江蘇移動(dòng)試行國內(nèi)首套手機(jī)防病毒系統(tǒng)

　今天你用手機(jī)了嗎？可能沒有人會(huì)說不了。在手機(jī)加快更新?lián)Q代之時(shí)，手機(jī)病毒也已經(jīng)悄然進(jìn)入到了人們的信息生活。肆虐的手機(jī)病毒，不僅會(huì)“吸”你的話費(fèi)，嚴(yán)重的還可能竊取你的個(gè)人隱私，一不留神，日常使用的手機(jī)變成了“肉雞”。

　　為及早全面防治，8月初，江蘇移動(dòng)在南京地區(qū)試運(yùn)行了國內(nèi)首套由運(yùn)營商建立的手機(jī)防病毒系統(tǒng)。近日，記者近距離接觸這一還很“神秘”的系統(tǒng)，并請專家回應(yīng)諸多普通用戶關(guān)心的熱點(diǎn)疑難。

　　中毒后“被”狂發(fā)短信，“欠”1.2萬元話費(fèi)

　　今年七月份世界杯前后，江陰的朱先生高高興興地到南非旅游，當(dāng)9天后他滿意地回國時(shí)，卻因一個(gè)意外而大吃一驚：他的手機(jī)話費(fèi)也“滿載而歸”，竟然欠費(fèi)多達(dá) 1.2萬元。這下，他想破了腦袋，也搞不清高額話費(fèi)是從哪里來的？因?yàn)樵诼糜芜^程中，他只打過3個(gè)電話，而且都沒打通。

　　為了尋找原因，朱先生只好查詢在此期間自己的話費(fèi)清單，有了新的發(fā)現(xiàn)：他的手機(jī)與某個(gè)他不認(rèn)識(shí)的號(hào)碼每分鐘就有近20條短信來往！可是，手機(jī)上并沒有顯示收發(fā)的短信。為了朱先生遭遇到的這個(gè)怪事，在運(yùn)營商和手機(jī)廠家的協(xié)助下，出動(dòng)了有關(guān)專家，對(duì)他的手機(jī)檢查后初步認(rèn)定，欠費(fèi)是因?yàn)槭謾C(jī)中了木馬病毒，導(dǎo)致國際漫游時(shí)手機(jī)自動(dòng)收發(fā)短信，因此產(chǎn)生了一筆高額的話費(fèi)。最后，運(yùn)營商免收了其因中毒而產(chǎn)生的高額話費(fèi)?，F(xiàn)在，手機(jī)還在廠家做進(jìn)一步的檢查。

　　話費(fèi)雖然免收，但朱先生心有余悸：這種讓人驚心動(dòng)魄的遭遇如果再度發(fā)生怎么辦？

　　南京手機(jī)病毒日傳播3000多起

　　記者了解到，像朱先生這樣的遭遇盡管罕見，但用戶因中了病毒而不知不覺多花話費(fèi)的，并非個(gè)例。據(jù)運(yùn)營商介紹，2010年3月，一種名叫“手機(jī)骷髏”的病毒在手機(jī)用戶中廣泛傳播，這也是手機(jī)病毒第一次在國內(nèi)用戶中大范圍傳播，一個(gè)月內(nèi)南京就有4萬起傳播行為?，F(xiàn)在有的手機(jī)里面可能還有中這種病毒的。而 2010年至今，已發(fā)現(xiàn)了超過1000種手機(jī)病毒。

