智慧型手機的隱憂

[柏青哥]

罪犯盯上智慧手機（一）：iPhone與Andorid手機均為攻擊對象
2010/12/28 00:00

通過感染電腦，以盜取用戶資訊的「惡意軟體（Malware）」
在智慧手機中不斷蔓延。其原因是，隨著智慧手機的加速普及，
智慧手機作為攻擊對象已經形成了足夠大的規模。
雖然需要採取與個人電腦相同的對策，但智慧手機中存在著特殊障礙。

　　作為外出等時上網的設備，智慧手機日漸盛行。
美國高盛集團（Goldman Suchs Group）預測，
2012年智慧手機的供貨量將超過個人電腦。
即使是在使用數量方面，超過個人電腦也只是時間問題。

　　若真如此，目前瞄準個人電腦編寫的惡意軟體或許會掉轉槍口指向智慧手機（圖1）。
因為，罪犯為了有效達到目的，會瞄準廣泛普及的平臺。

(略, 限註冊會員)
圖1：成為攻擊目標的智慧手機
預計其普及率將超過個人電腦，是賺錢的個人資訊寶庫，
因此罪犯開始將攻擊矛頭指向智慧手機。
圖由本站根據高盛集團的數據製作。


　　而且，智慧手機與此前的手機不同，應用軟體（以下簡稱應用）
的開發與個人電腦一樣自由，也容易追加新應用。
連接網際網路的自由度高於原來的手機。
如果考慮到「系統平臺、內容的流通以及開放式網路等均容易成為攻擊對象」
（日本趨勢科技公司全球市場行銷統括本部業務開發部部長兼戰略企畫室室長斧江章一），
可以說智慧手機對罪犯而言是絕好的攻擊目標。

　　智慧手機中「有大量令罪犯垂涎三尺的資訊」（日本IBM ITS業務本部ITS解決方案安全傳輸部大西克美）。
電話簿中存有姓名、電話號碼以及郵件地址等，手機會收發一些私密資訊。
如果能夠獲得這些數據，便可高價出售給其他罪犯。

(以下...還有....不便全部轉貼....)
_________________
球球2006.7.1離開了我們...
奇奇2010.12.18在把拔馬麻的懷裏離開,去跟球球作伴~
季諾2012.4.28拿到天使證照,去天堂有證照還有奇奇罩！
CoCo2012.12.20當了把拔馬麻4年的乖女兒也去找葛格們玩~

[柏青哥]

對Android的攻擊越來越多

未等到智慧手機在利用數量上超過個人電腦，最近在智慧手機中植入惡意軟體的攻擊開始日益顯著。
尤其明顯的是，以配備軟體平臺「Android」的智慧手機為目標的攻擊尤其多。

　　之所以盯上Android終端，是因為應用獲取個人資訊時的門檻較低，而且可輕鬆植入惡意軟體。
在Android中，當想要安裝的應用是為了獲得可指定個人資訊及位置資訊等個人行動的資訊時，會向用戶申請許可。
但從該詢問畫面中，用戶無法判斷應用的危險度，因此很有可能輕鬆地就給予許可。
一旦獲得許可，該應用就不再受限，可以隨意使用個人資訊。

另外，在Android應用的市場「Android Market」上，任何人都可以註冊應用，
從Android Market以外也能向Android終端發送應用。

　　Android的這種開放性很受開發人員的歡迎。但同樣也受到了罪犯的歡迎。
他們編寫各種惡意軟體在Android Market上發佈。

　　其中之一就是芬蘭F-Secure AB于2010年8月發現的「Tap Snake」。
Tap Snake是仿冒遊戲的應用，一旦安裝，每隔15分鐘就會向應用編寫者的Web伺服器發送一次用戶的位置資訊。
即使遊戲畫面結束，該應用也會在後臺工作，繼續發送位置資訊。

　　同樣在2010年8月，俄羅斯卡巴斯基實驗室（Kaspersky Labs）發現的「Movie Player」也是惡意軟體。
安裝後一開機，便會在用戶沒有意識到的情況下，向名為增值簡訊（Premium SMS）的有償資訊提供服務發送簡訊。
其使用費由用戶支付。

　　2010年9月，仿冒成人視訊瀏覽應用的惡意軟體在Android Market以外的地方被發現。
利用了在Web網站上直接下載安裝應用套裝程式的方法。
其危害與上面提到的Movie Player一樣，即向有償服務發送簡訊。

　　雖然實際受到的危害尚不明確，但如果誰想要惡意利用Android配備的功能，能夠很輕鬆地利用。
_________________
球球2006.7.1離開了我們...
奇奇2010.12.18在把拔馬麻的懷裏離開,去跟球球作伴~
季諾2012.4.28拿到天使證照,去天堂有證照還有奇奇罩！
CoCo2012.12.20當了把拔馬麻4年的乖女兒也去找葛格們玩~

[柏青哥]

消極的作法(我個人):
1. 沒事不用上網的時候...關掉3G/Wifi上網...(即省電又不會從後門被偷走資料...)
but....真要上網時,還是會防不了~

2. 別下載一堆來路不明的遊戲或應用軟體(尤其是...free....一看到就沒有戒心~)
*最怕就是"更新"(自動更新), 或是在安裝時出現的一些:
會存取手機/變更設定的一些功能被"默默打開"~
ps. Megan的馬麻要小心....


至於接下來...就且戰且走看著辦囉~
_________________
球球2006.7.1離開了我們...
奇奇2010.12.18在把拔馬麻的懷裏離開,去跟球球作伴~
季諾2012.4.28拿到天使證照,去天堂有證照還有奇奇罩！
CoCo2012.12.20當了把拔馬麻4年的乖女兒也去找葛格們玩~

[Jill Yang]

[柏青哥]

下載後要安裝都會有些"許可"(取得您的同意在先...但...之後可能就大開後門給它為所欲為囉~)



圖2：安裝時的許可
圖是自稱為殺毒軟體的應用示例，但從圖中可以看到，該應用會訪問很多查毒所不需要的資訊。

這也讓我想到就像是請了保全,結果...保全有你家的key,可隨意進出...
然後就被搬光光柳.....
老師~音樂請下: 法國小企鵝 的 企鵝爸爸(給它搬光光) le papa pingouin
請看VCR:
http://www.youtube.com/watch?v=DNZWTCWwB3Q
_________________
球球2006.7.1離開了我們...
奇奇2010.12.18在把拔馬麻的懷裏離開,去跟球球作伴~
季諾2012.4.28拿到天使證照,去天堂有證照還有奇奇罩！
CoCo2012.12.20當了把拔馬麻4年的乖女兒也去找葛格們玩~

[口口]