site logo: www.epochtimes.com

通话全被录 小心智能手机被黑客攻击

苹果公司的IPhone,越来越多的人使用智能手机,网络黑客增加了对手机的攻击。(KAREN BLEIER/AFP/Getty Images)

苹果公司的IPhone,越来越多的人使用智能手机,网络黑客增加了对手机的攻击。(KAREN BLEIER/AFP/Getty Images)

人气: 4
【字号】    
   标签: tags:

【大纪元2012年03月06日讯】(大纪元记者李清怡综合编译)美国公司逐渐意识到,电脑可能受到来自中国的黑客威胁,但是人们可能不太留心智能手机的安全问题。因为越来越多的人使用智能手机,网络黑客增加了对手机的攻击。最近一名专家宣布,他发现了一个致命的智能手机的漏洞,一旦恶意插件被植入,通话将被窃听。短信和电子邮件也被窃取。

《洛杉矶时报》报导,McAfee 公司前网络安全专员迪米特里‧阿帕洛维奇(Dmitri Alperovitch)曾因发现了中共“暗鼠行动”(Shady Rat)的间谍网络而声名大噪,最近他公布了一个先前未知的智能手机浏览器的漏洞。如果智能手机被植入中国恶意软件,这个软件将可以操控手机,记录往来电话,实现手机定位,进入用户的文本文件和电子邮件。他进行试验的智能手机所安装的是谷歌公司开发的Android操作系统,他说,其实苹果公司的IPhone也同样易受攻击。

阿帕洛维奇说:“这是一种比进入个人电脑更严重的攻击。”阿帕洛维奇刚刚与McAfee公司前技术总监乔治.库兹(George Kutz)共同组建了一个新的网络安全公司,名为CrowdStrike。

阿帕洛维奇去年揭露的“暗鼠行动”,是针对全球72个政府和公司进行了长达5年攻击的间谍网络。这期间大量机密信息被窃取,并输送至中国的一个服务器终端。

去年,反病毒公司发现了一个所谓的木马病毒, 阿帕洛维奇说,他和他的团队已经掌控了这个名为Nickispy的恶意间谍软件,这是一个中国开发的远程接收工具。这个恶意软件伪装成一个谷歌社群Google+插件,用户可以下载。但是谷歌很快就把它从谷歌软件应用商店中删除了,也就是说几乎没有用户被它攻击到。

阿帕洛维奇做了以下实验,一条看似手机公司发出的测试信息,要求用户点击上面链接,这是一个典型“钓鱼”(spear phishing)攻击,将恶意软件植入智能手机。

阿帕洛维奇 说:“一旦你进入那个网站,就会下载一个真正的中国远程接收器到你的手机上。用户可能看不到任何变化。一旦这个插件被植入,通话将被窃听。从你一开始拨号时,麦克风就自动工作了。这个恶意软件还会窃取短信和电子邮件,并追踪电话的位置。理论上讲,它还可能潜入到该手机所登录的公司网络。目前还没有一个网络安全软件可以阻挡它。”

智能手机的使用正在爆炸式增长。但是由于人们多数是通过由谷歌和苹果共同管理的APP店下载所需的应用程序,所以在受到恶意软件攻击方面,还是比笔记本、台式机电脑要少一些。但是如果网络窃贼或间谍能够找到一个方法绕开APP店,想办法把恶意软件附着在装置上,那么可能就会像阿帕洛维奇的实验结果,将会带来很大的麻烦。

去年,反病毒公司趋势科技(Trend Micro)发现了一个中国网站。该网站收费300美元到540美元,他们会帮你攻击智能手机上的Symbian 或Windows Mobile操作系统。该网站将Nickispy作为多媒体信息的附件发送出去。

据《路透社》消息,2011年,有7%的智能手机机主身份被盗用。这项统计来自调查公司Javelin Strategy & Research,该公司声称,他们的研究表明,去年有大约有1200万美国人的身份被盗用,比2010年增长了13%。

《路透社》报导说,网络窃贼增加了对智能手机的攻击。因为越来越多的人开始使用智能手机,而机主们又通常不太注意安全问题。比如,报导中谈到,根据Javelin统计,约62%的智能手机用户不使用密码来保护他们的手机。另外,很多通过手机免费下载的软件(APP)都带有恶意软件。

从知名APP店下载程序可减小风险,但是,如果手机里还存在另外可进入的路径,风险还是不能完全避免。

(责任编辑﹕白玉)

评论
2012-03-06 11:20 PM
Copyright© 2000 - 2016   大纪元.