首页 > 范文大全 > 正文

黑客瞄准安卓系统

开篇:润墨网以专业的文秘视角,为您筛选了一篇黑客瞄准安卓系统范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

作为移动领域中的大佬,Android就像PC电脑市场上的Windows一样,正日益成为黑客热衷于攻击的目标。有意思的是,黑客们攻击Android的方法也类似于Windows恶意程序。

日益猖獗的安卓木马

今年7月,北京的张先生新购买了一台安卓系统的智能手机。因为经常使用网络购物,他立刻在应用商店里搜索淘宝。一款名为“淘宝热卖”的应用吸引了张先生的眼球,“我以为是淘宝新的业务,界面跟淘宝都差不多。”不同的是,在买东西的时候张先生经过登陆确认,却总是支付不成功。“时下也没多在意,可能是网络不太好。”但过了一段时间,张先生发现他支付宝里1000多块钱余额不翼而飞了。

他立刻给淘宝客服打了电话,才知道他下载的“淘宝热卖”根本不是客户端,而是一款恶意软件。它通过用户输入账号密码来获取信息,一旦有余额立刻取走。据移动安全服务提供商网秦统计,诸如“淘宝热卖”这类的客户端恶意软件多达十种。它们的原理都是伪装成客户端或电商平台甚至电子书来盗取账号,而且制作这样的恶意程序十分简单。

据中软集团软件工程师杨阳介绍,这样的流氓程序网上都有教程,而且有傻瓜式恶意软件编辑器。

“不需要专业人员,稍微动点脑子的一般人都能做出来,之后就放在商店里、网上提供下载。当然安卓系统官方的商店Google Play监管相对严格,一般的恶意软件肯定进不去,一些不正规的商店就允许这类应用上架。更重要的是,安卓是个开放平台,不像苹果进不了商店根本就用不上。安卓的恶意程序进不了商店也可以挂在网上提供下载,就如同Windows的钓鱼网站一样,愿者上钩。”杨阳说。

不只是买家会上当,卖家亦然。淘宝卖家刘先生在阿里旺旺收到了一个买家的留言,该买家声称要组织同事团购,给刘先生发送了一个二维码清单。刘先生使用微信扫描后,访问了该网站,并在网页提示下下载一个程序。刘先生发现他的支付宝被用红包支付的方式盗用了1980元。

金山毒霸信息安全专家李铁军表示,骗子给刘先生发送的二维码有病毒,扫码之后会访问一个钓鱼网站,下载的手机软件也是病毒。当刘先生在自己手机上安装病毒后,骗子通过支付宝官网尝试重置刘先生的支付宝密码,系统发送的验证码短信被病毒转发到骗子手机上,骗子得以成功登录刘先生的支付宝账号。李铁军表示,从此案例可以看出,如果用户手机被黑客植入恶意软件,一旦用户使用银行APP,可被黑客获取验证短信。

李铁军透露,目前尚未出现黑客直接通过银行APP作案而盗取用户钱财的案例。其牟取钱财的非法手段主要有两种,一是主要通过对安卓平台的银行APP客户端官方版本进行篡改植入恶意广告、后门和窃取隐私代码;其次就是类似上述用户刘先生被盗钱财的过程。

2012年,据金山毒霸统计,每个月平均捕捉安卓手机病毒1.9万个,是2011年的7.6倍。而收集到的可疑安卓程序数量同样惊人,平均每个月处理可疑安卓软件达70万个。通过技术人员对新捕获的安卓病毒进行详细的行为分析,发现威胁最大的就是上述的安卓木马程序,约占45.86%,这些安卓后门可以实现隐私窃取、远程控制、广告弹出、软件分发。

安卓已成下一个“羔羊”

在上世纪90年代末使用电脑的人恐怕都还记得被病毒“吞噬”的Windows。在那个年代,用户每个月的26日是不敢打开电脑的,因为霸道的CIH病毒会发作直接烧掉主板;人们是不敢接受“圣诞快乐”邮件的,因为没准是圣诞节病毒,它能够直接摧毁存储器。把现如今的安卓类比这个时代并不为过。

清华大学计算机系教授黄连生认为,那个年代的电脑病毒是极少数人才能制造的,而且他们或多或少是炫耀自己的电脑技能。像CIH那样直接让电脑损坏的病毒虽然很恶劣,但没有利益驱使。现如今的木马、病毒更多的是为了牟取利益,所以这会刺激一些人投入到这一领域。

据美国科技博客Tech Hive报道,一项新的研究结果表明,针对手机市场领导者安卓平台的恶意程序的功能,非常类似于多年来从电脑用户身上捞钱的木马程序。

在最新的《安全威胁发展报告》中,卡巴斯基实验室声称,安卓在移动市场上占有将近80%的份额,相当于电脑市场上的Windows,占有绝对领导地位。Windows 和安卓恶意程序的不同在于,后者演变的速度要快得多,因为犯罪分子已从攻击PC电脑的过程中积累了丰富的经验。目前绝大多数恶意程序仍然主要针对更有利可图的电脑。但是随着2011年智能手机的销量超过了电脑,安卓已经在新一代病毒开发者的“枪口”之下。

开放的代价

比较手机中的安卓、电脑里的Windows,苹果公司在这两个领域的iOS系统和Mac OS系统却鲜有安全事件发生。在黄连生看来,一方面是因为苹果公司的系统都是封闭的,黑客想要制造这样的软件并且能放在用户面前相对困难,但也不是完全办不到。一些苹果系统上的漏洞也在被黑客挖掘,特别是刷机的用户会成为重点照顾对象。另一方面,因为无论是电脑还是手机,苹果依旧是小众,黑客没有兴趣去关注这么少的人群。

开放是安卓取得如今成功的重要武器。因为开放,用户可以选择形态各异但系统相同的手机;因为开放,厂商可以在眼镜、手表、电视、冰箱全都搭载安卓系统。但开放的代价也就随之而来,因为开放,所以门槛降低,任何人都可以进来;因为开放,所以市场面大,有利可图。

网秦首席安全官严挺表示,安卓系统已经越来越成为安全厂商最为关注的领域。尽管安全问题突出,但用户依旧会坚持使用。所以安卓系统的安全问题一方面需要安全厂商加大力度防范;另一方面也需要用户自身小心。

专家提醒,使用安卓系统尽可能的在官方商店下载应用,特别是关系到个人隐私(比如账号、银行登录、支付宝)的应用一定要看清是否为官方出品。