|
| WWW.DBIT.CN 2008-1-3 8:21:35 热度： |
|
| |
4、Orange 的SPV 存在允许运行非认证软件漏洞：英国电信商Orange的SPV是市面上第一款采用微软Smartphone 2002操作系统的手机，基于安全考虑，Orange只允许经过该公司认证的软件才能 在SPV手机上执行。但2003年初已有黑客破解SPV上的安全机制，并公开此一破解方法，这样，程序无须通过Orange认证，就可直接流入网络， 用在SPV手机上，从而对用户的手机产生破坏。
5、Nokia的Vcard存在漏洞：VCard格式是一种全球性的MIME标准，最早由Lotus和Netscape提出。该格式实现了通过电子邮件或者手机来交换名片。Nokia的6610、6210、6310、8310等系列手机都支持Vcard，但是其6210手机被证实在处理Vcard上存在格式化字符串漏洞。攻击者如果发送包含格式字符串的vCard恶意信息给手机设备，可导致SMS服务崩溃，使手机被锁或重启动。
6、Siemens的"%String"漏洞：2003年3月，西门子*35和*45系列手机在处理短信时，在处理短信时遇到问题。当接受到"%String"形式的短信时，如”%English”西门子手机系统以为是要更操作改系统语言为英文，从而导致在查看该类短信时死机,利用这一点很容易使西门子这类手机遭受拒绝服务攻击。
手机病毒趋势：虽然已经在不少手机上发现了安全问题，但是到目前为止，还没有看到真正意义上的手机病毒，这并不是因为没有人愿意写，而是存在着不少困难：
1. 手机操作系统是专有操作系统，不对普通用户开放，不像电脑操作系统，容易学习、调试和程序编写，而且它所使用的芯片等硬件也都是专用的，平时很难接触到；
2. 手机系统中可以“写”的地方太少，在以前的手机中，用户是不可以往手机里面写数据的，唯一可以保存数据的只有SIM卡，而这么一点容量要想保存一个可以执行的程序非常困难，况且保存的数据还要绕过SIM卡的格式。
3. 以前手机接收的数据基本上都是文本格式数据，我们知道文本格式也是计算机系统中最难附带病毒的文件格式，同样在手机系统中，病毒也很难附加在文本内容上。
但是随着手机行业的快速发展和基于手机的应用不断增多，这种局面已经开始发生变化，特别是：
1. K－JAVA大量运用于手机，使得编写用于手机的程序越来越容易，一个普通的Java程序员甚至都可以编写出能传播的病毒程序；
2. 基于Symbian、Pocket PC和SmartPhone的操作系统的手机不断扩大，同时手机使用的芯片（如Intel 的Strong ARM）等硬件也不断固定下来，使手机有了比较标准的操作系统，而且这些手机操作系统厂商甚至芯片都是对用户开放API并且鼓励在他们之上做开发的，这样在方便用户的同时，也方便了病毒编写者，他们只需查阅芯片厂商或者手机操作系统厂商提供的手册就可以编写出基于手机的病毒，甚至这样的可以破坏硬件。
3. 手机的容量不断扩大既增加了手机的功能，同时也使得病毒有了藏身之地。现在的很多手机都有比较大的容量，甚至能外接CF卡，这样病毒就不再也不用发出“天下虽大，却没有我容身之地”的感叹了；
4. 手机直接传输的内容也复杂了很多，有以前只有文本的SMS发展到现在支持2进制格式文件的EMS和MMS，因此病毒就可以附加在这些文件中进行传播。
从以上分析可以看出，现在的手机发展为手机病毒的产生、保存、传播都创造了条件，因此手机病毒的出现和发展也仅仅只是时间问题而已。
防范手机病毒：如果我们可以放弃丰富的娱乐、便捷的工作、美好的生活，那手机病毒或许就可以远离我们，但我们都有愿望和权力选择更美好、更丰富的生活，所以我们要做打一场防范手机病毒战争的准备也就在所难免了。从手机病毒的特点来分析，我们可以采取以下措施：
1．坚守手机堡垒：手机是手机病毒寄生和发作的温床，因此要防范手机病毒，就要在手机上做好安全，手机厂商要防止出现手机的安全漏洞，用户要注意不能随便下载不确定来源的文件（包括手机铃声和图片存储到手机中的文件），杀毒软件厂商也要开发出手机杀毒软件（目前Trend micro、Mcafee、f-secure等公司已经有了PDA版本的杀毒软件）； |
|
| |
|
|
|
|
|
|
|
|
