【要闻】恶意软件制作价钱低下 高端智能手机病毒集中爆发

本篇文章1949字，读完约5分钟

早在“七夕”日，超级手机病毒“**神器”突然大规模蔓延，群发500万封欺诈邮件，以每封邮件0 .1元计算，相当于募集手机顾客的50万封话费损失。 “**神器”的制作者李某是某大学软件系的一年级学生，遍布这个全国，造成巨大经济损失的手机病毒的事情，给最近越来越激烈的高端智能手机安全问题带来了另一个阴影。 猎豹移动上半年的安全数据报告显示，2440万个安卓应用样本为215万个病毒，达到每年的20 .5倍。 也就是说，十个应用程序中有一个是病毒。 360安全专家万仁国告诉记者:“安卓手机的开发门槛低，恶意软件的制作价格低，这样的安全威胁不少。” 另外，新闻安全问题也被再次提出，小米手机前几天主动向北京服务器发送了顾客号码和相关情况，但小米手机在开头不被认可，之后也被轻轻宣布“漏洞已修复”。

第三方下载市场是灾区。

与只能接收SMS、电话通信的功能机相比，年复一年地大爆发的高端智能手机具有扩展功能，在操作体验和应用范围上也有质量的飞跃，受到的安全威胁也更严峻。 万仁国对记者说:“功能机时代的危害主要是单纯的欺诈、垃圾电话等通信安全，传达性和破坏性弱。 在智能手机时代，手机系统的安全、隐私安全、手机应用程序的安全等安全威胁在增加。 ”。

另外，与安卓的高端智能手机相比，io s系统的安全性得到各大安全制造商的认可。 “我觉得今年媒体报道的io s系统盗用顾客新闻的信息个体没有被证实，不能作为评价的依据。 is作为封闭市场，应用安全性明显优于安卓系统。 ”。 猎豹安全专家李铁军这样说。 卡巴斯基安全研究所的数据显示，98%的高端智能手机病毒发生在安卓手机市场。

各大安全制造商的统计口径和样品选择不同，但主要安卓威胁的分析基本一致:主要威胁源是手机论坛和第三方下载市场，如“**神器”的“点对点”a 第一，获得邮件木马、广告软件和root权限，窃取客户数据，其中，客户数据最容易受到攻击。 第一类是恶意收费类、费用消费类和隐私被盗。

与io s的应用程序下载官方渠道不同，Android可以从第三方市场下载，但在没有googleplay的中国市场，这个问题更严重。 “第三方下载市场审计不严格，没有制度保障，是病毒严重的受灾地。 60%的病毒来自这里”李铁军认为，第三方下载市场应该以共同设立黑名单的形式加强制度保障。 “恶意软件不能重命名或在另一个下载市场上通过审计。 ”。

手机网银病毒增加得最快。

“值得注意的是，随着手机购物和手机支付应用的迅速发展，以窃取顾客网络银行新闻为目的的手机特洛伊木马病毒开始兴起。 ”。 卡巴斯基移动安的所有负责人徐新华告诉记者，年末，以盗窃手机网银许可证代码为目的的变异病毒zeus在欧洲蔓延，盗窃金额达到了4700万美元。 李铁军补充说:“这种偷captcha的病毒是今年增长最快的恶意软件。” 上半年的病毒样本中，64%的病毒是支付和恶意扣除类，与“**神器”类似的费用消费类下降到了17%。

腾讯安全年上半年的报告显示，“现在，手机支付病毒通常以两种聪明的方式抢夺顾客资金。 首先，伪装银行，支付a类PP，引导顾客输入银行账号的密码消息，然后，转发病毒监听、手机支付验证码，通过支付成功的收据消息完成资金盗窃。 ”。

另外，手机网银客户端的盗版问题也很严重。 根据《年第二期中国移动支付安全报告书》，手机网银客户端软件存在盗版现象，每个客户端也有20多个不同的盗版版本，这客观上增加了手机安全的潜在威胁。 李铁军认为银行应该与安全制造商合作，以签名验证和强化解决等形式增加盗版软件篡改的难度。

含有数据的“红色和黑色”

“数据的入口是双刃剑，可以方便地保管我们的消息。 例如，微信、云存储的聊天拷贝对我们查询新闻很方便，但如果被盗恶意使用，也会对客户造成损害。 ”。 徐建国并不否定数据读取和植入对软件功能的辅助作用，但很多应用都是过度阅读新闻，杀毒软件在“是否必要”上评价是否恶意软件。 “像手电筒a pp一样，不需要阅读顾客的地理新闻和住址录，也不需要输入数据。 ”。

但是“必要性”的定义很模糊，越来越需要法律的监督管理。 “政府一方面加强立法监督管理，一方面从源头管理隐私倒卖产业链，另一方面应用一条条渠道层层上岗。 ”徐建国说。

“窃取客户新闻的基本评估条件是客户是否有知情权和选择权。 ”。 广东人和律师事务所律师李军红告诉记者，目前没有专门的法律保护客户的隐私，但客户可以运用《民法通则》的规定，用举证责任逆转的大体来判断是否违法。 “即使顾客没有因新闻泄露而损失，如果不知道利用个人新闻有商业好处，同样会被视为违法”另外，李军红还表示，如果操作系统没有人为引起系统的脆弱性，那么，技术上的

采录:南都记者蔡辉实习生李益明方圆