什么是手機(jī)病毒？ 第一、手機(jī)病毒也是由計算機(jī)程序編寫而成； 第二、同樣具有傳播功能，可利用發(fā)送普通短信、彩信、上網(wǎng)瀏覽、下載軟件、鈴聲等方式，實現(xiàn)網(wǎng)絡(luò)到手機(jī)、或者手機(jī)與手機(jī)之間傳播； 第三、具有類似計算機(jī)病毒的危害后果，包括"軟"傷害(如死機(jī)、關(guān)機(jī)、刪除存儲的資料、向外發(fā)送垃圾郵件、撥打電話等)和"硬"傷害(損毀SIM卡、芯片等硬件損壞)?！ ±缍绦畔?，WAP服務(wù)，一方面他們確實能給我們帶來方便，只需按幾個鍵就可以換個LOGO，下載你喜愛的鈴聲。但也正是這些功能，可以寫入系統(tǒng)或記憶體的指令，破壞者只要找出缺口，傳出一個帶毒的短信息，以Assembly Programming改變系統(tǒng)的機(jī)內(nèi)碼（machine code），將指令藏在記憶體中，然后在開啟其他手機(jī)的電話本，大肆傳播病毒，在一定時間內(nèi)發(fā)作，破壞手機(jī)的開機(jī)系統(tǒng)。病毒特點 我們知道，病毒普遍具有以下特點：1.傳染性 病毒通過自身復(fù)制來感染正常文件，達(dá)到破壞目標(biāo)正常運(yùn)行的目的，但是它的感染是有條件的，也就是病毒程序必須被執(zhí)行之后它才具有傳染性，才能感染其他文件。2.破壞性 任何病毒侵入目標(biāo)后，都會或大或小地對系統(tǒng)的正常使用造成一定的影響，輕者降低系統(tǒng)的性能，占用系統(tǒng)資源，重者破壞數(shù)據(jù)導(dǎo)致系統(tǒng)崩潰，甚至損壞硬件隱藏性。潛伏性 一般病毒在感染文件后并不是立即發(fā)作，而是隱藏在系統(tǒng)中，在滿足條件時才激活。3.可觸發(fā)性 病毒如果沒有被激活，它就像其他沒執(zhí)行的程序一樣，安靜地呆在系統(tǒng)中，沒傳染性也不具有殺傷力，但是一旦遇到某個特定的條件，它就會被觸發(fā)，具有傳染性和破壞力，對系統(tǒng)產(chǎn)生破壞作用。4.寄生性 病毒嵌入到載體中，依靠載體而生存，當(dāng)載體被執(zhí)行時，病毒程序也就被激活，然后進(jìn)行復(fù)制和傳播。手機(jī)病毒的“攻擊”方式 手機(jī)病毒雖然最終傷害對象是手機(jī)，但它并不一定直接攻擊手機(jī)終端本身，目前手機(jī)病毒的"攻擊"方式主要有： 1、 攻擊提供手機(jī)輔助服務(wù)的互聯(lián)網(wǎng)工具或者其他互聯(lián)網(wǎng)內(nèi)容、服務(wù)項目?！ ≡谑澜缟献钤绨l(fā)現(xiàn)的手機(jī)病毒就是這種病毒。這種名為Timofonica的病毒于2001年6月誕生于西班牙，實際上是通過電子郵件散發(fā)的，它具有雙重危害，不但可以像普通的郵件病毒那樣，給地址簿中的郵箱發(fā)送帶毒郵件，而且可以利用短信服務(wù)器中轉(zhuǎn)向手機(jī)發(fā)送大量短信。于是人們的手機(jī)便收到一堆垃圾短信，這讓西班牙電信挨盡了罵。事實上，只要你的電子郵箱帶有郵件短信通知或者短信轉(zhuǎn)發(fā)功能，那么一款很普通的攻擊電子郵箱的電腦病毒同時也會對你的手機(jī)造成極大的危害--在你的郵箱不斷收到垃圾郵件的同時，你的手機(jī)也會不斷收到短信通知，造成話費支出。對你來說，它已經(jīng)名副其實地成了手機(jī)病毒了?！ ∵@種在互聯(lián)網(wǎng)上傳播的病毒影響面目前是最大的，從它的傳播方式和運(yùn)行程序的設(shè)備來看，這種病毒嚴(yán)格意義上來說仍然是一種電腦病毒，但從危害對象來說，卻是一種手機(jī)病毒。 2、 攻擊WAP服務(wù)器使WAP手機(jī)無法接收正常信息?！ AP就是無線應(yīng)用協(xié)議的英文簡寫，它可以使小型手持設(shè)備如手機(jī)等方便地接入Internet網(wǎng)，完成一些簡單的網(wǎng)絡(luò)瀏覽、操作功能。手機(jī)的WAP功能需要專門的WAP服務(wù)器來支持，一旦有人發(fā)現(xiàn)WAP服務(wù)器的安全漏洞，并對其進(jìn)行攻擊，手機(jī)將無法接通到正常的網(wǎng)絡(luò)信息?！ ?、 攻擊和控制"網(wǎng)關(guān)"，向手機(jī)發(fā)送垃圾信息?！ 【W(wǎng)關(guān)是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的聯(lián)系紐帶，利用網(wǎng)關(guān)漏洞同樣可以對整個手機(jī)網(wǎng)絡(luò)造成影響，使手機(jī)的所有服務(wù)都不能正常工作，甚至可以向范圍巨大的手機(jī)用戶批量發(fā)送垃圾信息?！ ?、 直接攻擊手機(jī)本身，使手機(jī)無法提供服務(wù)?！ ∵@是一種名副其實的手機(jī)病毒，也是目前手機(jī)病毒的一種重要要攻擊方式。主要是利用手機(jī)芯片程序中的BUG，以"病毒短信"的方式攻擊手機(jī)，使手機(jī)無法提供某方面的服務(wù)。天津市就曾經(jīng)出現(xiàn)過一種稱為"移動黑客"的手機(jī)病毒，用戶只要一查看中毒手機(jī)中的短信息，手機(jī)就會自動關(guān)閉。該病毒是用短信的形式把病毒代碼發(fā)送給對方，從而造成破壞。殺傷力強(qiáng)的手機(jī)病毒，甚至能使手機(jī)自動關(guān)機(jī)、死機(jī)等，甚至內(nèi)部芯片燒壞?！ ‘?dāng)然，這類病毒通常只對使用同一芯片、同一種操作系統(tǒng)的手機(jī)產(chǎn)生作用，而一旦廠家填補(bǔ)漏洞，病毒也就無隙可乘了。 其實在對手機(jī)的攻擊方面，很可能將出現(xiàn)殺傷力更強(qiáng)的病毒。目前支持JAVA的手機(jī)型號越來越多，截至2002年底，全世界已經(jīng)有60多款機(jī)型支持JAVA功能，國內(nèi)也出現(xiàn)了14款JAVA手機(jī)，而這個數(shù)字還在飛快地增加。目前摩托羅拉388C手機(jī)不但擁有16兆內(nèi)存，而且還單獨分出3.5兆存放JAVA程序。而諾基亞的幾款新機(jī)型也為JAVA提供了足夠的空間。通過這些手機(jī)，用戶很容易就可以在網(wǎng)上下載一些游戲程序，進(jìn)行在線或者離線的游戲。但是，這些手機(jī)在增加功能的同時，也為病毒提供了施展拳腳的舞臺。也許某天你從網(wǎng)上下載的恰恰是偽裝成游戲程序的病毒，而這款病毒將進(jìn)行一些什么樣的惡作劇，只有設(shè)計他的人知道了?！ 「膳碌氖?，手機(jī)的功能越全面，能夠支持的游戲或者應(yīng)用程序越復(fù)雜，就意味著它同時也能運(yùn)行更復(fù)雜的病毒程序，所產(chǎn)生的后果也就越嚴(yán)重。手機(jī)漏洞分析 根據(jù)漏洞發(fā)現(xiàn)時間上的先后順序，我把已經(jīng)公布的手機(jī)漏洞進(jìn)行了整理，到目前為止，主要有以下一些手機(jī)漏洞：1、 Nokia 某些產(chǎn)品PDU格式漏洞：荷蘭安全公司ITSX的研究人員發(fā)現(xiàn)，諾基亞的一些流行型號的手機(jī)的操作系統(tǒng)由于沒有對短信的PDU格式做例外處理，存在一個Bug，黑客可以利用這個安全漏洞向手機(jī)發(fā)送一條160個字符以下長度的畸形電子文本短信息來使操作系統(tǒng)崩潰。該漏洞主要影響諾基亞3310、3330和6210型手機(jī)。