移动终端安全威胁和防护措施

《移动终端安全威胁和防护措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、移动终端安全威胁和防护措施落红卫工业和信息化部电信研究院高级工程师中国移动通信集团吉林有限公司网络管理中心工程师孙萌随着移动通信的发展，移动终端也得到了飞速的发展，不仅数量大大增加，功能也日益增强，给人们的工作和生活带来了极大的方便。但是，由于移动终端的开放性和便携性，也给用户带来了安全威胁，特别是移动终端（包括存储卡和SIM卡）中存储了大量用户信息，任何安全问题都会对用户的工作和生活产生巨大的影响。同时，移动智能终端所占的比重日益增加，使安全问题更显突出。总体来说，移动智能终端的功能日益丰富，使其漏洞随之增加并导致安全事件种类的增多；操作系统开放性的提高，使病毒开发更为容

2、易；带宽的增加，使更加复杂的病毒通过各种数据业务进行传播成为可能；多样的外部接口增加了病毒传播的渠道；终端存储能力的提高，更增加了移动智能终端安全的隐患。以上安全问题基本上和计算机面临的安全问题类似。但是不同的是，对于计算机，只有接入互联网才可能受到病毒攻击，并且可以通过重装操作系统方式来进行处理，而移动智能终端时刻与移动网络相连，并且其操作系统并不能象计算机一样随时安装，一旦安全事件爆发，其危害性将远远大于计算机病毒。因此，非常有必要深入研究移动终端面临的安全威胁和应对策略。1移动终端面临安全威胁相对安全研究比较深入的计算机而言，移动终端安全2009年11月第11期现代电

3、信科技23摘要：移动终端极大地方便了人们的工作和生活，但由于其特殊性，同时也给人们带来越来越多的安全威胁。这些威胁主要来源于移动终端的便携性、具有多种无线接口和关联业务。人们应培养良好的移动终端使用习惯，借助相应的安全技术手段，做好全面的安全防护措施，规避安全问题，让移动终端发挥更积极的作用。关键词：移动终端安全威胁安全防护Abstract:Mobiledeviceshavebroughtgreatconve－niencetopeople’sworkandliving.However,moreandmoresecuritythreatenshavebeenemergingd

4、uetotheirportability,varietyofwirelessinter－faces,andtheexistanceofassociatedservices.Inviewofthis,itisnecessaryforpeopletodevelopgoodhabitsinusingmobiledevices,toapplyap－propriatesafetytechniquesandtotakecompre－hensivemeasurestoavoidsecurityproblems.KeyWords:mobiledevice,securitythreaten,

5、se－curityprotectionFeatrues技术专题····························首先是计算机安全问题的子集。其次，移动终端安全还有其特殊性，主要来源于两个方面，第一是便携性，第二是具有多种无线接口和关联业务。便携性导致移动终端很容易丢失，只要移动终端被第三者拿到，无论有多少安全机制，最终都可能被第三者攻克并取得使用权限。而多种无线接口和关联业务增加了移动终端的安全威胁，相关安全问题也是移动终端所特有的。移动终端具体安全威胁如下。（1）丢失、被盗和被借移动终端的便携性导致其很容易被丢失和遗忘，同时也是被盗的主要对象。任何得到移动终端的人都

6、能够像所有者一样任意地查看其中存储的所有内容，如电话簿、短信和口令等隐私信息。同时，移动终端中的（U）SIM/UIM卡也很容易被他人获得并利用，给用户造成相关方面的损失。（2）非授权接入即便具备安全机制，人们也可以通过伪造或猜测认证码（例如PIN码或者口令）或者旁路认证机制，从而进入移动终端并获取其数据。事实上，绝大多数用户都没有启用安全机制，即便启用也大多使用默认PIN码或口令，根本没有起到保护的作用。例如，大多数移动终端默认PIN码为“0000”或者“1234”，很少有用户进行修改。另外，认证方式漏洞也有可能被利用。例如一些设备具备保留密码或主密码功能，允许无限制接入，

7、可以旁路用户锁定。甚至一些漏洞可以完全旁路安全控制机制，成为移动终端的严重安全威胁。（3）恶意软件移动终端恶意软件同计算机恶意软件相似，当前主要以破坏性的木马、间谍和监听监控病毒为主。病毒抓住移动终端的安全漏洞进行攻击，或者诱骗用户执行相应病毒程序，并且利用移动终端的网络进行快速传播。作为移动终端病毒，具有几个主要特性：传播性，通过各种方式向更多的设备进行感染；传染性，能够通过复制来感染正常文件，破坏文件的正常运行；破坏性，轻者降低系统性能，重者破坏数据和文件导致系统崩溃，更严重的甚至可以损坏硬件，对于监控病毒，则