发信人: coolcrayfish(coolcrayfish)
整理人: kevincrs(2004-03-02 13:40:29), 站内信件
|
手机功能日新月异，传输大容量邮件、音乐等内容时，中毒的风险也愈来愈高，因此日本电信电话移动通信网公司（NTT DoCo-Mo）和美国Network Associates公司联合开发出手机用的防毒软件，预定今年秋季采用。
新开发出的软件会自动侦测并移除引起通讯等问题的病毒，由于要装在手机内，容量只有个人计算机防毒软件的十分之一。防毒软件装在集成电路 (IC)芯片内，由手机制造商建入。识别病毒的定义文件，则由DoCoMo透过自己公司的网络传给用户。
现在日本还没有手机中毒的案例，但手机功能愈趋齐全，内存容量也跟着扩大，例如第三代行动电话FOMA现在传输电子邮件时只能附加简单的影像文件，将来能传输大容量档案后，就可能夹带破坏程序，瞬间传播病毒。而且用户将来下载软件时，感染病毒的可能性也会升高，因此DoCoMo决定防患于未然。
美国和日本计算机病毒研究人员预测，几年内就会出现攻击手机的病毒。已成为社会和经济重要基础建设的行动电话，如果遭受病毒攻击而瘫痪，损失将难以估计。率先推出手机上网服务iMode的DoCoMo，尤其可能成为恐怖分子锁定的对象。
个人计算机病毒目前已发现至少6万种，手机病毒则从2000年6月在西班牙发现一例后就销声匿迹。尽管如此，趋势科技、赛门铁克等防毒业者几年前开始就加强研究，因为一旦受到感染，灾情可能一发不可收拾。而且中毒的手机还可能同时波及特殊功能专线电话，使紧急通报网络瘫痪。
目前行动电话网络服务由各通讯公司严格管理服务器，避免可疑软件或数据入侵。手机网络和一般网络不同，感染病毒的可能性很低，但随网络服务推陈出新，入侵途径也多样化，需要更严密的因应对策。
手机病毒的攻击方式一般有两种。一种是攻击WAP服务器，使WAP手机无法接受正常信息，或是攻击、控制“网关”，向手机发送垃圾信息。严格地讲，这种手机病毒是一种电脑病毒，是电脑病毒程序启动了电信公司的一项服务，例如电子邮件到手机短信息的功能，由于它发给手机的是文档，所以不会破坏手机本身。另一种是直接攻击手机本身，使手机无法提供服务。例如短信息、WAP服务，一方面他们确实能给我们带来方便，只需按几个键就可以换个LOGO，下载你喜爱的铃声，但也正是这些功能，可以在系统或记忆体中写入指令，破坏者只要找出缺口，传出一个带毒的短信息，以Assembly Programming改变系统的机内码，将指令藏在记忆体中，然后再开启其他手机的电话本，大肆传播病毒，并在一定时间内发作，来破坏手机的开机系统。
目前市面上已经出现的病毒共有6种，它们分别是：第一种“EPOC－ALARM” ，它总是持续发出警告声音，虽无大害，却很烦人；第二种是“EPOC－BANDIN-F O．A”，它发作时会将用户信息变更为“Somefoolownthis”；第三种是“EPOC－ FAKE．A”，它会在手机的屏幕上显示格式化内置硬盘时的画面（但无需惊慌，因为实际上手机并不会执行格式化操作）；第四种是“EPOC－GHOST．A”，它会在画面上显示“Everyonehatesyou”；第五种是“EPOC－LIGHTS．A”，它会使背景灯BackLight持续闪烁；第六种是“EPOC－ALONE．A”，它可以使键盘操作失效。这六种病毒中前五种的危害并不很大，并且还有种恶作剧的味道，但第六种“EP OC－ALONE．A”却是一种恶性病毒，尤其值得防范。
为了避免手机病毒的侵入，我们在使用手机的过程中应注意：a、关闭乱码电话。b、尽量少从网上下载信息。c、注意短信息中可能存在的病毒。d、对手机进行查杀病毒。目前应对手机病毒的主要技术措施有两种：其一是通过无线网站对手机进行杀毒；其二是通过手机的IC接入口或红外传输口进行杀毒。
当然，手机病毒在目前还没有达到那种可怕的地步，因为以手机目前的CPU，还不至于强大到可以独立处理、传播病毒。所以病毒只能通过电脑、WAP服务器、WAP网关来骚扰手机，而对手机本身实质性破坏从技术上讲还是非常困难的，但有病还是早医为妙。
|
|