Android處境兇險(xiǎn) 威脅并非蘋果
8月8日,據(jù)國外媒體報(bào)道,移動(dòng)惡意軟件的威脅正日益增長,但同時(shí)也給手機(jī)殺毒軟件生產(chǎn)廠商,特別是針對(duì)Android設(shè)備的廠商帶來巨大商機(jī)。
位于舊金山的新創(chuàng)企業(yè)Lookout移動(dòng)安全公司最近發(fā)布報(bào)告指出,今年,30%的Android手機(jī)用戶將會(huì)遭遇網(wǎng)絡(luò)安全威脅。報(bào)告同時(shí)指出,目前Android用戶遭遇惡意軟件的幾率是6個(gè)月前的2.5倍之多。據(jù)估計(jì),2011年上半年,大約50萬到100萬Android用戶遭遇惡意軟件襲擊。
Lookout聯(lián)合創(chuàng)始人兼首席技術(shù)官凱文•馬哈菲稱:“在PC平臺(tái),黑客入侵必須破解他人的賬號(hào),或是設(shè)法取得他們的信用證書。而在移動(dòng)平臺(tái),犯罪分子攫取錢財(cái)?shù)碾y度要低得多。他們可以直接從用戶的手機(jī)話費(fèi)中非法獲利。” Lookout的主要業(yè)務(wù)是出售安全應(yīng)用程序,它能在用戶手機(jī)丟失或被盜竊的情況下保護(hù)手機(jī),還能防御釣魚網(wǎng)站和惡意網(wǎng)站的侵襲。
當(dāng)然,Android并不是唯一一款成為犯罪分子目標(biāo)的移動(dòng)操作系統(tǒng),而瞄準(zhǔn)手機(jī)安全領(lǐng)域滾滾商機(jī)的也并非只有Lookout一家公司。蘋果(Apple)的iOS以及其它平臺(tái)同樣受到惡意軟件困擾,不過Lookout等公司指出,針對(duì)谷歌Android系統(tǒng)的惡意軟件最為常見。Android是一款流行的操作系統(tǒng),谷歌(Google)宣稱已占據(jù)全球智能手機(jī)市場的幾乎半壁江山。Lookout稱,今年上半年,Android惡意應(yīng)用程序數(shù)量從80激增到400。上周,企業(yè)軟件供應(yīng)商CA Technologies的研究人員稱,他們發(fā)現(xiàn)一種新的Android惡意軟件能對(duì)感染手機(jī)的通話直接錄音。
美國電話電報(bào)公司(AT&T)首席安全官愛德華•阿莫魯索說:“蘋果是封閉的生態(tài)系統(tǒng),但谷歌不一樣。谷歌向市場開放Android系統(tǒng),而一旦選擇開放,面臨的安全威脅也會(huì)隨之大增。”
那么解決移動(dòng)安全問題的有效途徑是什么呢?答案并不意外,美國電話電報(bào)公司稱,解決該問題的有效途徑是從網(wǎng)絡(luò)入手。在曼哈頓,阿莫魯索帶領(lǐng)著一個(gè)由40名研究人員組成的實(shí)驗(yàn)室,他們正在開發(fā)一款移動(dòng)安全產(chǎn)品,美國電話電報(bào)公司希望能將其銷售給企業(yè)和個(gè)人用戶。
阿莫魯索表示:“在移動(dòng)領(lǐng)域,設(shè)備只占據(jù)(用戶)體驗(yàn)的很小部分,網(wǎng)絡(luò)則占據(jù)了(用戶)體驗(yàn)的大部分。壞處是,一旦體驗(yàn)不佳,我們就成了眾矢之的;好處是,它使我們有機(jī)會(huì)提高設(shè)備的安全性。”
當(dāng)然,美國電話電報(bào)公司并非惟一進(jìn)軍移動(dòng)安全市場的運(yùn)營商。在最近舉辦的《財(cái)富》科技頭腦風(fēng)暴大會(huì)上(Fortune Brainstorm TECH conference),威瑞森無線(Verizon Wireless)宣布將與Lookout合作,檢測旗下V Cast應(yīng)用程序商店的惡意移動(dòng)應(yīng)用。與此同時(shí),邁克菲(McAfee)和賽門鐵克(Symantec)等知名公司也紛紛推出了手機(jī)安全應(yīng)用,這些公司在上世紀(jì)90年代都曾在PC機(jī)領(lǐng)域殺毒軟件領(lǐng)域創(chuàng)造過佳績。
接下來是谷歌,該公司表示為了將“Android平臺(tái)的安全威脅降到最低”,已花費(fèi)大量精力對(duì)層出不窮的應(yīng)用程序掃描惡意軟件。谷歌還與硬件廠商和運(yùn)營商積極合作,一旦確定安卓市場(Android Market)出現(xiàn)惡意軟件,他們將及時(shí)發(fā)布安全補(bǔ)丁。
去年3月,在安卓市場出現(xiàn)多款惡意應(yīng)用程序之后,谷歌在博客上發(fā)文稱:“安全是Android團(tuán)隊(duì)的首要任務(wù)。我們將致力于開發(fā)新的防護(hù)措施,以避免將來再遭遇類似攻擊。”
與此同時(shí),Lookout的報(bào)告還指出,攻擊者正在使用“惡意廣告”等新技術(shù),而且他們的破壞力也在不斷升級(jí),他們能控制用戶的手機(jī)、個(gè)人數(shù)據(jù)和資金。馬哈菲表示:“解決安全問題沒有萬全之策。惡意軟件問題非常嚴(yán)峻,整個(gè)生態(tài)系統(tǒng)中的所有人都必須參與其中。”
恐怕更可能出現(xiàn)的局面是生態(tài)系統(tǒng)中的所有人都會(huì)加入競爭,但無論如何,移動(dòng)安全軟件現(xiàn)在才剛剛起步。