DOIT 2011年11月7日 北京消息 锁定目标的攻击对企业而言是一种极为严峻的威胁,但是越来越多的黑客也将开始锁定了智能手机为攻击对象。那么针对移动设备进行锁定目标的攻击需要如何防范,以及他们的攻击手段为哪些?DOIT记者在本次的RSA大会中特别采访了卡巴斯基实验室 恶意软件高级分析师Denis Maslennikov。
卡巴斯基实验室 恶意软件高级分析师Denis Maslennikov
快速防范智能手机被攻击 安全软件必不可少
目前卡巴斯基提出的反病毒软件和解决方案,针对不同平台,塞班法案,微软,黑莓,Android平台都有自己的产品。然而这都很难找到一款特别有效的产品。所以给用户最大的建议就是任何一个手机用户最好用一款防病毒软件,这样用比不用好,不管用哪一款都行。
Denis Maslennikov说:“现在手机防病毒软件应该具有的重要特征,第一防病毒;第二个垃圾短信的过滤功能;第三个应该有一个遥控功能。就是说如果手机丢失之后,你可以通过这样的软件找到你的手机,比如通过发短信的方法定位你的手机,或者发短信的方法找回丢失手机上的数据。第四就是防火墙功能。第五就是加密功能,这个对于企业比较重要,个人来说如果你有需要可以进行加密,比如你的音乐,短信,联系方式等等都可以进行加密。
Android占领智能机大片江山 即成手机重灾区?
Denis Maslennikov介绍,一周半之前,卡巴斯基特别做了一个研究。其结果显示现在Android平台确实成为手机软件被攻击的重点对象,因为大概一两周之前我们发现大部分针对手机的攻击都是针对Android平台。
比较Android跟IOS平台,我们认为从安全角度看,IOS平台是优于Android平台的,其中一个最重要原因是IOS平台是封闭平台。但Android平台用户就不一样了,你只要下载菜单就可以安装软件了,正是因为开放性质让Android平台受用户欢迎,但同时也受到网络罪犯的欢迎。所以出现这么一种现象。
Denis Maslennikov说“记得2010年8月份的时候我们发现第一个针对Android平台的恶意软件,但现在过了一年多,Android平台已经成为重灾区。其实这种情况是可以扭转的,但这种扭转需要谷歌和一些安全管理提供商之间的合作。因为现在如果你要想开发一个Android平台的应用软件并且把它放上去,这个成本非常小。20多美元就可以做到了,Google对于放到他平台上软件的审核制度也没有APP Store严格,这也是Android恶意软件比较多的重要原因。”
免费的午餐 我们也有
就目前很多杀毒软件厂商宣布免费的举措,Denis Maslennikov认为这种所谓免费服务只是一个全新的业务模式而已,很多情况下这种所谓免费只是针对软件基本功能进行免费。其他的功能,附加功能都是需要收费的,不是完全免费,或者说对于个人用户提供免费服务,对于企业用户还是收费的,所以免费不可能完全免费,只是新的业务模式而已。
现在卡巴斯基也是有免费工具提供给大家,比如针对个别非常难处理的恶意软件会单独开发识别和删除的办法,提供免费服务,或者还有在线免费服务,但在线免费服务只是针对俄罗斯本地用户而已。