天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

Android平台扣费风险高 360网龙成立安全联盟

2011-1-5华军资讯佚名

近日,代号为“Geinimi”的手机木马在国内迅速蔓延,不法分子通过对Android手机软件APK安装包的重新编辑,将代码植入其中,并在论坛和第三方软件商店进行推广。经过恶意修改的游戏和应用相比正常版本,在安装时会要求用户授予更多的权限,比如读取私人信息、发送短信、打电话等,从而达到暗中扣费和侵害用户信息安全的目的。

国内某知名Android论坛有网友发帖举报“365日历”软件中暗含扣费木马,经过对该网友提供的软件安装包样本的编译分析,发现该网友提供的“365日历”软件包中被强加了短信收发权限;此外该论坛也发现一些渠道上多款知名软件如“手机QQ”、“天天动听”、“ES文件浏览器”等被植入恶意代码。对此,“365日历”采取紧急措施,通过365官方网站和媒体途径发布正式声明澄清此事与自己无关。

针对近期频出的Android用户受到恶意扣费程序危害的现象,国内最大的互联网及移动互联网安全提供商360公司携手网龙公司(拥有国内最大智能手机软件分发平台91平台和安卓网平台)共同成立“Android手机平台安全联盟”(以下简称联盟)。联盟致力于研究制定智能手机软件安全审核规范,并提供安全检测工具给手机用户和合作伙伴,力求为手机用户及Android手机软件市场建立安全绿色的产业环境。

目前,Android手机用户可通过360手机安全中心进行Android手机软件的在线检测(http://scan.shouji.360.cn/)。用户可通过电脑将需检测的Android手机软件上传至360在线检测平台,即可获得该软件的安全信息,如果该软件含有恶意扣费代码,360手机安全中心会第一时间提醒用户注意,不要使用该软件。同时91手机助手APK安装包的权限查询功能(双击apk安装文件即出现权限列表)也可以帮助用户判断软件的安全性,若在软件权限列表中出现“需要您付费的服务—发送短信”这个项目,则需要慎重考虑是否安装该软件。

此外,360手机卫士Android版也将推出云查杀功能,届时用户可在手机上检查软件的安全级别,如有恶意软件,360会帮助用户进行清除,全面防范恶意软件侵害;安卓网将推出具有拦截SP扣费功能的rom,从系统层帮助用户抵御扣费代码的侵袭;360和网龙同时建议用户,尽量从安全的网站及平台如“360手机必备”、“91手机平台”及安卓市场等正规渠道下载手机软件,避免遭遇恶意软件。

据了解,首批加入Android平台安全联盟的成员包括360手机卫士、91手机娱乐门户(包括91手机助手等旗下软件)、安卓网(包括安卓市场);同时,联盟也邀请各手机软件开发商、开发者加入,防范恶意扣费软件带来的不良影响,为Android智能手机用户打造一个安全的手机软件使用环境。

Android 平台恶意软件扣费原理

不良SP、软件公司会选定热门智能手机软件,对这些软件进行反编译,将扣费代码植入其中重新打包,并将带有扣费代码的软件包分发至各种渠道供手机用户安装使用。当这些受“污染”的程序被成功安装后,扣费代码会采集用户的手机号、IMSI、ICCID、IMEI等信息,在用户浑然不知的情况下将这些信息发送到专有服务器上;当服务器收到信息后,会返回指令告诉扣费程序发送短信至指定的电话号码,正常情况下扣费短信发送后,扣费号码一般会返回扣费信息,而被植入扣费代码的软件会对回执短信进行拦截,用户将不会收到任何提示,但话费却在不知不觉中被扣除了。

手机用户的防范建议

(1)保证下载的安全性

现在网上有许多手机资源提供免费下载,然而很多木马病毒就隐藏在这些资源中,用户在使用手机下载各种资源的时候要确保下载站点是否安全可靠,应该尽量避免去个人网站下载,可以最大限度杜绝木马隐患。下载后要使用360手机卫士等手机安全软件进行安全扫描。

(2)安装手机安全软件

跟电脑使用杀毒软件一样,手机安全软件也可以有效的防范病毒和木马的侵扰。安装手机安全软件如360手机卫士,并定期进行体检,可有效防护手机安全。

(3)软件权限列表查询

对已安装程序进行权限查询,权限列表对应的扣费风险包括发送短信、拨打电话、连接网络等,隐私泄露风险包括访问手机信息、访问联系人信息等等。

(4)乱码短信、彩信,删!

乱码短信、彩信可能带有病毒,收到此类短信后应立即删除,以免感染手机病毒。

(5)不要接受陌生请求

利用无线传送功能比如蓝牙、红外接收信息时,一定要选择安全可靠的传送对象,如果有陌生设备请求连接最好不要接受。因为手机木马会自动搜索无线范围内的设备进行自我传播。

(6)不要浏览危险网站

比如一些色情网站,本身是很危险的,其中隐匿着许多木马病毒,用手机浏览此类网站是非常危险的。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行