2、 Siemens 35系列特殊字符漏洞：由于手機(jī)使用范圍逐漸擴(kuò)大，中國安全人士對手機(jī)、無線網(wǎng)絡(luò)的安全也產(chǎn)生了興趣，2001年底，中國安全組織Xfocus的研究人員也發(fā)現(xiàn)西門子 35系列手機(jī)在處理一些特殊字符時也存在漏洞，將直接導(dǎo)致手機(jī)關(guān)機(jī)。3、 Panasonic的GD87彩信手機(jī)存在漏洞：2002年12月，T-Mobile International AG 公司確認(rèn)了在新款松下彩信手機(jī)軟件中出現(xiàn)了漏洞，這個漏洞可以讓手機(jī)不經(jīng)過使用者的同意而訪問付費服務(wù)，其中的原因是GD87支持WAP PUSH中的service loading方式。 “WAP PUSH”分為service loading與service indication兩種，其中service loading工作如下圖所示：a) Push發(fā)起者向wap網(wǎng)關(guān)發(fā)送文本方式的SL（service loading）b) PUSH網(wǎng)關(guān)收到該信息后轉(zhuǎn)化為二進(jìn)制方式，然后向用戶終端推送這個SL（service loading）；c) 如果用戶終端接受到此信息，這時用戶是不會知道這個信息的；d) 如果手機(jī)端沒有附加的判斷，那么手機(jī)會自動啟動wap瀏覽器通過PUSH網(wǎng)關(guān)發(fā)送請求；e) 服務(wù)器返回結(jié)果，這時終端就已經(jīng)登陸到相應(yīng)的網(wǎng)址了。如果此網(wǎng)站需要付費，則手機(jī)用戶就會在不知不覺中付大量的費用。4、 Orange 的SPV 存在允許運(yùn)行非認(rèn)證軟件漏洞 英國電信商Orange的SPV是市面上第一款采用微軟Smartphone 2002操作系統(tǒng)的手機(jī)，基于安全考慮，Orange只允許經(jīng)過該公司認(rèn)證的軟件才能 在SPV手機(jī)上執(zhí)行。但2003年初已有黑客破解SPV上的安全機(jī)制，并公開此一破解方法，這樣，程序無須通過Orange認(rèn)證，就可直接流入網(wǎng)絡(luò)， 用在SPV手機(jī)上，從而對用戶的手機(jī)產(chǎn)生破壞。5、 Nokia的Vcard存在漏洞 VCard格式是一種全球性的MIME標(biāo)準(zhǔn)，最早由Lotus和Netscape提出。該格式實現(xiàn)了通過電子郵件或者手機(jī)來交換名片。Nokia的6610、6210、6310、8310等系列手機(jī)都支持Vcard，但是其6210手機(jī)被證實在處理Vcard上存在格式化字符串漏洞。攻擊者如果發(fā)送包含格式字符串的vCard惡意信息給手機(jī)設(shè)備，可導(dǎo)致SMS服務(wù)崩潰，使手機(jī)被鎖或重啟動。6、 Siemens的"%String"漏洞 2003年3月，西門子*35和*45系列手機(jī)在處理短信時，在處理短信時遇到問題。當(dāng)接受到"%String"形式的短信時，如”%English”西門子手機(jī)系統(tǒng)以為是要更操作改系統(tǒng)語言為英文，從而導(dǎo)致在查看該類短信時死機(jī),利用這一點很容易使西門子這類手機(jī)遭受拒絕服務(wù)攻擊。防范手機(jī)病毒 如果我們可以放棄豐富的娛樂、便捷的工作、美好的生活，那手機(jī)病毒或許就可以遠(yuǎn)離我們，但我們都有愿望和權(quán)力選擇更美好、更豐富的生活，所以我們要做打一場防范手機(jī)病毒戰(zhàn)爭的準(zhǔn)備也就在所難免了。