　　“你看，現(xiàn)在是下午兩點(diǎn)17分，今天凌晨到現(xiàn)在，南京地區(qū)的用戶，已經(jīng)監(jiān)測到1874 次手機(jī)病毒傳播了”，近日，在江蘇移動(dòng)網(wǎng)絡(luò)部，負(fù)責(zé)手機(jī)防病毒監(jiān)測的工程師邊看屏幕數(shù)字，邊向記者這樣介紹。而這還并不是手機(jī)病毒的高發(fā)情況。據(jù)介紹，近期南京手機(jī)病毒傳播的兩個(gè)高峰，一個(gè)是7月18日，南京地區(qū)的600萬移動(dòng)用戶中，發(fā)生38000起手機(jī)病毒傳播事件，再近一點(diǎn)是8月15日，有 15000多起手機(jī)病毒傳播。“手機(jī)病毒的傳播，比用戶想象的要多得多”。據(jù)近期的數(shù)字，手機(jī)病毒每天要傳播3000多起。

　　根據(jù)介紹，在 6-7月間，防病毒系統(tǒng)監(jiān)控到南京地區(qū)約每分鐘有1個(gè)手機(jī)病毒傳播行為；手機(jī)病毒通過彩信傳播的事件日均645個(gè)，約每2分鐘1個(gè)。而近期最集中時(shí)，每分鐘能檢測到10次與手機(jī)病毒有關(guān)的行為”。不過，根據(jù)專家介紹，手機(jī)病毒的傳播和用戶手機(jī)被病毒感染是兩個(gè)不同的概念，帶手機(jī)病毒的短彩信等傳播即發(fā)送到用戶手機(jī)上后，用戶如果不點(diǎn)擊、不下載不會(huì)被病毒傳染。即使這樣，這些數(shù)字也蠻讓人心驚。

　　除了吸話費(fèi)，個(gè)人信息還會(huì)被“上網(wǎng)”

　　記者了解到，廣義的手機(jī)病毒有所謂“一硬二軟”。硬病毒是指一些手機(jī)出廠時(shí)就有的“后門”，這種山寨機(jī)中多一些，就是通過手機(jī)內(nèi)部的軟件“吸費(fèi)”、盜取信息。軟病毒即惡意病毒軟件，一種是會(huì)私下?lián)p害用戶的利益，比如會(huì)讓你的手機(jī)自動(dòng)大量發(fā)送彩信產(chǎn)生高額話費(fèi)，比如“手機(jī)骷髏”，中毒后，手機(jī)會(huì)自動(dòng)給通訊錄里的號(hào)碼發(fā)送短信。

　　另一種軟病毒，則更加有點(diǎn)可怕，它們會(huì)把用戶的信息，包括短信、通話記錄，甚至手機(jī)位置，都上傳給不法分子，或者上傳到特定的網(wǎng)站，“如果用戶在短信中涉及到銀行賬號(hào)等個(gè)人隱私，那后果就更嚴(yán)重了”?？傊?，一旦中毒，你的手機(jī)就有可能成為“肉雞”。而且如果手機(jī)病毒大規(guī)模爆發(fā)，整個(gè)手機(jī)上網(wǎng)速度也會(huì)慢下來。

　　那這些手機(jī)病毒為什么會(huì)被制造出來，又帶有什么目的？業(yè)內(nèi)人士告訴記者，手機(jī)病毒活躍的原因，是就像電腦病毒一樣，已經(jīng)形成了一個(gè)“黑色產(chǎn)業(yè)鏈”，有人寫病毒，有人獲利。

　　另外，3G的快速發(fā)展，使整個(gè)移動(dòng)網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橐苿?dòng)互聯(lián)網(wǎng)，與此同時(shí)，互聯(lián)網(wǎng)中存在的計(jì)算機(jī)病毒、拒絕服務(wù)攻擊、垃圾郵件、僵尸網(wǎng)絡(luò)等，也不可避免地出現(xiàn)在了移動(dòng)網(wǎng)絡(luò)中。

