手機病毒臥底 小心對話遭竊http://tw.rd.yahoo.com/referurl/news/...=10r8adrim/*[url更新日期:2009/02/16 18:47
手機使用者成為病毒攻擊的新目標。在賽門鐵克及趨勢科技發表的資訊安全預測中曾分別提出,手機病毒以平均每月6隻的速度增加,至今也已累計近340隻,攻擊目標以「資料竊取」與「置換應用程式」為主要危害。(記者蘇理彰報導)
翻開手機病毒的歷史,首支手機病毒於2005年2月18日問世。所謂的智慧型病毒「食人魚」瞄準先進型手機,已經從它8個月前的發源地菲律賓波及到美國等14個國家。手機病毒蔓延速迅,一天即可干擾影響15億的手機使用者,致命的手機簡訊病毒每天發送數量甚可超過10億則。
其主要特徵是會自動搜尋四周有藍芽功能的智慧型手機,不斷向搜尋到的手機發送訊號,受感染的手機只會在螢幕上出現Caribe的文字,電池待機時間也會因而縮短。首例藍芽手機病毒影響雖小但亦開啟了手機病毒傳播大門。
任何科技產品只要功能越來越強大,提供的服務越來越方便的話,它的漏洞就有可能會越來越多;寫出根據漏洞下去攻擊的程式,即為病毒。現今的手機病毒有以下三種攻擊方式:一、直接攻擊手機本身,使手機無法提供服務;二、攻擊手機伺服器,使手機無法接收正常資訊;三、攻擊和控制手機網路間的聯繫紐帶(亦即『網關』),影響手機的正常通訊。
目前已發現手機病毒會隱藏在簡訊內發送,一旦使用者開啟簡訊後,就會在完全沒察覺的情形下被安裝側錄程式,盜取手機裡頭的資訊,甚至側錄對話內容,因此民眾可要提高警覺,小心來路不明的簡訊。 這種隱藏於手機內側錄談話再傳送出去的病毒,因完全不會讓使用者察覺,所以被稱為「臥底病毒」,中國大陸甚至在網站公開銷售,並叫做「手機臥底軟體」。
資策會資訊市場情報中心(Market Intelligence & Consulting Institute,簡稱MIC)發現,此類臥底病毒會在用戶完全感受不到異常的情形下,盜取或刪除手機內的個人通訊錄、簡訊、行程安排、銀行帳號、密碼等重要訊息,並自動開啟電話錄音功能,將使用者的通話與簡訊內容側錄後,再傳送給特定人士,提醒民眾應提高警覺。