目前，手機(jī)支付逐漸成為一種市場(chǎng)巨大的新的商業(yè)模式，有的媒體甚至提出今年將成為手機(jī)支付“元年”。但是手機(jī)信息安全專家預(yù)測(cè)，手機(jī)病毒將從目前流行的竊取隱私等方式，迅速向手機(jī)支付這一新興市場(chǎng)轉(zhuǎn)移。請(qǐng)關(guān)注――
乘坐公交地鐵，不必再預(yù)備零錢，手機(jī)一刷搞定；看電影，手機(jī)一刷不僅能買票，還能選座位；繳納水電氣費(fèi)也不必再排隊(duì)，統(tǒng)統(tǒng)都只需手機(jī)一“刷”……手機(jī)支付讓未來(lái)的生活更加便捷，更加精彩。
不幸的是，手機(jī)病毒制造者也敏銳的嗅到了這一巨大的市場(chǎng)“商機(jī)”，雖然現(xiàn)在手機(jī)病毒還在流行盜取隱私，“但是，用不了多久，隨著手機(jī)支付市場(chǎng)的爆發(fā)，手機(jī)病毒制造者也將追逐這一新興市場(chǎng)，形成新的盜號(hào)病毒浪潮。”專業(yè)手機(jī)病毒查殺廠家――網(wǎng)秦公司的安全專家鄒仕洪博士這樣預(yù)測(cè)。
手機(jī)病毒目前流行“無(wú)間道”
“X臥底”“竊聽(tīng)貓”“逾百種智能手機(jī)被曝易遭竊聽(tīng)”，這是近來(lái)眾多媒體熱炒的手機(jī)病毒熱詞和事件，手機(jī)隱私安全正在成為輿論熱點(diǎn)。
“其實(shí)早在2007年，就有黑客在網(wǎng)絡(luò)中兜售名為‘X臥底’的手機(jī)間諜軟件，聲稱其可竊聽(tīng)用戶通話、竊取手機(jī)短信等。后經(jīng)公安機(jī)關(guān)的集中治理，已從線上公然銷售專為地下暗箱交易。近年來(lái)在‘X臥底’之后，市場(chǎng)上開(kāi)始出現(xiàn)如‘竊聽(tīng)貓’等手機(jī)間諜軟件。”鄒仕洪說(shuō)。
據(jù)悉，當(dāng)前竊密軟件的主要竊取范圍包括手機(jī)通話、短信、照片、地理位置等信息。支持平臺(tái)包括Symbian、Android等主流系統(tǒng)，并兼容諾基亞、三星、索愛(ài)、摩托羅拉旗下的數(shù)百款機(jī)型。由于覆蓋范圍廣泛，使得絕大部分智能手機(jī)均有可能成為被竊聽(tīng)、竊密的對(duì)象。
專家指出，目前竊聽(tīng)、竊密軟件的隱私竊取方式主要以實(shí)時(shí)竊聽(tīng)和錄音上傳這兩種類型為主。如“X臥底”間諜軟件采用的是實(shí)時(shí)竊聽(tīng)方式，在植入對(duì)方手機(jī)后通過(guò)撥打?qū)Ψ教?hào)碼自動(dòng)開(kāi)啟竊聽(tīng)功能。
鄒仕洪強(qiáng)調(diào)說(shuō)，近期有些新的手機(jī)竊聽(tīng)軟件，會(huì)利用信息加密技術(shù)將惡意代碼隱藏在手機(jī)短信之中，以“空白短信”形式進(jìn)行傳播，一旦用戶打開(kāi)短信便會(huì)立即在手機(jī)系統(tǒng)后臺(tái)觸發(fā)自動(dòng)下載惡意軟件的行為，并借此將竊聽(tīng)、竊密軟件植入其中，“可以說(shuō)令人防不勝防”。
據(jù)他介紹，新近發(fā)現(xiàn)的“安卓竊聽(tīng)貓”采用了錄音上傳方式，感染后其在手機(jī)系統(tǒng)后臺(tái)自動(dòng)錄下用戶的通話過(guò)程和短信內(nèi)容，并在手機(jī)聯(lián)網(wǎng)時(shí)通過(guò)后臺(tái)上傳到遠(yuǎn)程服務(wù)器中，竊聽(tīng)人可通過(guò)購(gòu)買到的“竊聽(tīng)貓”賬戶在官網(wǎng)登錄查看竊取到的隱私內(nèi)容。
實(shí)際上，近年來(lái)手機(jī)病毒增長(zhǎng)迅猛，據(jù)“中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反網(wǎng)絡(luò)病毒聯(lián)盟”的監(jiān)測(cè)數(shù)據(jù)顯示，2010年新截獲手機(jī)惡意代碼1600余個(gè)，累計(jì)感染智能終端800萬(wàn)部以上。360安全中心發(fā)布《2011年上半年中國(guó)手機(jī)安全報(bào)告》指出，今年1月至6月，國(guó)內(nèi)新增手機(jī)木馬和惡意軟件2559個(gè)，感染手機(jī)用戶數(shù)高達(dá)1324萬(wàn)人次。對(duì)比目前中國(guó)約1.5億的智能手機(jī)用戶數(shù)，近乎每十個(gè)智能手機(jī)用戶中就有一個(gè)受到過(guò)手機(jī)木馬和惡意軟件的侵害。
鄒仕洪表示，手機(jī)病毒頻繁發(fā)生的原因是其背后存在的經(jīng)濟(jì)利益驅(qū)動(dòng)。黑客會(huì)以通過(guò)購(gòu)買軟件可窺探家人、朋友、商業(yè)伙伴隱私為名在網(wǎng)絡(luò)中兜售產(chǎn)品，通過(guò)網(wǎng)絡(luò)銷售可謀取較大的經(jīng)濟(jì)利潤(rùn)。例如“安卓竊聽(tīng)貓”即可通過(guò)直接兜售竊聽(tīng)軟件來(lái)直接獲利，也可將竊取到用戶的隱私信息兜售給部分以散播垃圾短信、甚至傳播惡意軟件為“業(yè)務(wù)”的SP公司來(lái)轉(zhuǎn)賣獲利，“盈利模式”的多樣化，促進(jìn)手機(jī)病毒的黑色利益鏈條不斷完善。
