科技前沿――病毒入侵智能手机
作者: 来源:《科技新时代》2004年11期 上传时间:2005-07-04
下一轮恶意代码攻击的目标将是你的手机和掌上电脑。
当你早上起来,打开带有无线功能的掌上电脑时,忽然发现里面保存的所有联系人信息都不翼而飞了;或者接到警察局打来的电话,质问你为什么整个晚上都在不停地拨打110报警电话。面对这种情况,你恐怕只能向警察宣布一个很多科学狂人期待已久的消息―你遭到了无线网络病毒的袭击。
今年6月,一个自称“29A”的地下病毒实验小组制造了被称为Cabir的病毒,它“荣幸”地成了世界上第一个专门攻击手机的病毒。几个星期以后,这个组织又发布了另一种名为“Dust”的病毒,它的攻击目标则是运行WindowsCE操作系统的各种便携设备(WindowsCE是微软为掌上电脑开发的操作系统,应用极其广泛)。值得庆幸的是,这两种病毒都仅仅是为了证实这种病毒概念的可行性而编写的,并不会对公众造成真正的危害。但它们的问世的确向我们敲起了警钟:恶意代码攻击的下一个目标将是日益流行的各种智能掌上设备。
到目前为止,安全专家对此并不感到特别担心,因为现在市场上的掌上设备规格并不统一,无论是操作系统还是无线连接方式都各不相同,还没有为病毒提供一个稳定的攻击对象群体。按照著名反病毒软件厂商趋势科技美国公司的戴维・佩利的介绍,电脑病毒之所以能够轻易地在全球范围内快速传播和造成破坏,主要是因为全世界有数以亿计的电脑都在运行同一个Windows操作系统;而要为种类繁多的无线掌上设备编写病毒,就必须分别针对特定的手机、掌上电脑或者其他型号的产品,这远远不是一种病毒能做到的。比如说Cabir病毒,它就只能攻击内置蓝牙功能、并且采用Symbian60操作系统的智能手机,而满足这两个条件的手机产品目前在市场上也只有屈指可数的几种。除此之外,得益于蓝牙无线技术本身的安全特性,这种病毒的传播也很困难:一般手机的蓝牙接口在默认状态下都是关闭的,需要用户手动开启,而且蓝牙具备简单但有效的密码验证配对程序。然而,一旦某种无线产品幸运地在市场上取得了巨大的成功,拥有了引人注目的市场占有率,就会有黑客接踵而至,把它当作下一个攻击目标。不过,佩利继续说道,反病毒厂商已经采取了行动。趋势科技推出的PC-Cillin杀毒软件,已经为运行PalmOS、PocketPC以及其他软件平台的掌上设备提供了保护措施。而另一家知名杀毒软件公司McAfee也推出了能在所有PocketPC设备上运行的VirusScanPDA防病毒软件,可以对最新版本的WindowsMobile2003操作系统提供保护。
另外,一些新近涌现出来的无线掌上产品,比如专门为处理电子函件设计的BlackBerry系列手机,本身就具有很好的病毒免疫能力......
科普知识――病毒入侵智能手机