许多人可能被前两天突然出现的“超级手机病毒”给吓到了，一部分人被吓到可能是因为害怕自己的手机莫名就感染了这种所谓的“超级手机病毒”，还有以小部分人被吓到则是惊讶于“超级手机病毒”其实是一种“超级简单手机病毒”，技术含量十分之低，稍加注意就可以完全避免危害。

据悉，这个蝗虫恶意软件（病毒）的制造者只是一名初学Android软件的学生，这个恶意软件也只是他拿来练手用，不想造成了广泛的传播和影响。因为这个恶意软件的安装需要用户点击链接下载，授权读取联系人发送短信权限选项，并需要确认安装，稍微有安全意识的手机用户就可以避免，这反映的问题其实并不是手机病毒的强大，而是相对于电脑安全，大部分用户对于智能手机安全问题还没有明确的意识。

回顾过去的消息报道，我们发现，这次爆发的“超级手机病毒”只是手机安全问题中的一朵小小浪花，我们面临的手机安全问题似乎不是很乐观。

Android的开放与安全

对于手机系统来说，安全和开放看起来是一个不可调和的悖论。因为点击下载链接后下载的文件后缀是apk。所以这次爆发的“超级手机病毒”也是只能在Android手机范围内传播。

互联网安全公司F-secure发布的移动互联网安全报告指出，Android平台面对着比较大的安全问题，2012年有79%的恶意软件都寄生于Andriod之上，此数字比2011年更高出12.3%。相较之下，iOS平台内的恶意软件仅占总量的0.7%。如今两年过去，随着Android份额的水涨船高，Android平台的安全问题也并没有得到好转。

Public Intelligence在2013年发表了一份来自美国国土安全部和司法部的联合声明，数据也和F-secure的类似，在2012年有79%恶意软件（木马）来自Android，而iOS只有0.7%。来自塞班的木马比例为19%，黑莓和Windows Mobile的移动木马比例相同，都是0.3%。

不是Android本身并不重视系统的安全问题，2012年，Android 4.1才是第一个完全意义上支持ASLR技术的版本。ASLR（Address space layout randomization）技术，这是一种针对缓冲区溢出的安全保护技术，通过对栈、共享库映射等线性区布局的随机化，增加攻击者预测目的地址的难度，防止攻击者定位攻击代码位置，达到阻止溢出攻击的目的。这样可以极大地提高黑客在利用内存漏洞上的难度。

稍微回顾一下，Android手机安全问题的新闻不在少数。一般认为，相比于其他一些不知名的软件市场，Google Play要安全一些，但是即使是这个官方的软件商店，里面也可能有恶意软件存在。

翻下2012年的旧账，根据Ars Technica的报道，研究人员发现已经有更多的恶意软件进驻到了Google Play。而且有趣的是，这些恶意软件能够驻留在官方市场里很长一段时间，即使已经有了很大的下载量也依旧能不被发现。比如一款名为Android.Dropdialer的木马程序，通过强制用户拨打某些特定号码来榨取高额费用，在进驻Google Play数周之后才被发现；而“Super Mario BROS”和“GTA 3 MoSCow City”作为恶意程序被打包，下载量达到了10万。

对于Android严峻的安全问题，Google方面似乎也是有心无力。当法国Android站点FrAndroid问及Android的恶意软件时，Google副总裁、Android部门主管Sundar Pichai回答道：

“我们不会保证说Android是用于安全用途，它主要用来提供更多自由。当人们讨论90%的Android木马时，他们必须要认识到这样一个事实：它是世界上最流行的操作系统。如果我在生产恶意软件的公司，我想我也会把攻击目标瞄向Android的。”

Chrome出于安全考虑关闭插件入口，只能商店安装，则被人指责走向封闭，安全和开放此时确实难以调和，并且，安全问题不仅仅是系统方的责任，用户和第三方安全公司也不能置身事外。

iOS就一定安全？

上面说到，在2012年，来自iOS的恶意软件数量仅为总数的0.7%，相比于当时iOS的市场占有率，这个成绩还算不错。但这代表的是iOS只是相对安全，而不是绝对安全。事实上，关于iOS安全漏洞的新闻也不在少数。

同样是在2012年，根据福布斯报道称，一位卡巴斯基的

关注天下网吧微信,了解网吧网咖经营管理，安装维护: