移動惡意程序的以下幾方面安全風險需要我們加以重視:
空中接口安全威脅:對于移動通信終端,用戶數據/信令均通過無線信號在空間傳播并與基站進行通信,因此,用戶數據有在空中被截獲的風險。用戶的通話、短消息等個人私密內容均有被攻擊者在空中接口進行竊聽的威脅。
信息存儲安全威脅:智能終端的更新換代比較快,當用戶需要更換智能終端時,在舊的智能終端中存儲的個人私密信息有被泄露的安全威脅。目前很多手機在刪除用戶電話簿、短消息等信息時僅僅是刪除了文件的索引,實際并沒有覆蓋掉原來的信息,當智能終端流落到別處時,就存在被攻擊者惡意恢復智能終端上的所有私密信息的風險,導致用戶隱私被泄露。
終端丟失安全威脅:由于智能終端體積較小且一般隨身攜帶,容易丟失或被盜。智能終端中存儲的個人私密信息很多,如果被他人獲得并利用,則會給用戶造成很大的損失。因此需要研究相應的安全機制來保護智能終端在丟失、被盜的情況下個人信息的安全。
數據接入安全威脅:隨著技術的不斷發展,智能終端接入網絡的速度越來越快,這也給智能終端帶來巨大的安全威脅。一方面,用戶使用各種上網業務越來越便捷、高效,另一方面,通過網絡傳播病毒的可能性也大大增加。
外圍接口安全威脅:很多智能終端具有豐富的外圍接口,無線接口有藍牙、Wi-Fi、紅外等,有線接口有USB接口等,這些外圍接口給智能終端帶來了很大的安全威脅。無線接口可能在用戶不知情的情況下被非法連通,并進行非法的數據訪問和傳送,不但造成私密信息的泄露,還可能造成病毒的傳播。
終端刷機安全威脅:很多智能終端在出廠后還能夠進行刷機操作,通過對智能終端刷機,可以修改智能終端的協議棧,從而可能給智能終端植入惡意代碼,因此,如果不限制智能終端出廠后的刷機操作,會帶來巨大的安全威脅。
垃圾信息安全風險:越來越多的垃圾短信、騷擾電話及不良信息的傳播給用戶帶來巨大的困擾。非法的廣告營銷以及色情、反動等不良信息的傳播,不但會對人們尤其是青少年的身心健康造成傷害,還會對社會造成巨大的安全威脅。
終端惡意程序安全威脅:對于智能終端來說,由于采用了開放的操作系統平臺,并且智能終端的處理能力大大增強,因此針對智能終端存在的各種漏洞,攻擊者開發出的病毒等惡意程序越來越多,危害也越來越大。借助各種外部接口以及無線網絡,病毒傳播的速度也越來越快。
回答所涉及的環境:聯想天逸510S、Windows 10。
移動惡意程序的以下幾方面安全風險需要我們加以重視:
空中接口安全威脅:對于移動通信終端,用戶數據/信令均通過無線信號在空間傳播并與基站進行通信,因此,用戶數據有在空中被截獲的風險。用戶的通話、短消息等個人私密內容均有被攻擊者在空中接口進行竊聽的威脅。
信息存儲安全威脅:智能終端的更新換代比較快,當用戶需要更換智能終端時,在舊的智能終端中存儲的個人私密信息有被泄露的安全威脅。目前很多手機在刪除用戶電話簿、短消息等信息時僅僅是刪除了文件的索引,實際并沒有覆蓋掉原來的信息,當智能終端流落到別處時,就存在被攻擊者惡意恢復智能終端上的所有私密信息的風險,導致用戶隱私被泄露。
終端丟失安全威脅:由于智能終端體積較小且一般隨身攜帶,容易丟失或被盜。智能終端中存儲的個人私密信息很多,如果被他人獲得并利用,則會給用戶造成很大的損失。因此需要研究相應的安全機制來保護智能終端在丟失、被盜的情況下個人信息的安全。
數據接入安全威脅:隨著技術的不斷發展,智能終端接入網絡的速度越來越快,這也給智能終端帶來巨大的安全威脅。一方面,用戶使用各種上網業務越來越便捷、高效,另一方面,通過網絡傳播病毒的可能性也大大增加。
外圍接口安全威脅:很多智能終端具有豐富的外圍接口,無線接口有藍牙、Wi-Fi、紅外等,有線接口有USB接口等,這些外圍接口給智能終端帶來了很大的安全威脅。無線接口可能在用戶不知情的情況下被非法連通,并進行非法的數據訪問和傳送,不但造成私密信息的泄露,還可能造成病毒的傳播。
終端刷機安全威脅:很多智能終端在出廠后還能夠進行刷機操作,通過對智能終端刷機,可以修改智能終端的協議棧,從而可能給智能終端植入惡意代碼,因此,如果不限制智能終端出廠后的刷機操作,會帶來巨大的安全威脅。
垃圾信息安全風險:越來越多的垃圾短信、騷擾電話及不良信息的傳播給用戶帶來巨大的困擾。非法的廣告營銷以及色情、反動等不良信息的傳播,不但會對人們尤其是青少年的身心健康造成傷害,還會對社會造成巨大的安全威脅。
終端惡意程序安全威脅:對于智能終端來說,由于采用了開放的操作系統平臺,并且智能終端的處理能力大大增強,因此針對智能終端存在的各種漏洞,攻擊者開發出的病毒等惡意程序越來越多,危害也越來越大。借助各種外部接口以及無線網絡,病毒傳播的速度也越來越快。
回答所涉及的環境:聯想天逸510S、Windows 10。