|
如何应付手机病毒 |
|
|
|
短信，现在已经成为都市人们沟通的一种重要方式。而随着它的发展一些破坏者打起手机病毒的主意。由于目前还没有"手机防火墙"和"手机杀毒软件"。那么这种手机病毒防范起来难度较大。在他还没有完全来到我们身边之前。先来了解一下手机病毒，事先预防一下。
那么，手机病毒分为哪些?如何防范呢？
|
 |
目前虽然出现了不少针对手机的攻击，主要可以分为以下几类：
一、破坏者占领短信网关或者利用网关漏洞向手机发送大量短信，进行短信拒绝服务攻击。典型的就是利用各大门户网站的手机服务漏洞，写个程序，不停地用某个手机号码订阅某项服务或者退订某个服务，而去年出现的SMS.Flood就是这样一个程序。
二、攻击者利用手机程序的漏洞，发送精心构造的短信（SMS）或者彩信（MMS，造成手机内部程序出错，从而导致手机不能正常工作，就像我们经常在计算机上看到的“程序出错”情况一样典型的例子就是前年出现的针对西门子手机的Mobile.SMSDOS程序。
从以上分析我们可以看出，前段时间针对手机的攻击程序都没有寄生性和传染性的特点，因此我们还不能把它们称之为“病毒”，只能把他们称为手机漏洞的攻击程序。以下我们详细分析这些程序，以及他们利用的手机漏洞。
手机漏洞
到目前为止，主要有以下一些手机漏洞：
Nokia某些产品PDU格式漏洞：荷兰安全公司研究人员发现，诺基亚的一些流行型号的手机的操作系统由于没有对短信的PDU格式做例外处理，存在一个Bug，黑客可以利用这个安全漏洞向手机发送一条160个字符以下长度的畸形电子文本短信息来使操作系统崩溃。该漏洞主要影响：Nokia3310 Nokia3330和Nokia6210型手机。
Siemens 35系列特殊字符漏洞。由于手机使用范围逐渐扩大，中国安全人士对手机、无线网络的安全也产生了兴趣，2001年底，中国安全组织研究人员发现Siemens35系列手机在处理一些特殊字符时也存在漏洞，将直接导致手机关机。看来手机病毒还真不能小觑！防范手机病毒。
虽然已经在不少手机上发现了安全问题，但是到目前为止，还没有看到真正意义上的手机病毒，这并不是因为没有人愿意写，而是存在着不少困难：手机操作系统是专有操作系统，不对普通用户开放；手机系统中可以“写”的地方太少；以前手机接收的数据基本上都是文本格式数据，但是随着手机行业的快速发展和基于手机的应用不断增多，现在的手机发展为手机病毒的产生、保存、传播都创造了条件。
防范手机病毒，我们可以采取以下措施：
|
A）坚守手机堡垒：手机厂商要防止出现手机的安全漏洞，用户要注意不能随便下载不确定来源的文件（包括手机铃声和图片），杀毒软件厂商也要开发出手机杀毒软件（目前 Trend micro、Mcafee、f-secure等公司已经有了PDA版本的杀毒软件）。
B）堵死手机病毒传播通道：手机病毒的通道主要是移动运营商提供的网关，因此在网关上进行杀毒是防止手机病毒扩散的最好办法。
C）一旦发现手机中毒，应尽快关闭手机(如果手机已死机，可直接取下电池)，将SIM卡取出并插入另一型号的手机中(最好是不同品牌的)，将存于SIM卡中的可疑短信删除后，重新将该卡插回原手机。如果仍无法使用，则应与手机服务商联系，尽快通过无线网站对手机进行杀毒，或通过手机的IC接入口或红外传输接口进行杀毒。 |
|
|
|
|
|
|
