惡意軟件頻繁現(xiàn)身 Android手機(jī)頻現(xiàn)安全門(mén)

2011年智能手機(jī)大潮在全球市場(chǎng)洶涌，即使在起步較晚的中國(guó)市場(chǎng)，在運(yùn)營(yíng)商的大力推動(dòng)下，普通消費(fèi)者也開(kāi)始對(duì)于iOS、Android、黑莓這些個(gè)原本只在極客群體中廣泛傳播的技術(shù)名詞耳熟能詳。與之相呼應(yīng)的，是智能手機(jī)銷(xiāo)量的猛增。統(tǒng)計(jì)數(shù)據(jù)顯示，今年一季度，中國(guó)市場(chǎng)上智能手機(jī)的銷(xiāo)量超過(guò)1200萬(wàn)部，同比增長(zhǎng)超過(guò)200%，其中Android智能手機(jī)更是超過(guò)了30%，已經(jīng)全面逼近Symbian系統(tǒng)，成為了中國(guó)智能手機(jī)市場(chǎng)最生猛的力量。但值得注意的是，與此同時(shí)，智能手機(jī)引發(fā)的安全隱憂(yōu)也在劇增，尤其是以“開(kāi)放”見(jiàn)長(zhǎng)的Android系統(tǒng)平臺(tái)上，惡意軟件、吸費(fèi)陷進(jìn)、僵尸木馬都正在野蠻生長(zhǎng)。
惡意軟件頻繁現(xiàn)身
作為Android系統(tǒng)對(duì)抗蘋(píng)果iOS設(shè)備的法寶之一，谷歌的Android Market應(yīng)用程序商店一向以開(kāi)放性著稱(chēng)，“沒(méi)有App Store那樣繁瑣的機(jī)制，第三方應(yīng)用開(kāi)發(fā)者將在這里找到天堂”此類(lèi)的說(shuō)法一度是谷歌吸引用戶(hù)及開(kāi)發(fā)商的宣言。然而正是因?yàn)檫@種開(kāi)放性，卻在為Android系統(tǒng)的用戶(hù)帶來(lái)麻煩。近日，據(jù)國(guó)外媒體報(bào)道，谷歌Android M arket再度出現(xiàn)惡意軟件，而且一次性就出現(xiàn)了26款之多。據(jù)了解，這些惡意軟件在今年三月份就進(jìn)入了Android Market應(yīng)用商店，其內(nèi)容包含了此前惡名卓著的DroidDream惡意程序，會(huì)在用戶(hù)不知道的情況下將用戶(hù)手機(jī)內(nèi)的資料傳送給黑客。據(jù)相關(guān)人士透露，今年三月，Android M arket曾經(jīng)下架過(guò)超過(guò)50款的內(nèi)含DroidDream程序的惡意軟件，此次發(fā)現(xiàn)的另外26款已經(jīng)是變異版本，隱蔽性更強(qiáng)，因此估計(jì)可能有近12萬(wàn)臺(tái)Android手機(jī)已經(jīng)中招。
其實(shí)不僅是國(guó)外，國(guó)內(nèi)的各種第三方Android應(yīng)用商店中也頻繁出現(xiàn)惡意軟件的身影。上月底，網(wǎng)秦“云安全”數(shù)據(jù)分析中心發(fā)布緊急移動(dòng)安全預(yù)警，在通過(guò)網(wǎng)絡(luò)論壇傳播的包括QQ斗地主、語(yǔ)音短信、短程高速賽車(chē)、操盤(pán)手、跳跳大笨驢、叢林猴子、黃金礦工等20款A(yù)ndroid應(yīng)用軟件中集中發(fā)現(xiàn)存在通過(guò)“自動(dòng)撥號(hào)”實(shí)施惡意扣費(fèi)的行為。同時(shí)，該惡意軟件會(huì)在安裝過(guò)程中自動(dòng)屏蔽用戶(hù)手機(jī)中安裝的部分“手機(jī)安全衛(wèi)士”類(lèi)軟件的防護(hù)功能，使其完全喪失作用。
