智能手机病毒的威胁越来越严重

由于智能型手机的运算功能快速提升，加上市场占有率也与日俱增。你我身边的智能型手机将取代个人电脑，成为最有可能被病毒入侵的目标!近年来全球各地均传出大规模的“手机中毒”事件，其相关灰色产业链所牵扯的利益甚至已经超过 1 亿美元以上。智能型手机在给你我带来时髦与便捷的同时，也带来了比普通手机高的多的风险与危机。手机病毒的威胁有多大?我们该如何保护自己免于手机病毒的荼毒，请看相关媒体的分析报导。

由于病毒研发者多半将病毒隐藏在手机用户通过网络下载的软件内，越来越多的网络下载将大幅增加手机中毒机率。

移动上网的大趋势不可扭转

没有人能否认移动上网与智能型手机的便利以及对你我生活的影响。2009 年智能型手机的全球出货量成长 27.9% 达到 1.82 亿支，已经超过了全球笔记本电脑的出货量。随着景气逐渐上升加上中低阶智能型手机可望创造更多需求并侵蚀传统 Feature Phone 的需求，2009 年底研究机构预估 2010 年全球智能型手机成长将高于 2009 年，YoY 年度成长率保守预估可达29%，出货量则可望挑战 2.35 亿部，今年前6 个月在 Google Android 大军与Apple iOS 产品线的光环效应衝刺之下，2.35 亿部的目标可望轻松达到，下一个目标是挑战全年出货3 亿部的关卡。

研究机构 Gartner 认为，在 Android 作业系统推出之后，智能型手机出货成长的大趋势更加明显。Gartner 预估 2012 年全球笔记本电脑的营收达到 1,520 亿美元，而智能手机的全球营收却达到了1,910 亿美元，届时智能型手机无论在出货量或营收上都将超越笔记本电脑。这项预估也得到投资银行 Morgan Stanley 的认同：该银行在 2009 年底发布的《移动上网报告》中估计 2010 年智能手机的全球出货量将超过笔记本加上小笔电的出货量，到2012 年智能手机出货量将超过全球PC 电脑(包括笔记性电脑、小笔电和桌上型电脑)出货量。

目前全球已有43 亿人口使用手机，报告预测在不久之后的2012至2013 年，全球移动上网用户数就会超越电脑上网用户，智能型手机出货量也会超过传统手机。

#p#副标题#e#

目前全球已有 43 亿人口使用手机，报告预测在不久之后的 2012 至 2013 年，全球行动上网用户数就会超越电脑上网用户，而在包括印度、中国等新兴市场，移动上网更会是主要的上网途径。这个趋势目前已经在日本市场出现，而中国市场由于移动上网的资费低廉，手机也是华东地区众多移动工作人口(打工仔、打工妹)上网的主要方式。根据投资银行 Morgan Stnaley 的预测，全球 3G 以上的通讯技术渗透率将在2010 年超越 20%，一旦超越这个普及度的“甜蜜点”，所有相应的商机、应用范围在欧美市场都将快速起飞，其后的一、两年内这一趋势更将在全球遍地开花。这波智能型手机以及移动上网的浪潮将不亚于上个世纪 1980 与 1990 年代个人电脑快速普及引发的资讯革命。

随着智能型手机的功能逐渐增加，消费者对手机的依赖也越来越高。

手机病毒的威胁不亚于电脑病毒

随着越来越多手机具备强大的运算能力与快速的连网能力之后，一个传达恶意软件(或称为手机病毒)的温床也随之诞生。自 2004 年 3 月第一个智能型手机病毒：利用MMS简讯散播的智能型手机概念病毒 Cabir 在 NOKIA 大本营芬兰诞生之后，截至 2010 年 6 月底，全球已知手机病毒及恶意软件总数已经超过 1,600 个。Cabir 这个之前曾蔓延到中国和英国等 12 个国家的恶意软件在手机病毒历史上拥有里程碑的意义。芬兰电脑防毒公司 F-Secure 之后证实 Cabir 病毒蔓延至美国，并感染到 NOKIA 6600 智能型手机，该病毒主要侵入采用 Symbian S60 作业系统的智能型手机。最早的设计是使用者一旦接收并开启此一病毒所传送的 MMS 简讯，该简讯将自动执行并在系统上建立档案，通过设备内的联络人电话簿自动发送 MMS 简讯进行大规模散布。虽然最后证实 Cabir 因为未确实找到系统漏洞而使得攻击未能成真，但却首度证实病毒可透过 MMS 传输，并在智能型手机平台内自动下载程序，也证明手机上的病毒攻击复制自现有对个人电脑的攻击行为在技术上是可行的。随后出现的另一种手机病毒“武士病虫”(SymbOS.Commwarrior.A)能同时通过蓝牙无线通信方式或多媒体短信传播，主要目标也是搭载 Symbian 系统的智能型手机。这种病毒能从用户的通信录内随机选择目标，伪装成操作系统更新文件甚至是色情图片以诱使其他手机用户下载，其一瞬间即可传遍世界的破坏能力令人担忧。

