超级手机病毒爆发 应用权限管理不当是根源
就在七夕当天,一个被称作“超级手机病毒”的恶意Android程序在全国范围内爆发。据监测显示,仅8月2日当天病毒垃圾短信就在上百万部安卓手机中传播,而中招儿的安卓手机数量则超过5000部,传播速度如此之快令人瞠目。 什么是超级手机病毒? 超级手机病毒主要通过诱导用户安装http://*****XXshenqi.apk程序进行传播,会以短信的形式发送到用户手机上。比较令人头疼的是,病毒潜伏在手机中能自动发送恶意短信给亲朋好友,由于都是熟人发送的短信,所以好友在不知情的情况下一旦下载安装就会中毒(仅收到短信不安装不会中毒)。据悉,短信中出现的链接是针对Android系统的恶意程序,iOS和Windows Phone暂时没受到牵连。 传播方式:读取通信录,给好友群发病毒下载链接; 造成损失:话费与流量的损失; 预防方法:别打开包含XXshenqi的短信下载链接; 补救方法:删除XXshenqi应用及com.android.Trogoogle进程; 调查获悉,此恶意病毒的作者是一名19岁的大一学生,当时只是出于好玩的心理做出了这个手机病毒程序。由于是名副其实的新手以至于在软件中暴露了他的个人信息,目前已被警方逮捕。仅仅是这样一款不起眼的恶意程序,就让移动互联网中的智能手机遭受到了如此大的威胁,不得不说目前Android系统存在很大的隐患,而用户在防范意识上也相对欠缺。考虑到大家迫切想知道平时在使用手机时应该注意哪些问题,对此,腾讯数码第一时间采访了LBE安全大师CEO张勇,让他给广大机友们提些建议。
手机安全软件是否有必要? 很多朋友其实都经历过一些类似恶意应用的攻击,轻则资料泄露、损失话费,重则系统崩溃,那么安装手机安全软件是否有必要呢?对此张勇表示,相比苹果而言,目前Android系统的安全性其实更加引人担忧,主要容易在进程、权限上出问题。安全软件的必要性也要分开来说。 对于目前主流的智能手机操作系统来说可分为两方面。像iOS和WP这种闭源系统本身非常封闭,用户只能通过官方的App Store(MarketPlace)来下载手机应用,这里对于应用的审核相对比较严格,虽然不排除有恶意软件,但风险较小,同时iOS和WP对于软件权限一视同仁,安全软件无法获得系统最高权限也就无法做更多的事情,所以安装安全软件没有太大必要。 “比较而言,Android系统相对复杂,系统开源同时支持安装未知来源的应用,所以存在风险更大。通过互联网上各种病毒统计,相信用户也能够感知到目前大多数应用的威胁都出自Android系统。”张勇说到这里显然有些见怪不怪。 |
关键词:智能手机,手机病毒 |