據(jù)悉，近年來(lái)Android平臺(tái)下連續(xù)發(fā)生多起因惡意軟件泛濫引發(fā)的安全事件，如2011年2月“安卓吸費(fèi)王”惡意扣費(fèi)軟件連續(xù)植入到超過(guò)100款應(yīng)用軟件中進(jìn)行傳播，2011年5月，“安卓蠕蟲(chóng)群”惡意軟件強(qiáng)力來(lái)襲，一旦入侵用戶(hù)手機(jī)會(huì)自動(dòng)外發(fā)大量扣費(fèi)短信。而本次網(wǎng)秦新發(fā)現(xiàn)的20款?lèi)阂廛浖瑒t是首次發(fā)現(xiàn)存在“自動(dòng)撥號(hào)”行為的系列Android惡意軟件。
廠商信心也在動(dòng)搖
Android系統(tǒng)平臺(tái)上不斷嚴(yán)峻的安全問(wèn)題，不僅讓用戶(hù)感到困擾，就連手機(jī)制造商也開(kāi)始有些擔(dān)心了。近日，Android系統(tǒng)的最忠實(shí)支持者———摩托羅拉移動(dòng)技術(shù)公司的CEO桑杰·賈機(jī)就主動(dòng)爆料稱(chēng)：“開(kāi)放的Android應(yīng)用商店導(dǎo)致了許多手機(jī)的性能表現(xiàn)低下”。據(jù)桑杰·賈稱(chēng)，在所有返修的摩托羅拉Android智能手機(jī)中，有70%的質(zhì)量問(wèn)題是由于第三方應(yīng)用程序引發(fā)。桑杰·賈介紹到，Android Market是目前最為開(kāi)放的應(yīng)用程序商店，幾乎任何人都可以上傳應(yīng)用程序，但是也正因?yàn)槿绱?，?yīng)用程序的質(zhì)量很難得到控制，”尤其是對(duì)于手機(jī)能耗和CPU占有率等問(wèn)題，很多應(yīng)用程序開(kāi)發(fā)商通常不會(huì)進(jìn)行測(cè)試?！鄙＝堋べZ稱(chēng)，這類(lèi)應(yīng)用程序的泛濫，讓Android智能手機(jī)的性能表現(xiàn)大打折扣，用戶(hù)體驗(yàn)也隨之下滑。
有著同樣困擾的其實(shí)不僅僅是摩托羅拉，國(guó)內(nèi)較早開(kāi)發(fā)Android平臺(tái)手機(jī)的聯(lián)想在應(yīng)用商店問(wèn)題上也極力避免用戶(hù)直接使用原生的AndroidM arket，這一方面有著政策的原因，但更多的還是基于用戶(hù)安全性和產(chǎn)品性能的考慮?！拔覀冇凶约旱膽?yīng)用商店，并且搭建了第三方應(yīng)用認(rèn)證合作的平臺(tái)，在手機(jī)上主推的是經(jīng)過(guò)認(rèn)證的應(yīng)用，要是用戶(hù)自行安裝第三方應(yīng)用的話，我們的手機(jī)就會(huì)自動(dòng)彈出對(duì)話窗，提示可能存在安全性問(wèn)題?！甭?lián)想樂(lè)Phone的相關(guān)人士這樣告訴記者。就連電信運(yùn)營(yíng)商對(duì)于Android應(yīng)用程序市場(chǎng)的安全隱患泛濫也十分關(guān)注。近日，廣東移動(dòng)就聯(lián)合眾多第三方開(kāi)發(fā)商推出了MM商店的綠色聯(lián)盟，承諾所有第三方應(yīng)用上線前都會(huì)經(jīng)過(guò)嚴(yán)格的安全測(cè)試，以避免用戶(hù)使用中出現(xiàn)不必要的個(gè)人隱私和資費(fèi)損失。
對(duì)此，深圳戰(zhàn)國(guó)策首席分析師楊群告訴記者：“過(guò)度開(kāi)放是目前Android應(yīng)用商店的最大短板，缺乏嚴(yán)格的事先審查機(jī)制是其目前和iOS相比最大的短板，這也是為什么Android商店中付費(fèi)應(yīng)用的比例不到30%，而蘋(píng)果App Store中付費(fèi)應(yīng)用已經(jīng)超過(guò)50%的最重要原因。不注重用戶(hù)口碑不僅讓Android平臺(tái)上的應(yīng)用程序安全問(wèn)題層出不窮，傷了用戶(hù)的心，同時(shí)也極大地影響了第三方應(yīng)用開(kāi)發(fā)者的熱情，長(zhǎng)此以往，Android應(yīng)用商店即使在應(yīng)用數(shù)量上完成對(duì)App Store的超越，其市場(chǎng)含金量也只會(huì)止步不前。”
南方日?qǐng)?bào)記者 程鵬