惡意軟件頻繁現(xiàn)身 Android手機頻現(xiàn)安全門

2011年智能手機大潮在全球市場洶涌，即使在起步較晚的中國市場，在運營商的大力推動下，普通消費者也開始對于iOS、Android、黑莓這些個原本只在極客群體中廣泛傳播的技術(shù)名詞耳熟能詳。與之相呼應(yīng)的，是智能手機銷量的猛增。統(tǒng)計數(shù)據(jù)顯示，今年一季度，中國市場上智能手機的銷量超過1200萬部，同比增長超過200%，其中Android智能手機更是超過了30%，已經(jīng)全面逼近Symbian系統(tǒng)，成為了中國智能手機市場最生猛的力量。但值得注意的是，與此同時，智能手機引發(fā)的安全隱憂也在劇增，尤其是以“開放”見長的Android系統(tǒng)平臺上，惡意軟件、吸費陷進、僵尸木馬都正在野蠻生長。
惡意軟件頻繁現(xiàn)身
作為Android系統(tǒng)對抗蘋果iOS設(shè)備的法寶之一，谷歌的Android Market應(yīng)用程序商店一向以開放性著稱，“沒有App Store那樣繁瑣的機制，第三方應(yīng)用開發(fā)者將在這里找到天堂”此類的說法一度是谷歌吸引用戶及開發(fā)商的宣言。然而正是因為這種開放性，卻在為Android系統(tǒng)的用戶帶來麻煩。近日，據(jù)國外媒體報道，谷歌Android M arket再度出現(xiàn)惡意軟件，而且一次性就出現(xiàn)了26款之多。據(jù)了解，這些惡意軟件在今年三月份就進入了Android Market應(yīng)用商店，其內(nèi)容包含了此前惡名卓著的DroidDream惡意程序，會在用戶不知道的情況下將用戶手機內(nèi)的資料傳送給黑客。據(jù)相關(guān)人士透露，今年三月，Android M arket曾經(jīng)下架過超過50款的內(nèi)含DroidDream程序的惡意軟件，此次發(fā)現(xiàn)的另外26款已經(jīng)是變異版本，隱蔽性更強，因此估計可能有近12萬臺Android手機已經(jīng)中招。
其實不僅是國外，國內(nèi)的各種第三方Android應(yīng)用商店中也頻繁出現(xiàn)惡意軟件的身影。上月底，網(wǎng)秦“云安全”數(shù)據(jù)分析中心發(fā)布緊急移動安全預(yù)警，在通過網(wǎng)絡(luò)論壇傳播的包括QQ斗地主、語音短信、短程高速賽車、操盤手、跳跳大笨驢、叢林猴子、黃金礦工等20款A(yù)ndroid應(yīng)用軟件中集中發(fā)現(xiàn)存在通過“自動撥號”實施惡意扣費的行為。同時，該惡意軟件會在安裝過程中自動屏蔽用戶手機中安裝的部分“手機安全衛(wèi)士”類軟件的防護功能，使其完全喪失作用。
據(jù)悉，近年來Android平臺下連續(xù)發(fā)生多起因惡意軟件泛濫引發(fā)的安全事件，如2011年2月“安卓吸費王”惡意扣費軟件連續(xù)植入到超過100款應(yīng)用軟件中進行傳播，2011年5月，“安卓蠕蟲群”惡意軟件強力來襲，一旦入侵用戶手機會自動外發(fā)大量扣費短信。而本次網(wǎng)秦新發(fā)現(xiàn)的20款惡意軟件，則是首次發(fā)現(xiàn)存在“自動撥號”行為的系列Android惡意軟件。
廠商信心也在動搖
Android系統(tǒng)平臺上不斷嚴峻的安全問題，不僅讓用戶感到困擾，就連手機制造商也開始有些擔(dān)心了。近日，Android系統(tǒng)的最忠實支持者———摩托羅拉移動技術(shù)公司的CEO桑杰·賈機就主動爆料稱：“開放的Android應(yīng)用商店導(dǎo)致了許多手機的性能表現(xiàn)低下”。據(jù)桑杰·賈稱，在所有返修的摩托羅拉Android智能手機中，有70%的質(zhì)量問題是由于第三方應(yīng)用程序引發(fā)。桑杰·賈介紹到，Android Market是目前最為開放的應(yīng)用程序商店，幾乎任何人都可以上傳應(yīng)用程序，但是也正因為如此，應(yīng)用程序的質(zhì)量很難得到控制，”尤其是對于手機能耗和CPU占有率等問題，很多應(yīng)用程序開發(fā)商通常不會進行測試?！鄙＝堋べZ稱，這類應(yīng)用程序的泛濫，讓Android智能手機的性能表現(xiàn)大打折扣，用戶體驗也隨之下滑。
有著同樣困擾的其實不僅僅是摩托羅拉，國內(nèi)較早開發(fā)Android平臺手機的聯(lián)想在應(yīng)用商店問題上也極力避免用戶直接使用原生的AndroidM arket，這一方面有著政策的原因，但更多的還是基于用戶安全性和產(chǎn)品性能的考慮?！拔覀冇凶约旱膽?yīng)用商店，并且搭建了第三方應(yīng)用認證合作的平臺，在手機上主推的是經(jīng)過認證的應(yīng)用，要是用戶自行安裝第三方應(yīng)用的話，我們的手機就會自動彈出對話窗，提示可能存在安全性問題?！甭?lián)想樂Phone的相關(guān)人士這樣告訴記者。就連電信運營商對于Android應(yīng)用程序市場的安全隱患泛濫也十分關(guān)注。近日，廣東移動就聯(lián)合眾多第三方開發(fā)商推出了MM商店的綠色聯(lián)盟，承諾所有第三方應(yīng)用上線前都會經(jīng)過嚴格的安全測試，以避免用戶使用中出現(xiàn)不必要的個人隱私和資費損失。
對此，深圳戰(zhàn)國策首席分析師楊群告訴記者：“過度開放是目前Android應(yīng)用商店的最大短板，缺乏嚴格的事先審查機制是其目前和iOS相比最大的短板，這也是為什么Android商店中付費應(yīng)用的比例不到30%，而蘋果App Store中付費應(yīng)用已經(jīng)超過50%的最重要原因。不注重用戶口碑不僅讓Android平臺上的應(yīng)用程序安全問題層出不窮，傷了用戶的心，同時也極大地影響了第三方應(yīng)用開發(fā)者的熱情，長此以往，Android應(yīng)用商店即使在應(yīng)用數(shù)量上完成對App Store的超越，其市場含金量也只會止步不前?！?br /> 南方日報記者 程鵬