智能手机安全威胁分析与防护研究

《智能手机安全威胁分析与防护研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、智能手机安全威胁分析与防护研究摘要：伴随着时代的进步和科技的发展，相对于功能手机而言，智能手机扩展性更高，性能更强，以手机内预装开放式操作系统、可以安装第三方应用软件为特点，快速进入人们的生活并扮演越来越重要的角色，其安全问题更加突出。主要表现在易被植入病毒或恶意代码造成用户信息泄露、被远程操控对网络发起攻击，易被植入或被捆绑吸费软件造成用户额外支付费用等，本文基于此对这些问题以往的研究进行总结，并提出防护措施保护人们的信息安全等。关键词：智能手机；信息安全；手机病毒Abstract:Alongwiththeprogressofth

2、etimesandthedevelopmentofscienceandtechnology,withrespecttothefeaturephone,intelligentmobilephoneextensiontohigher,strongerperformance,withmobilephoneoperatingsystempre-installedopen,caninstallthirdpartysoftwarefeatures,quickaccesstopeople'slifeandplayamoreandmoreimpor

3、tantrole,itssecurityissuesmoreprominent.Mainlyinthesusceptibletoimplantvirusormaliciouscodecausestheuserinformationdisclosure,byremotecontroltothenetworkattack,easytobeimplantedorbundledsoftwareusercausedbyadditionalsuctionfeespayfortheseproblems,basedonthepreviousrese

4、archweresummarized,andputforwardthepreventivemeasurestoprotectthepeople'sinformationsecurity.Keywords:Intelligentmobilephone；Informationsecurity；Mobilephonevirus引言中国即将步入无线互联网时代。中国互联网络中心于2011年1月19日发布的最新数据显示，截至去年年底我国手机网民已达到3.03亿人，较2009年底增加了6930万人。手机网民在总体网民中的比例进一步提高，从2009

5、年末的60.8%提升至66.2%，同时3G用户出现了高速增长。时至今日，智能手机不仅可以用来打电话、接收短信，还可以用来上网，随着3G时代的到来，手机上网将逐步实现无缝接入，这也使得手机安全问题逐渐凸显出来。而根据赛诺2010年第三季度《中国手机安全市场调研》数据显示，截至2010年9月底，中国手机安全产品激活用户数只有6211万人，不到手机网民总人数的30%。这也意味着，绝大部分的智能手机处于“裸奔”状态，它们没有安装任何手机反病毒软件。手机的安全问题如垃圾短信、恶意短信、骚扰来电、网络木马、手机病毒、隐私泄露等，也极大地影响了用

6、户的信息安全甚至人身安全。为消除安全隐患，以计算机安全防护技术为基础，智能手机的安全防护技术迅速发展。1.移动智能终端的恶意软件及其安全威胁1.1.远程控制木马远程控制木马可以接收攻击者远程发送的各种指令，进而触发恶意行为。与其他恶意软件在威胁方式上有较大不同，其威胁是动态的、可变的，恶意行为的类型根据攻击者下达的具体指令的不同而改变，因此使用户层面临着多个层次的安全威胁。1）隐私窃取；2）吸费扣费；3）恶意推广服务；4）更新和下载其他恶意软件。1.2.话费吸取软件话费吸取软件定时在系统后台发送短信到增值业务服务提供商，大量定制增值

7、业务，或自动拨打指定增值业务号码，并且能自动拦截相关业务定制后的确认短信和运营商的资费提醒短信，暗地里“吸取”用户的资费。1.3.手机病毒手机病毒是一种具有传染性、破坏性的手机程序。可利用发送短信、从近几年的手机病毒分析报告来看，智能手机病毒的表现形式趋于多彩信，电子邮件，浏览网站，下载铃声，蓝牙等方式进行传播。会导致用样化，单纯的破坏性病毒减少，出于经济利益的病毒呈增长趋势。将来那户手机死机、关机、个人资料被删、手机自动向外发送垃圾邮件、泄露个种出于技术或心理原因而制作的手机病毒可能会渐渐被商业因素取而代人信息、自动拨打电话、自动

8、发短（彩）信等，严重的会损毁SIM卡、芯之。片等硬件，导致用户无法正常使用手机。1.4.系统破坏绝大多数系统破坏类恶意软件都会非法获取系统的最高权限，即Root权限。获取最高权限后，恶意软件可以强行结束安全防护软件的进程，将自身程序移