越来越多的用户正使用移动设备存储或访问企业及个人的关键数据,移动设备充当了网络的新边缘。然而,新兴网络应用激增、软硬件平台趋同、统一通信渐成趋势等因素都让黑客对移动终端的袭击变得更加容易。
“移动安全威胁爆发的时机正在迅速成熟,即将开始袭击北美的公司和个人,欧洲和亚洲的部分高端用户也不例外。”这是互联网安全系统公司Xforce小组的主管Kris Lamb预测到的。他所在的公司去年秋天被IBM收购,目前他的部门负责研究新的安全威胁,包括移动安全威胁。Kris Lamb的一部分工作就是监控他所说的地下技术犯罪组织的活动。
专家们长期以来一直在探讨移动设备面临的潜在威胁,这些广泛使用的设备正越来越多地存储及访问企业或个人的关键数据,移动设备充当了网络的新边缘。公司员工由于经常离开公司,手机在出租车或者机场等地方丢失的机率也在增大。
Lamb说,就在不久前,许多因素还使得恶意代码的编写者很难找到立足点来攻击移动设备,不过,这些因素正在迅速发生变化,现在这些黑客如果要大搞破坏将变得更容易了。他在接受采访时说:“在过去一年里,黑客面临的许多障碍正在消失,而把关键任务型数据提供给移动用户这股潮流刚开始涌现,将来会迅速发展。”
Lamb说,不过迄今为止,诸如此类的威胁还不算很严重,涉及的无非是利用手机地址簿中的地址来传播威胁; 要么就是导致用户无意中签署了假冒方案,然后从别人的移动服务账户中扣除费用。在欧洲,这些威胁非常常见,欧洲的移动运营商早就在积极致力于提高安全。
Lamb说:“这对运营商来说已经是个大问题,运营商们现在开始接到客户打来的许多电话,反映有人通过地址簿发送垃圾邮件等情况。由于针对电话地址簿的攻击引起了许多彩信满天飞的现象,这耗用了运营商的大量网络容量。这对运营商来说很棘手,对用户来说也很烦人。”
移动设备现在有多种方法可以连接到IP网络,在3G和Wi-Fi技术支持下显得更加容易。现在几乎所有移动设备都支持蓝牙,而这正是黑客进入移动设备的首要途径之一。通过