３６０ＳｙＳｃａｎ：ｉＯＳ系统成黑客攻击新热点

本篇文章1589字，读完约4分钟

“360不仅要‘走出去’，还要在国际评估中升级和改进产品，如AV-C和vb100我们也有必要将最新的外国安全研究成果“引进”到北京，为中国的安全行业提供一个与世界交流的平台。”在拥有4亿用户后，国内安全厂商360有了更多的想法。日前，360公司董事长齐向东在出席360公司信息安全前瞻性年会时如是说。这是系统安全峰会首次在北京召开。在中国，手机已经超过电脑成为最大的互联网终端。据中国互联网络信息中心数据，截至今年6月，中国互联网用户数量达到5.38亿，其中3.88亿是移动互联网用户。随着越来越多的移动互联网用户，包括android和ios在内的移动安全话题成为了本次年会的焦点。根据移动数据分析公司flurry的报告，中国将成为android和ios智能手机系统安装数量最多的国家，而中国复杂的网络环境使得智能手机面临更多黑客攻击。 “智能手机的普及改变了当今人们的生活方式。一个家庭可能没有电脑，但可能有几部手机。手机携带方便，使用方便，功能多样，增加了被黑客攻击的可能性。自去年10月以来，个人电脑上的恶意软件数量持续下降。相比之下，普通用户使用手机的时间越来越长，但他们对手机安全却不够重视。”齐向东说道。McAfee Security Research Institute的wayne yan透露，据估计，android系统中有多达12万到15万个恶意代码。虽然基于pc的病毒生产技术以前不能应用于移动平台，但截至2012年，市场上已经出现了41款android杀毒软件。虽然病毒检测率是检验一个安全软件质量的标准，但目前的情况并不乐观。国际安全软件评估机构AV-Test的报告显示，34款软件的病毒检测率低于65%。 韦恩认为保护安卓手机是当务之急。“cpu限制和移动网络风险都使android系统受到病毒的威胁。同时，手机rootkit和android打包工具可能会隐藏恶意软件，威胁Android系统的安全。中国有大量第三方应用市场，恶意应用和病毒将对安卓手机用户构成安全威胁。” 对于苹果手机用户来说，关闭ios并不足以让他们安心。国际黑客的攻击方向正在改变。“随着全球智能手机普及的快速发展，苹果的ios系统已经成为黑客攻击的新热点。”世界著名信息安全专家、亚洲网络信息安全组织syscan的创始人托马斯·林透露。 与此同时，台湾的白帽黑客暗罗利用越狱的iphone在cydia安装恶意应用程序，然后利用远程控制工具通过pc显示iphone中的通讯录、短信等信息。他说，尽管用户在破解苹果设备后可以免费下载应用，但他们的安全风险也在增加。 记者了解到，目前，许多黑客研究人员试图通过程序组的方式攻击ios，并以一系列方式攻击系统的几个漏洞。通过攻击，黑客将能够完全控制用户的ios手机，录音、录像、通话等信息将被攻击者直接获取。此外，由于这种黑客攻击的高度复杂性，底层系统涉及的各个层次的技术也很复杂，目前还没有安全的方法来防范。当然，苹果也注意到了黑客的攻击模式，并投入了大量资源对系统进行保护，以进一步提升安全等级。 针对移动终端安全面临的日益严重的威胁，齐向东表示，智能手机的信息安全已经成为无线互联网领域的焦点，移动安全面临的新威胁呈现出“创新邪恶手段、增加危害”的趋势。同时，移动安全威胁的趋势主要体现在三个方面:首先，黑客开始通过恶意软件传播垃圾邮件和欺诈短信；第二，流氓推动的木马传播越来越隐蔽；第三，感染的方式越来越多，二维码和微博正成为智能手机用户招募的新方式。 齐向东提醒，普通用户购买手机后，应首先关闭蓝牙、wifi、热点、定位等网络互动功能；同时，在通过智能手机上网的过程中，我们应该非常注意下载免费的电影、视频和图片。黑客可以很容易地利用用户浏览网页，下载木马或恶意程序，攻击和控制相应的移动设备，导致隐私泄露和手机账单被盗。