移动商务安全威胁分析及应对原则
2012-04-29刘忠
现代企业 2012年11期
关键词:用户
刘忠
移动商务面临的安全威胁按照其特定的表现形式可分为病毒、木马、蠕虫和间谍软件,这些威胁都是常见的电脑程序。安全专家通常首先会调查威胁发生的环境,例如,病毒是在哪个操作平台上发生的。数据显示,塞班操作系统比其他移动平台更容易被黑客所利用。一份来自诺基亚公司的报告称黑客可以绕过塞班操作系统的安全平台,访问未经授权的核心区域,并开放权限给用户,这样用户就可以执行未经签名的代码。下面详细介绍移动平台所面临的若干风险。
一、 移动商务面临的安全威胁
1.移动病毒。移动病毒和传统的计算机病毒一样具有传染性,不同的是它们通过蓝牙或短信传播。第一种被广泛传播的计算机病毒远在因特网出现之前就已经存在了,如Elk Cloner、Brain病毒等。后来,病毒主要靠人为的安装在目标机器上传播。当因特网广泛使用时,病毒更为猖獗,这时的病毒大部分通过电子邮件、视频流等因特网应用传播。现在,恶意软件中携带病毒的情况较为少见了,因为反病毒软件的保护机制能够检测到大部分的病毒代码。所以,病毒变得更加隐蔽、更具适应性,例如木马、蠕虫。基于这些发展趋势,现在单纯的电脑病毒已经不是那么普遍了,移动设备中越来越少见。
如在移动电话中传播的病毒——WinCE.Duts。这个恶意程序在2004年被发现,它主要感染运行在Windows CE的移动设备。该病毒长度为1520 字节,只是简单的感染基于ARM处理器的可执行文件,没有发作和破坏模块,但当收到、打开此病毒时,会出现以下提示信息:“Dear User, am I allowed to spread ?……
登录APP查看全文
