Android不安全？超三分之一應用包含惡意軟件

根據英國電信服務(wù)供貨商BT日前進(jìn)行的一項測試顯示，超過(guò)三分之一的 Google Android 應用軟件，都包含著(zhù)某種形式的惡意軟件。BT的專(zhuān)家表示，他們將會(huì )對其他幾種移動(dòng)操作系統上的應用軟件進(jìn)行測試，但預計會(huì )有類(lèi)似的結果。

 

“我們分析了1,000多個(gè)Android應用軟件，發(fā)現其中超過(guò)三分之一都包含某種主動(dòng)或處于休眠狀態(tài)的惡意軟件，”BT的全球安全實(shí)踐主管Jill Knesek說(shuō)。“幾乎每一部設備都遭到了惡意軟件的破壞，不過(guò)損壞幅度往往不甚明確，很難判斷這些惡意程序代碼正在主動(dòng)做些什么，”她在 NetEvents 美洲會(huì )議上表示。

 

 

主持該會(huì )議的記者Wayne Rash表示，他曾經(jīng)檢查過(guò)三星(Samsung)的 Galaxy S3 手機，在其中便發(fā)現了由 Google 提供的 Android 應用軟件中包含著(zhù)惡意程序。“這還是許多人認同的當前市場(chǎng)上最先進(jìn)的智能手機之一，”Rash 說(shuō)。

“雖然有許多可用在 Android 和其它行動(dòng)操作系統平臺上的反惡意程序軟件，但一般企業(yè)并不常使用它們，”Rash說(shuō)。

 

惡意程序代碼只是移動(dòng)系統中眾多安全漏洞的例子之一。事實(shí)上， GPS 也可能被駭客攻破， Knesek 表示。

 

“人們必須體認到 GPS 安全的重要性，以避免年輕女子被跟蹤、殺害或強 奸這類(lèi)悲劇發(fā)生，”Knesek說(shuō)。Knesek曾是美國 FBI 的網(wǎng)絡(luò )安全專(zhuān)家，負責偵辦過(guò)史上頭號駭克 Kevin Mitnick 的案件。

 

事實(shí)上，美國研究人員上周證實(shí)了民用GPS的安全漏洞。而稍早前的 Black Hat大會(huì )中，也至少有十幾場(chǎng)會(huì )議談到了移動(dòng)通訊系統中的漏洞。

 

一些與安全相關(guān)的技術(shù)，如生物識別，一旦走出實(shí)驗室大門(mén)，便很容易顯得脆弱不堪。“我認為駭客們將會(huì )透過(guò)需要加密的手機來(lái)竊取人們的生物信息，”她表示。

 

好消息是包括思科系統(Cisco Systems)、Juniper Networks和Palo Alto Networks等大型企業(yè)已開(kāi)始采用最新的深度封包檢測(DPI)芯片，以及新的應用感知防火墻。該芯片可以檢測和阻止個(gè)別申請，Spirent Communications公司測試專(zhuān)家暨行銷(xiāo)總監Jurrie van den Breekel說(shuō)。

 

“我們看到了一個(gè)龐大的市場(chǎng)，我們也收到許多測試技術(shù)需求，”van den Breekel表示。“你可以選擇自己想要的應用程序，你可以封鎖Dropbox和Skype，以防止企業(yè)資料遭到這些服務(wù)清盤(pán)。

 

van den Breekel 表示，一家拉丁美洲的服務(wù)供貨商已開(kāi)始使用 DPI 來(lái)為電子郵件和社交網(wǎng)站如臉書(shū)(Facebook)或 Twitter 等建立獨立的行動(dòng)資料封包。

 

“服務(wù)供貨商將擁有允許存取某些應用軟件的權限，他們可以開(kāi)放其中一種，并封鎖其它部份，”他說(shuō)。“不過(guò)，這還只在開(kāi)始階段。”