北京時間8月4日晚間消息,《財富》雜志撰文稱,隨著Android系統(tǒng)的流行,Android應用安全也被提上了日程。針對日益增多的惡意Android應用,Google、通信商、安全軟件開發(fā)商,乃至用戶當采取怎樣的策略?
以下為文章全文:
移動惡意軟件威脅日益嚴重,手機反病毒市場也隨之變大,Android設備尤其如此。
智能手機安全廠商Lookout發(fā)布的《移動威脅報告》顯示,30%的Android用戶今年都遭遇網絡安全威脅,感染惡意軟件的Android用戶數量是6個月前的2.5倍。2011年上半年,大約有50至100萬Android用戶受惡意軟件影響。
Lookout聯合創(chuàng)始人兼首席技術官凱文-馬哈菲(Kevin Mahaffey)表示:“在PC平臺,計算機犯罪分子需要攻破他人的帳戶,或者獲得他人的憑證。而在移動平臺,犯罪分子很容易賺到錢,他們可以直接收取手機用戶話費。”
當然,Android并不是唯一一款成為犯罪分子攻擊目標的移動操作系統(tǒng)。蘋果iOS及其它平臺同樣存在惡意軟件問題,但Lookout報告顯示Android平臺的安全問題最為嚴重。目前,Android手機全球市場份額已達50%。
Lookout稱,今年上半年,Android惡意應用數量已經從80個猛增至400個。本周,企業(yè)軟件開發(fā)商CA Technologies研究人員表示,新式Android惡意軟件甚至可以記錄感染手機的通話。
美國電信運營商AT&T首席信息安全官愛德華·阿莫魯索(Edward Amoroso)表示:“蘋果是一個封閉環(huán)境,但Google系統(tǒng)不同。Google系統(tǒng)向市場開放,而一旦你將其開放,安全威脅也會隨著大幅增加。”
阿莫魯索認為,移動安全問題的有效解決途徑需要從網絡入手。在曼哈頓,阿莫魯索領導一個由40名研究員組成的安全實驗室,他們正在開發(fā)一款移動安全產品,AT&T將面向企業(yè)客戶和普通消費者銷售這款產品。
阿莫魯索稱:“在移動領域,設備只占使用體驗的一小部分,用戶的大部分體驗還是網絡。盡管移動安全產品會影響用戶的使用體驗,但它也能提升設備的安全性。”
事實上,AT&T不是唯一一家試圖進軍移動安全市場的運營商。在近日舉行的財富頭腦風暴技術會議(Fortune Brainstorm Tech)上,美國通信商Verizon Wireless宣布將與Lookout合作移除V Cast App Store中的威脅應用。同時,McAfee、賽門鐵克等知名安全軟件公司也紛紛出現在移動安全市場。
對于Android系統(tǒng)的安全問題,Google稱其正在掃描新式惡意應用,試圖讓Android平臺的安全威脅降至最低。Google還積極與制造商和通信商展開合作,當Android Market中出現惡意應用時,Google及其合作伙伴便會發(fā)布安全補丁。
去年3月,Android Market出現數款惡意應用。Google當時表示:“安全是Android開發(fā)團隊的首要任務。我們將致力于開發(fā)新的防護功能,以應對今后可能出現的各種攻擊。”
另外,Lookout報告還顯示,攻擊者會使用Malvertising(惡意廣告)等新技術,進而控制用戶的手機,個人數據和帳戶。Lookout首席技術官馬哈菲表示:“解決安全問題沒有什么妙方。惡意軟件問題非常嚴重,系統(tǒng)中的每個用戶都需要參與其中。”
用戶群策群力可能是一條有效的途徑,但無論哪種方法,移動安全軟件仍然需要加快發(fā)展步伐。