從手機(jī)病毒的特點來分析，我們可以采取以下措施： 1、 堅守手機(jī)堡壘：手機(jī)是手機(jī)病毒寄生和發(fā)作的溫床，因此要防范手機(jī)病毒，就要在手機(jī)上做好安全，手機(jī)廠商要防止出現(xiàn)手機(jī)的安全漏洞，用戶要注意不能隨便下載不確定來源的文件（包括手機(jī)鈴聲和圖片），殺毒軟件廠商也要開發(fā)出手機(jī)殺毒軟件（目前Trend micro、Mcafee、f-secure等公司已經(jīng)有了PDA版本的殺毒軟件）； 2、 堵死手機(jī)病毒傳播通道：手機(jī)病毒的通道主要是移動運(yùn)營商提供的網(wǎng)關(guān)，因此在網(wǎng)關(guān)上進(jìn)行殺毒是防止手機(jī)病毒擴(kuò)散的最好辦法，國內(nèi)的安全組織Xfocus在這方面做了比較深入的研究，分析了SMS、EMS和MMS的協(xié)議分析，并在這基礎(chǔ)上對其中包含的內(nèi)容進(jìn)行掃描，確保傳送的內(nèi)容是安全可靠的?！ ‰S著手機(jī)的不斷發(fā)展和基于手機(jī)業(yè)務(wù)的不斷擴(kuò)大，手機(jī)病毒的危險也是越來越大，但是只要我們提高安全意識,注意安全,手機(jī)病毒也是可以防范的.手機(jī)病毒防范注意要點 隨著WAP技術(shù)日趨成熟，接入互聯(lián)網(wǎng)獲取大量信息已成為WAP手機(jī)的重要功能之一。當(dāng)然，這也給WAP手機(jī)感染病毒增加了機(jī)會。由于通過網(wǎng)絡(luò)直接對WAP手機(jī)進(jìn)行攻擊比較簡單，所以WAP手機(jī)已經(jīng)成為了電腦黑客攻擊的重要對象?！ AP手機(jī)進(jìn)行攻擊，通常采用三種方式：一是攻擊WAP服務(wù)器，使WAP手機(jī)無法接收正常信息；二是攻擊和控制“網(wǎng)關(guān)”，向手機(jī)發(fā)送垃圾信息；三是直接攻擊WAP手機(jī)本身。侵襲手機(jī)的病毒除了可能會自動啟動電話錄音功能、自動撥打電話、刪除手機(jī)上的資料，甚至可能還會“制造”出金額龐大的電話賬單?！ ∫虼嗽谌粘Ｊ褂弥?，除了要盡量少從網(wǎng)上下載信息外，還要時時當(dāng)心感染病毒，隨時注意監(jiān)測手機(jī)的異常情況，以便及時發(fā)現(xiàn)病毒?！ ?.監(jiān)測亂碼。當(dāng)對方的電話撥入時，屏幕上一般顯示的是來電電話號碼，如果顯示的是別的字樣或奇異符號，就有可能是遭到了病毒攻擊。如果遇到這種情形，用戶應(yīng)不回答或立即把電話關(guān)閉。如果接聽來電，則會感染上病毒，機(jī)內(nèi)所有設(shè)定都可能被破壞?！ ?.監(jiān)測短信。短信息的收發(fā)作為移動通訊的一個重要方式，也是WAP手機(jī)感染病毒的一個重要途徑。手機(jī)用戶一旦接收到帶有病毒的短信息，閱讀后便可能會出現(xiàn)手機(jī)鍵盤被鎖，甚至手機(jī)IC卡被破壞等嚴(yán)重后果。因此，對于陌生人發(fā)送的短信息，請不要輕易打開，更不要轉(zhuǎn)發(fā)，應(yīng)及時刪除?！ ∫坏┌l(fā)現(xiàn)手機(jī)中毒，應(yīng)盡快關(guān)閉手機(jī)（如果手機(jī)已死機(jī)，可直接取下電池），將SIM卡取出并插入另一型號的手機(jī)中（最好是不同品牌的），將存于SIM卡中的可疑短信刪除后，重新將該卡插回原手機(jī)。如果仍無法使用，則應(yīng)與手機(jī)服務(wù)商聯(lián)系，盡快通過無線網(wǎng)站對手機(jī)進(jìn)行殺毒，或通過手機(jī)的IC接入口或紅外傳輸接口進(jìn)行殺毒。
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
