“流氓软件是一个介于病毒与正常应用程序之间的一种程序,一般来说它是有一定的实用性,但同时它又会附带了很多对用户的打扰和骚扰功能,比如说我们在PC上经常会弹出广告,那么它在后台运行占用你的资源,偷偷的去访问一些网站,像这个访问网络带流量或者说通过这种广告,那么它就会产生经济收入。”
“强制、隐瞒、欺骗”手法,被认为是流氓软件的最基本特征,这样的软件常被捆绑在正常应用程序下,帮助商业公司抢夺用户资源,并从中牟取暴利。
林宇:“据我们了解现在在手机软件开发这个行列里,确实已经出现了类似像互联网上这种专门来开发流氓软件这样的企业,他们一般规模不会很大,他们的这个思路也在很大程度上借鉴了互联网的思路,但它的形式可能会更多。”
在当下的手机流氓软件产业中,恶意SP正扮演着极其重要的角色。
SP是电信增值服务提供商的简称,在日常生活中,我们所熟悉的通过短信服务定制天气预报、股票信息等,都属于sp业务。时下,许多恶意sp会与流氓软件企业联手,在流氓软件的帮助下,诱骗用户,达到恶意强迫定制的目的。
“比如说他可以偷偷的去向SP计费代码发送一些计费指令,完全由程序来控制,用户是不知情的,这就会给用户带来经济上的损失,他也可以带来经济上的收入,这样的话整个价值链就从用户付费到SP,收入最终回流到这样一些流氓软件的厂商中去。”
由于时下许多手机恶意程序,都是依靠移动网络、借助彩信等增值服务渠道进行传播的,因此中国通信企业协会增值服务专业委员会的秘书长杨萍也认为,现阶段,在各运营商的网络端有效部署实时防控已也成当务之急。
杨萍告诉记者,事实上,手机及通讯安全问题,已经引起了政府及有关部门的高度重视。
杨萍:“就是从信息产业部国信办已经开始组织寻找一些解决方案,来要求运营商来把这个工作做好。”
半小时观察:手机?手雷?
手机在我们今天的日常生活中已经不仅仅是一种通讯工具,更是一种生活方式。很多人已经习惯了手机上网、炒股和银行转账,也有很多人正向往着无线冲浪的便捷。然而这种我们曾经以为绝对安全的生活方式,就像我们在前面看到的那样,正遭到木马程序、间谍软件和恶意病毒侵袭,通话被窃听、账号被窃取、话费突然巨增……这样的恶性事件越来越多。
要解决手机用户所面临的安全困境,除了需要消费者加强安全防范意识,公安部门加大打击力度外,更需要手机制造商和安全软件开发商加强手机和通信安全方面的研发,移动通信公司加强对行业的监管。只有多管齐下,魔高一尺,道高一丈,手机安全才会真正实现。否则,我们制造出来的真的不是手机,而是手雷了。