2004 年 3 月第一个智能型手机病毒：利用 MMS 简讯散播的智能型手机概念病毒 Cabir 在 NOKIA 大本营芬兰诞生。

#p#副标题#e#

更让人忧心的是，由于智能型手机的便携性与易用性，手机病毒与恶意软件带来的风险甚至高于 PC 之间传播的电脑病毒。在行动上网时代，智能型手机已经不仅仅是通讯工具，还担任着 3G 行动上网、移动办公、移动付款、移动金融投资交易等重要功能，而且与电脑相比，手机还可轻易通过电信业者的增值服务进而向用户收取费用。与电脑病毒相比，手机病毒更不易被发觉：多数电脑使用者在夜间不使用时都会关机，但许多人的手机却是 24 小时开机。不少手机病毒研发单位就利用这个漏洞，趁使用者在夜间熟睡时自动上网或发送 MMS 简讯。研究调查显示约 27% 的智能型手机内安装了恶意软件，但这些受害者绝大多数都毫不知情，只有在安装手机安全软年之后才检测出病毒或恶意软件。2009 年初，美国花旗银行推出了一款基于 iPhone 平台的手机银行软件，该软件能够让用户在移动中查看帐户余额和缴纳各种费用。程序码内的漏洞却使得11万 8,000 个该软件用户的银行资讯直接暴露给网络骇客。所幸最后有还不错的收场：花旗银行在立刻发现了这个漏洞并声称没有用户遭受损失，但此案例再次显示了移动上网的潜在安全威胁。

由于智能型手机强大的通信功能，手机病毒能够快速传遍世界各地。

#p#副标题#e#

灰色商业利益驱动手机病毒蓬勃出现

防毒软体大厂趋势科技表示，近年来发生的多起手机病毒攻击事件可能是病毒研发者发动下一次重大病毒攻击前的测试行为。趋势科技在报告中指出手机病毒的发展正依循一般个人电脑常见的破坏手法进行演变，包括造成手机当机、终止应用程式、伪装免费软体窃取资讯、衍生变种家族等行为，并可能造成档案、电话簿、讯息、相片以及电话本身的操作功能丧失。另一家产业研究机构 Frost & Sullivan 在今年发表的《中国手机安全市场白皮书》也指出目前手机病毒正在开始形成大规模的「僵尸网路」，手机病毒的“灰色产业链”已经形成并在逐渐发展中。中国通信行业人士估计通过在山寨机安装恶意软体或传播手机病毒进行「恶意盗用手机话费」行为的产值已经达到了每年 10 亿元人民币。

针对智能手机的恶意软件的数目在2010 年大幅成长100%：截至 2010 年 6 月底，在全球被截获的手机病毒及恶意软件总数超过1,600 个，而且还以每天新增3至4 个的速度在增加。手机病毒的危害已经从原先较简单的系统破坏、恶意发送简讯，延伸到了隐私窃取、金融帐户密码盗取、窃听监控等各方面，并且在继续进化与变种之中。Frost & Sullivan 预测到 2010 年底，全球的病毒及恶意软件数将到达 2,200 至 2,400 个左右。大规模的手机中毒事件也层出不穷，2010 年 2 月一个命名为“彩信骷髅”的手机病毒在一个多月的时间内影响了2,000 万位中国手机用户，共感染智能手机 10 多万台、造成直接经济损失约 2,000 万元人民币，其感染规模再次写下记录。

针对智能手机的恶意软件的数目在 2010 年大幅成长100%：截至 2010 年 6 月底，在全球被截获的手机病毒及恶意软件总数超过1600 个，而且还以每天新增 3 至 4 个的速度在增加。

#p#副标题#e#

值得注意的是，这次的手机病毒感染事件揭露了病毒研发单位的商业动机：手机病毒先控制一部手机，再通过该手机向其他手机传播病毒，被感染的手机就了新的病毒发布者，这样的“僵尸网路”可以快速扩大。当一个有规模的“僵尸网路”形成后，病毒散布者就拥有了A. 发送使用增值服务的简讯来直接获利;B. 帮助第三方发送广告简讯以间接获利;C. 窃取他人隐私，可将手机内的各种帐号转卖等种种功能。

