隨著移動通信技術(shù)和移動應(yīng)用的普及，無線網(wǎng)絡(luò)、移動智能設(shè)備等正以前所未有的速度迅猛發(fā)展，已經(jīng)滲透到了社會的各個方面，成為人們生產(chǎn)和生活不可或缺的工具和手段。此外，被譽為繼計算機、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮的物聯(lián)網(wǎng)，亦得益于無線網(wǎng)絡(luò)、無線感知技術(shù)的發(fā)展。與此同時，無線網(wǎng)絡(luò)、移動智能設(shè)備所具有的開放性、結(jié)構(gòu)復(fù)雜性等特點使其面臨的安全威脅日益凸顯。特別是如今移動電子商務(wù)和移動支付的廣泛使用，使得移動智能設(shè)備成為各種惡意攻擊的目標(biāo)。因此，無線網(wǎng)絡(luò)、移動智能設(shè)備的安全問題已成為當(dāng)前世界范圍內(nèi)關(guān)注的焦點問題之一。

圖片來源丨Pixabay

隨著移動互聯(lián)網(wǎng)的不斷發(fā)展，移動互聯(lián)網(wǎng)端(簡稱移動終端)不管是在設(shè)備持有量，還是在用戶數(shù)量上，都已經(jīng)超越了傳統(tǒng)PC端，成為第一大入口端。移動終端包括上網(wǎng)本、MID、手機等，其中，以手機為代表的移動終端正以不可阻擋的趨勢廣泛應(yīng)用于個人及商務(wù)領(lǐng)域。

移動互聯(lián)網(wǎng)的普及性、開放性和互聯(lián)性的特點，使得移動終端正在面臨傳統(tǒng)的互聯(lián)網(wǎng)安全問題，如安全漏洞、惡意代碼、釣魚欺詐和垃圾信息等。同時，由于移動終端更多地涉及個人信息，其隱私性更強，也面臨諸多新的問題。因此，加強對移動安全領(lǐng)域的關(guān)注，提高移動終端的安全等級是很有必要的。

移動終端惡意軟件

隨著智能移動終端的不斷普及，移動終端惡意軟件成為惡意軟件發(fā)展的下一個目標(biāo)。移動終端惡意軟件是一種破壞性程序，和計算機惡意軟件一樣具有傳染性、破壞性，可能導(dǎo)致移動終端死機、關(guān)機、資料被刪、賬戶被竊取等問題。

目前，移動終端操作系統(tǒng)過于繁多，導(dǎo)致黑客編寫的惡意軟件無法形成大規(guī)模的影響。但是，隨著4G 網(wǎng)絡(luò)大規(guī)模商用，以及移動終端支付等移動應(yīng)用的逐漸普及，移動終端惡意軟件也許就會大規(guī)模爆發(fā)。

移動終端惡意軟件分類及危害

1. 移動終端惡意軟件

移動終端惡意軟件主要有蠕蟲(Worm)、木馬(Trojan)、感染型惡意軟件(Virus)、惡意程序(Malware)。

2. 移動終端惡意軟件危害

移動終端惡意軟件帶來的危害大致可分為以下幾類。

(1) 經(jīng)濟類危害。攻擊者通過盜打電話、惡意訂購SP 業(yè)務(wù)、群發(fā)短信等直接造成用戶的經(jīng)濟損失。

(2) 信用類危害。攻擊者通過發(fā)送惡意信息、不良信息、詐騙信息等造成用戶的信用受到損失。

(3) 信息類危害。惡意軟件會造成用戶個人信息受到損失、泄露等。

(4) 設(shè)備類危害。惡意軟件會造成移動終端死機、運行慢、功能失效、通訊錄被破壞、重要文件被刪除、系統(tǒng)格式化或頻繁自動重啟等。

(5) 網(wǎng)絡(luò)危害。大量惡意軟件程序發(fā)起的拒絕服務(wù)攻擊會占用大量的移動網(wǎng)絡(luò)資源。如果惡意軟件感染移動終端，強制移動終端不斷向所在通信網(wǎng)絡(luò)發(fā)送垃圾信息(如騷擾電話、垃圾信息等)，勢必會導(dǎo)致通信網(wǎng)絡(luò)信息堵塞，影響用戶的通信服務(wù)。

(6) 安全類危害。惡意軟件會造成用戶的人身安全受到危害。例如，通過安裝惡意軟件可以撥打靜默電話，移動終端就成為一個竊聽器。

移動終端惡意軟件傳播途徑及防護手段

1. 移動終端惡意軟件傳播途徑

移動終端惡意軟件的傳播途徑主要包括彩信(MMS)傳播、藍(lán)牙傳播、紅外傳播、USB傳播、閃存卡傳播、網(wǎng)絡(luò)下載傳播。

2. 移動終端安全防護手段

目前移動終端安全防護手段主要圍繞著隱私保護、殺毒、反騷擾、防扣費等功能展開，如 表1 所示。

表1 移動終端安全防護手段

移動終端安全發(fā)展趨勢

2014 年中國手機安全狀況報告某互聯(lián)網(wǎng)安全中心正式發(fā)布《2014 年中國手機安全狀況報告》，從手機惡意程序、騷擾電話、垃圾短信三個方面分析中國手機用戶的安全狀況。

1. 手機惡意程序

2014 年手機惡意程序新增樣本超過326 萬個，平均每天新增近萬個。其感染人數(shù)達3億人次，比2013 年增長了2.27 倍。如 圖1 所示，資費消耗類惡意程序的感染數(shù)量仍為最多，占70%左右，其次是隱私竊取和惡意扣費。惡意程序感染數(shù)量按照省份排名依次是廣東、河南、江蘇、山東。

圖1 2014 年惡意程序感染類型變化趨勢

2. 騷擾電話

2014 年總計騷擾電話約2.5 億次，如 圖2 所示，其中，第三季度最多，占全年一半左右。騷擾電話的類型依次為響一聲電話(50%)、廣告推銷(9.84%)、詐騙電話(6.53%)、房產(chǎn)中介、保險理財和其他騷擾。騷擾時段為9:00～10:00 及18:00～23:00。周三、周四通常是騷擾電話最多的兩天，而周一通常是靜默期。

圖2 2014 年騷擾電話類型變化趨勢

3. 垃圾短信

據(jù)統(tǒng)計，2014 年共攔截了600 多億條垃圾短信，同2013 年相比下降近40%。如 圖3 所示，平均每人收到50 條/年，其中32.7 億條來自偽基站。短信的類型依次是代開發(fā)票(69.1%)、賭博博彩(10.2%)、色情信息(7.6%)等。垃圾短信攔截數(shù)量按照省(市)劃分依次是廣東(11.9%)、北京(11.1%)、河南(8%)、浙江(6.45%)。

圖3 2014 年違法類垃圾短信主要類型變化趨勢

從上述報告可以得知，安全威脅從PC 端逐步轉(zhuǎn)移到了移動端，其中與支付有關(guān)的移動應(yīng)用更是成為黑客重點關(guān)注的對象，如網(wǎng)銀App、NFC 支付App 等。同時隨著物聯(lián)網(wǎng)、虛擬化及云計算等新興技術(shù)的普及，其存在的風(fēng)險將隨之引入人們的日常生活。文章來源地址http://www.zghlxwxcb.cn/news/detail-844859.html

到了這里，關(guān)于網(wǎng)絡(luò)安全攻防技術(shù)：移動安全篇的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！