　　追蹤 不少手機(jī)病毒網(wǎng)上叫賣

　　和手機(jī)病毒通過手機(jī)間傳播比起來，更令人吃驚的是，記者昨天通過網(wǎng)絡(luò)搜索，發(fā)現(xiàn)了不少病毒的叫賣身影。在網(wǎng)上就有下載、叫賣一種“X臥底手機(jī)監(jiān)聽定位軟件”的，據(jù)網(wǎng)頁上的簡介：被X臥底監(jiān)控下的手機(jī)完全不知覺的情況下，監(jiān)聽該手機(jī)與任何電話的語音通話，并將該次通話錄音自動(dòng)上傳至X臥底服務(wù)器。可以在平臺(tái)將該錄音下載到電腦重聽。同時(shí)可進(jìn)行手機(jī)周圍環(huán)境的監(jiān)聽。而有的出售方還自稱為該軟件“總代理”，“鄭重承諾安全使用，貨真價(jià)實(shí)”等等。

　　據(jù)專家介紹，網(wǎng)上信息良莠不齊，用戶要防止上當(dāng)。其實(shí)這種軟件也就是一種需安裝在目標(biāo)手機(jī)上的病毒，這種“臥底”是可能實(shí)現(xiàn)的。此前有媒體就曾報(bào)道過，“X臥底”的軟件監(jiān)控者，需發(fā)送一條彩信，收到用戶點(diǎn)擊查看后隱含程序會(huì)自動(dòng)運(yùn)行，被監(jiān)控手機(jī)就在用戶毫無察覺的情況下被植入此軟件，被監(jiān)聽到包括通話內(nèi)容、撥打號(hào)碼、短信內(nèi)容等基本隱私。

　　防治 南京構(gòu)筑國內(nèi)首套“防毒網(wǎng)”系統(tǒng)

　　“正是近年爆發(fā)的手機(jī)骷髏等病毒，讓我們意識(shí)到了防治的緊迫”，江蘇移動(dòng)人士介紹，2009年他們就率先開展手機(jī)防病毒的專項(xiàng)課題研究和實(shí)驗(yàn)，內(nèi)容包括手機(jī)彩信病毒傳播方式研究和特征提取試驗(yàn)、手機(jī)終端安全機(jī)制研究、彩信和WAP等系統(tǒng)惡意消息攔截等。手機(jī)防病毒系統(tǒng)還被列入工信部全國試點(diǎn)項(xiàng)目，得到工信部信息安全中心、江蘇省通信管理局的大力支持。

　　作為國內(nèi)首套運(yùn)營商建立的手機(jī)防病毒系統(tǒng)，這個(gè)系統(tǒng)今年3月初開始系統(tǒng)部署實(shí)施，現(xiàn)在已覆蓋了南京地區(qū)，可以實(shí)現(xiàn)對(duì)現(xiàn)網(wǎng)流行的主要手機(jī)病毒的監(jiān)測。第一時(shí)間發(fā)現(xiàn)網(wǎng)內(nèi)傳播的手機(jī)病毒，并獲取病毒的相關(guān)特征，系統(tǒng)還具備特征庫升級(jí)接口。　　雖然這一系統(tǒng)能監(jiān)測到病毒發(fā)生情況，但對(duì)于用戶個(gè)人信息則不涉及、記錄。未來，系統(tǒng)還將向全省推廣。“包括怎樣把中毒手機(jī)向外發(fā)送的信息，及時(shí)切斷，怎樣給中毒手機(jī)以短信提示，都在研究中”，江蘇移動(dòng)人士說，將開展移動(dòng)定制手機(jī)終端的安全工具開發(fā)和測試，嘗試?yán)迷撓到y(tǒng)向用戶提供主動(dòng)安全服務(wù)。手機(jī)防病毒今后將由“檢測”向“防治”推進(jìn)。

　　哪些手機(jī)最容易“中招”？

　　●解釋：智能手機(jī)是“重災(zāi)區(qū)”