手机广告市场的成长更推动了手机病毒研发的意愿：eMarketer 估计 2009 年手机广告市场总收入大约只有 4.16 亿美元，相比整个网络广告市场的总收入达 240 亿美元、而电视广告市场的总收入为 510 亿美元、报纸广告市场的总收入为 380 亿美元，但包括 Google 在内的网络巨头都认为手机广告将会是网络广告发展的下一个契机。根据美国资讯通信与媒体研究公司预测，到2011 年全球范围内每年手机广告业务量将达到 114 亿美元。光以中国来说，根据研究机构诺达谘询预测，2010 年中国手机广告市场规模将可达到 155 亿人民币。手机广告市场由电信业者、服务提供商、内容提供商构成了一个完整的产业链，在简讯群发设备制造商、行销公司与个人资料销售者的推动下，这个产业链已日益完善。最新的手机病毒已经可以接受指令发送特定广告简讯，成为一个地下的手机广告发送平台。在明显的利益驱动下，手机病毒的蓬勃发展也不让人感到意外。

手机安全防护产业快速成长

要避免成为手机病毒的受害者，就必须瞭解中毒的形式与过程。由于 Apple iOS 与 Google Android 系统目前对各种 API 的开放权限管理较为严谨(前提是手机用户没有自行破解取得 Root 权限)，目前多数手机病毒主要针对保有量最多、系统架构较老的 Symbian S60 的智能型手机。习惯通过手机上网或透过电脑下载各类应用程序的用户若手机内未安装专业的手机安全软件，极易成为手机病毒攻击的目标。病毒研发者多半将病毒隐藏在手机用户通过网络下载的软件内，通常该软件的官方版本是不含有病毒，但之后遭到有心人士将病毒植入了软件中供他人下载。手机病毒一旦被启动后，立刻会将手机 SIM 卡资讯传回病毒，然后病毒会对手机通讯录中的名单发送含有病毒的广告短信。不少人由于看到 MMS 简讯是由自己的认识的人所发出，所以戒心降低并点击网址，但自己的手机同时也会下载病毒并自动启动。

目前多数手机病毒主要针对保有量最多、系统架构较老的 Symbian S60 的智慧型手机。

#p#副标题#e#

除了用户自己提高警觉之外，更有效的还是依赖防毒软件所提供的保护。2009 年手机防毒软件的全球销售额是2.19 亿美元，但预测在 2013 年将上升至 14 亿美元。处理器芯片龙头厂商 Intel 也判断“网路安全”现已成为电脑产业的第三大支柱，与运算速度、网络连结性同要重要，这也是今年 8 月 Intel 斥资 77 亿美元收购 McAfee，Juniper Networks 花费 7,000 万美元收购 SMobile 软件公司关键的背后动机。Frost & Sullivan 预测到 2010 年 6 月底，中国手机安全软件的用户数目已达5,400 万、对比 2009 年成长 100%，未来中国将成为世界上最大的手机安全市场

除了安全防护机制脆弱的 Symbian S60 平台，大家也关心其他主流智能型手机平台的安全性?目前多数防毒软件人士的注意力集中在 Google 的操作系统 Android 身上，虽然它是迄今为止增成长速度最快的智能型手机操作系统，但对于黑客们来说也可能是最脆弱的操作系统。由于Apple 在每一个第三方软件放上App Store 给用户下载前会进行充分的检查，要在 iOS 设备上植入恶意软件的难度不低。反观Google 却并不对在 Android Market 上架的软件进行任何检查，这虽然确保了Android 平台的开放性，但也打开了一个不可忽视的安全漏洞。

Google 并不针对 Android Market 上架的软体进行任何检查，这虽然确保了 Android 平台的开放性，但也打开了一个不可忽视的安全漏洞。

今年 3 月赛门铁克(Symantec)推出了云端防毒软件并支持 iPhone、Android 手机线上备份服务，8 月更推出了针对 iPhone 和 Android 平台的防毒软件，还增加了远端删除手机资料的功能以保护用户资料安全。中国厂商在手机安全领域也不落人后：今年 11 月 HTC 宏达电宣布由于看好移动上网发展与未来市场对手机防毒软件的需求，决定投资大陆手机防毒软件公司“网秦无限”250 万美元。网秦目前在中国手机安全市场的市占有率高达 64.8%，虽然去年仍认列近 1,700 万人民币的亏损但今年有望获利，也是目前全球少数能获利的手机防毒软件业者。 从手机制造商对安全防护领域的关注，我们可以相信未来市场对手机防毒软件的需求将与日俱增。

从手机制造商对安全防护领域的关注，我们可以相信未来市场对手机防毒软件的需求将与日俱增。

注：本文是在互联网上整理而来