法。“你必须用坏人的立场来思考。“他强调,McAfee绝对不会将那些可能会被恶意使用的骇客手法外流,而是要了解那些行为,再找出可 以从根本防堵的方案:”英特尔(Intel,McAfee母公司)很认真要成为Android阵营的一员大将,所以我们必须要用一些较新的观点来应对恶意软件问题。“

编译:Judith Cheng

本文授权编译自EE Times,版权所有,谢绝转载

参考英文原文:McAfee talks angry robots and rotten apples at Design West,by Sylvie Barak

相关阅读:
? 华为澳洲再遇壁垒,因军方背景无缘百亿美元项目
? 宇瞻全系列工业用储存产品将于Secutech 2012亮相
? 智能TF卡为安全联网保驾护航

标签 嵌入式系统??

[ 投票数:? ] 收藏 ??? 打印版 ??? 推荐给同仁 ??? 发送查询 ??? ?订阅杂志

评论
免费订阅资讯速递
信息速递-请选择您感兴趣的技术领域:
  • 安防监控
  • 便携设备
  • 消费电子
  • 通信与网络
  • 分销与服务
  • 制造与测试
  • 工业与医疗
  • 汽车电子
  • 计算机与OA
  • 电源管理
  • 无源器件与模组
  • 新能源
  • 供应链管理
论坛速递
相关信息
  • 什么是智能手机
  • 智能手机是Smart Phone的中文名称,具备通话、个人信息管理、电子邮件、基于无线数据通信的浏览器等先进功能,并配有操作系统的手机。
    智能手机有一个类似PC架构的应用处理功能,加上手机功能。
    智能手机的成本会比较高,功能强,可支持触摸屏MP3、可下载软件、功能齐全的PIM功能等。
    相对于传统手机,智能手机的电话功能不占优势,但是网络应用是传统手机无法实现的,比如GPRS的MSN Messenger、QQ,联众的游戏,股票软件等等。

?新浪微博推荐
Global Sources


编辑推荐
?大家正在说


打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

1.扫描左侧二维码
2.点击右上角的分享按钮
3.选择分享给朋友
电子元器件数据手册下载
数据手册搜索

Datasheets China.com

《汽车电子特刊》

汽车电子系统在现代的汽车中占有的比重越来越高,对产品设计的工程师来说,产品的设计和验证面临着很多的挑战。本期《汽车电子特刊》将会向您呈现ADI技术对于汽车电子行业的应用等,还有IIC汽车电子论坛的精彩回顾哦!

扫一扫,关注最新资讯

esmc