淺談移動互聯(lián)網(wǎng)的黑客攻擊形勢及對策

1、淺談移動互聯(lián)網(wǎng)面臨的黑客攻擊形勢及對策摘要：通過對全球移動互聯(lián)網(wǎng)市場的發(fā)展規(guī)模、趨勢以及發(fā)展過程中所受到的網(wǎng)絡安全攻擊數(shù)據(jù)的分析研究，歸納闡述了當前移動互聯(lián)網(wǎng)常見的安全威脅種類和主要攻擊形式，并對如何應對解決針對移動互聯(lián)網(wǎng)網(wǎng)絡安全的黑客攻擊提出了相關建議和對策。主題詞：移動互聯(lián)網(wǎng)、智能終端、云計算、黑客攻擊、病毒、對策隨著各國移動寬帶技術和業(yè)務的迅猛發(fā)展以及移動用戶的日益普及，全球移動互聯(lián)網(wǎng)市場發(fā)展規(guī)?？涨笆⒋?。有數(shù)據(jù)顯示，全球超過10

2、%的人口在使用移動寬帶，并且，用戶數(shù)量正以平均每年近17%的速度增長，預計到2015年移動互聯(lián)網(wǎng)應用就將超過傳統(tǒng)的有線上網(wǎng)方式——全球進入移動互聯(lián)網(wǎng)時代。移動互聯(lián)網(wǎng)發(fā)展的強勁勢頭著實令人驚喜，然而所面臨的安全威脅和挑戰(zhàn)也更為嚴峻，令人擔憂。隨著越來越多的用戶開始青睞于使用智能手機、平板電腦這些移動智能終端設備連接移動寬帶，享受移動應用帶來的豐富多彩的個性化服務的同時，網(wǎng)絡黑客和犯罪分子同樣盯上了這塊能夠帶來巨大收益的誘人蛋糕，移動互聯(lián)網(wǎng)

3、成為網(wǎng)絡攻擊的新目標。1.1.移動互聯(lián)網(wǎng)的黑客攻擊形勢移動互聯(lián)網(wǎng)的黑客攻擊形勢近幾年，移動互聯(lián)網(wǎng)安全威脅種類日益繁雜，除了病毒、惡意軟件等傳統(tǒng)互聯(lián)網(wǎng)安全威脅外，針對移動終端操作系統(tǒng)和應用軟件的攻擊也日漸凸顯；攻擊的手段也變得越來越復雜，網(wǎng)絡黑客不再只針對移動應用中的語音、短信、郵件或WEB的某一功能進行單一攻擊，而是采用設計更加復雜的惡意程序對多種功能進行“復合式攻擊”，設計的騙局更加隱蔽、智能。1.1移動互聯(lián)網(wǎng)安全受社會化網(wǎng)絡安全威脅

4、連累網(wǎng)絡攻擊往往傾向于最受歡迎的應用和服務。當今，最受追捧的無疑是Facebook、Twitter、Youtube、Myspace等社會化網(wǎng)站，其迅猛的發(fā)展甚至超越了谷歌、雅虎，社交網(wǎng)站Facebook的訪問量在2010年就已高出搜索引擎，這使得網(wǎng)絡攻擊越來越將目標鎖定在社會化網(wǎng)站上。一項調(diào)查顯示，美、英、目前，全球幾大主流智能手機的操作系統(tǒng)——蘋果的ISO系統(tǒng)、諾基亞的Symbian系統(tǒng)以及谷歌的roid系統(tǒng)，三大系統(tǒng)稱“三足鼎立”之

5、勢，共同瓜分著全球智能手機市場。但是，針對智能手機的惡意攻擊卻呈現(xiàn)出“一邊倒”的局面——roid操作系統(tǒng)因其最為開放的特性成為惡意攻擊的“重災區(qū)”。有數(shù)據(jù)顯示，針對roid系統(tǒng)的病毒感染數(shù)量上升最快，自2010年中至今，roid平臺上的惡意軟件數(shù)量激增400%。一方面，roid系統(tǒng)是一個基于Linux的開放源碼操作系統(tǒng)，它就像一把“雙刃劍”，在降低了應用軟件研發(fā)難度的同時，也降低了手機病毒的研發(fā)難度，暴露出的系統(tǒng)漏洞極易被黑客攻擊、利用

6、。另一方面，roid過度開放的應用程序商店（roidMarket是目前最為開放的應用程序商店），可以讓幾乎任何人自由地上傳應用程序，因此，應用程序的質(zhì)量很難得到控制，如果上傳的應用程序被病毒侵犯或惡意植入錯誤代碼，那么用戶一旦下載并安裝程序就會導致手機被感染，輕則手機性能下降，重則用戶利益可能受到侵害或損失。近期，在我國就發(fā)生了多次針對roid系統(tǒng)的攻擊事件：2010年12月，功能強大的“給你米”病毒，在不到2個月的時間內(nèi)，變種版本就超

7、過10個，感染的手機近百萬部，被感染手機會自動下載各類惡意推廣軟件，消耗用戶流量費用；2011年2月，惡意扣費軟件“安卓吸費王”連續(xù)植入超過100款應用軟件中進行傳播；2011年5月，另一款惡意扣費軟件“安卓蠕蟲群”強勢來襲，一旦侵入用戶手機就會自動外發(fā)大量扣費短信。1.4移動云計算加大了移動互聯(lián)網(wǎng)安全風險隨著移動互聯(lián)網(wǎng)的蓬勃發(fā)展，移動云計算正成為ICT行業(yè)炙手可熱的新業(yè)務發(fā)展模式?；谝苿釉朴嬎愕母鞣N移動業(yè)務在更加方便、快捷以及更為強

8、大的海量信息存儲、計算、檢索等方面給人們帶來了前所未有的的應用體驗，但同時也給移動互聯(lián)網(wǎng)帶來了新的安全問題?，F(xiàn)在有越來越多的移動用戶，不僅包括個人也包括企業(yè)，將自己的資料和大量有價值的信息轉移到云端，而這些“云”就成為黑客攻擊的新目標。由于移動云計算是移動互聯(lián)網(wǎng)產(chǎn)業(yè)與云計算技術的結合，云計算技術中的安全問題疊加到移動互聯(lián)網(wǎng)上，進一步加大了移動互聯(lián)網(wǎng)的安全風險。2011年上半年，瑞星公司已經(jīng)截獲了專門運用云技術的針對手機和移動設備開發(fā)的釣