　　專家介紹，手機(jī)病毒通常感染的都是目前作為中高端手機(jī)中流砥柱的智能手機(jī)。原來，就像電腦病毒要通過系統(tǒng)傳播一樣，智能手機(jī)由于有一套操作系統(tǒng)，而且上網(wǎng)較多，最易被感染。從目前主流的諾基亞Symbian、Kjava系統(tǒng)，到Windows mobile系統(tǒng)無一幸免，逐漸被國內(nèi)用戶接受的 Android系統(tǒng)發(fā)現(xiàn)較少，但也不排除被感染可能。南京地區(qū)的移動(dòng)手機(jī)用戶600萬，其中智能手機(jī)占16%-20%，而目前監(jiān)測到手機(jī)病毒感染 55503個(gè)，約占智能手機(jī)的5.5%。因此，如果你是智能手機(jī)用戶，尤其需要注意。

　　如何判斷手機(jī)是否中毒？

　　解釋：目前判斷中毒主要是查流量

　　通過手機(jī)外觀，現(xiàn)在還很難發(fā)現(xiàn)手機(jī)病毒的“入侵”特征，個(gè)人來說，還主要只能查詢通話、短信流量，看某段時(shí)間是否異常。

　　個(gè)人用戶怎樣來預(yù)防中毒？

　　解釋：做好四招可基本保安全

　　普通用戶還是有辦法預(yù)防手機(jī)中毒的。江蘇移動(dòng)專家介紹了這幾招：

　　第一招：目前各種手機(jī)病毒，都需要在目標(biāo)手機(jī)上安裝。因此用戶手機(jī)收到不明來歷的短信、彩信、圖片、網(wǎng)址鏈接，千萬不要輕易打開。即使是以“安全軟件”為名的也不要輕信。

　　第二招：商務(wù)機(jī)、智能機(jī)不要隨便長期給別人使用，防止被裝惡意軟件。手機(jī)如需維修時(shí)，也最好要把SIM卡拔出來。藍(lán)牙等功能，不用時(shí)關(guān)掉。

　　第三招：經(jīng)常查一查話費(fèi)清單，看有無流量特別的情況。這幾招，可以基本保護(hù)普通個(gè)人用戶的手機(jī)安全。

　　第四招：也可以給智能手機(jī)安裝防病毒軟件，并定期進(jìn)行升級(jí)，目前部分電腦病毒軟件廠商比如360也推出了手機(jī)防病毒軟件，而且大多是免費(fèi)的，可直接手機(jī)上網(wǎng)下載，也可以通過電腦連接安裝。不過，防病毒軟件相對(duì)于最新病毒來說，還會(huì)有個(gè)滯后期，不能完全依賴它防止所有病毒的入侵。

　　圍剿“手機(jī)病毒”還缺法律跟進(jìn)

　　專家表示，隨著手機(jī)智能化程度的不斷提高，手機(jī)病毒類的信息安全事件將會(huì)越來越多，對(duì)客戶的個(gè)人信息安全、話費(fèi)安全、信用安全及終端安全造成威脅。手機(jī)所面臨的病毒感染，有可能成為個(gè)人信息安全的第一大隱患，“因?yàn)槭謾C(jī)是每個(gè)人隨身攜帶的，所以它所泄露的信息比電腦還會(huì)重要，未來手機(jī)病毒危害會(huì)比電腦病毒更大”。

　　不過，就像人們已經(jīng)離不開電腦一樣，手機(jī)病毒的出現(xiàn)，無法阻擋個(gè)人信息化的大趨勢。一方面，專家已經(jīng)介紹，只要做好安全防護(hù)措施，手機(jī)用戶無需過于擔(dān)心，另一方面，手機(jī)防病毒是個(gè)社會(huì)系統(tǒng)工程，需要運(yùn)營商、用戶個(gè)人、管理部門、相關(guān)企業(yè)的多方努力。

　　另外，手機(jī)防毒中涉及到的不少問題，還是法規(guī)的“空白地帶”。檢測病毒會(huì)否涉及個(gè)人信息保護(hù)？手機(jī)中毒后產(chǎn)生的話費(fèi)，究竟該不該收？需要通過法律法規(guī)加以完善。