利用手機充電器，一向封閉的蘋果 iOS系統(tǒng)也會中毒;64%-85%的安卓系統(tǒng)漏洞，竟然都是國內(nèi)外手機廠商系統(tǒng)定制而生的安全隱患……昨天，由中國互聯(lián)網(wǎng)協(xié)會和國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)牽頭、奇虎360主辦的2013中國互聯(lián)網(wǎng)安全大會上，聚光燈集中在手機安全問題上，并曝光了大量最新的安全問題。

有專家指出，面對手機端靈活多變、難以預(yù)測的應(yīng)用安全問題，目前美國已開始試圖通過大數(shù)據(jù)建模自動對付這些威脅，這對于中國未來的移動安全發(fā)展或有參考意義。

系統(tǒng)安全漏洞不減反增

在昨天的大會上，來自美國佐治亞理工學(xué)院的博士生宋程昱做了現(xiàn)場演示，一臺惡意充電器60秒就“黑”掉了蘋果手機，并且“移花接木”，將手機中的Facebook替換為山寨惡意軟件。

據(jù)宋程昱透露，這種最新的山寨充電器名為“Mactans”，中文名“黑寡婦”，不僅不需要“越獄”，而且只需與手機連接即可完成攻擊，“它可在用戶不知情的情況下，偷偷為手機安裝任意應(yīng)用并將其隱藏，偷窺手機屏幕，竊取應(yīng)用密碼甚至完全操控手機。”

前不久，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布信息，安卓操作系統(tǒng)存在一個簽名驗證繞過的高危漏洞。對此，北萊羅納州大學(xué)教授、奇虎360公司首席科學(xué)家蔣旭憲認為，這些致命的安全漏洞可能與國內(nèi)外主流安卓手機廠商的定制系統(tǒng)有關(guān)，64%-85%的安卓系統(tǒng)漏洞都是系統(tǒng)定制引起的，其中包括國內(nèi)外流行的八個廠商十幾款安卓手機。蔣旭憲透露，惡意軟件可以利用這些定制系統(tǒng)漏洞來獲取系統(tǒng)權(quán)限，在后臺靜默安裝應(yīng)用以及發(fā)送釣魚短信等，“更令人擔(dān)憂的是，同一廠商的安卓手機的漏洞并不一定會隨著新型號的發(fā)布而減少，反而有逐日增加的趨勢。”

安全威脅向應(yīng)用層面轉(zhuǎn)移

現(xiàn)今的安全威脅正從底層向應(yīng)用層面轉(zhuǎn)移。中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓曾盤點過2012年網(wǎng)絡(luò)安全事件，發(fā)現(xiàn)屬于應(yīng)用層的安全事件占到1/4，而且這一特點在移動安全方面顯得尤為突出。

“在手機端，黑客更多借助惡意應(yīng)用進行攻擊。而一些正規(guī)應(yīng)用也會出現(xiàn)越權(quán)行為，令人防不勝防。”奇虎360董事長周鴻祎表示，移動安全是未來大趨勢，當(dāng)手機等移動端出現(xiàn)安全問題時，不僅是系統(tǒng)慢、電量消耗大等小問題，還可能是涉及敏感數(shù)據(jù)、個人信息的嚴(yán)重威脅。

數(shù)據(jù)顯示，360互聯(lián)網(wǎng)安全中心去年新增手機惡意軟件樣本17.49萬款，比2011年增長1907%，感染7166萬人次，比2011年增長 160%。目前僅360手機衛(wèi)士每天就能攔截手機上的惡意應(yīng)用、惡意插件2500款。不過微軟今年3月的報告顯示，得益于安全軟件的免費使用，中國已成為全球惡意軟件感染率最低的國家。

記者了解到，為了阻止應(yīng)用層面的安全威脅，目前美國一些新型網(wǎng)絡(luò)安全公司已經(jīng)有了新想法，就是通過大數(shù)據(jù)自動對付位置威脅。“很多APP攻擊只發(fā)生一次，也可能只攻擊一次，非常難以防范，靠傳統(tǒng)的木馬收集、破解是滯后的。”有安全專家表示，現(xiàn)在美國一些公司試圖把整個網(wǎng)絡(luò)流量的所有數(shù)據(jù)采集起來，通過服務(wù)端大數(shù)據(jù)建模，只要有任何潛在的攻擊、移動，就會發(fā)現(xiàn)有數(shù)據(jù)會偏離模型而發(fā)出警報，這對于中國未來的移動安全發(fā)展有參考意義。