移动安全:安卓更新频繁 防护不多

安全 终端安全
自3.15以来,移动安全问题一直是关注热点。但即便是安全软件,也做不了“国际警察”。在系统更新频繁、国内标准未明、电池资源约束的前提下,安全软件能为用户做的并不多。

自3.15以来,移动安全问题一直是关注热点。但即便是安全软件,也做不了“国际警察”。在系统更新频繁、国内标准未明、电池资源约束的前提下,安全软件能为用户做的并不多。

安卓更新频繁

做它的防护软件难

今年2月份,一款基于安卓平台的新版卡巴斯基APP上线。较于之前的版本,它只是在对功能进行了整合、细化,易用性提升了,但新功能基本没有。

“做安卓系统的产品挺难,上一个版本用起来还挺好的时候,系统一更新就不能用了。”卡巴斯基亚太区技术副总裁王南感慨。但庆幸的是,恶意程序也面临同样问题:版本不支持。

2008年9月,谷歌正式发布Android 1.0系统。其后4年半时间,经历了十一次系统更新,周期最短为41天(由1.0更新至2.0),最长为253天(由3.2更新至4.0)。直到2012年10月30日,Android 4.2系统发布。

安卓是一个开放的平台,但对于软件研发者而言,它的兼容性并不好,“安卓手机定价便宜,更新速度快,终端设备更新后,第三方所有软件都要更新,无一例外。

安全重点已变

与系统平台无关系

3月19日,国家互联网应急中心发布一组报告显示,去年该机构监测和网络安全企业通报的移动互联网恶意程序样本达162981个,较2011年增长25倍,其中约有82.5%潜伏在安卓平台。

不过在王南看来,移动安全与系统平台关系不大,“评价苹果、安卓谁更危险,这个命题本身有点问题。”王南表示,现在恶意程序的“作案手法”改变了,已由“明抢”转变成“暗偷”。

“在早前的PC时代,恶意程序通常会植入一个木马或蠕虫,目的是把你的系统弄瘫痪。”王南表示,但现在换成“偷”了(扣费、获取隐私),“它不会明目张胆地告诉你 我要偷钱 了。”

“移动安全最危险的是从web而来,在online的情况下发生。”王南说道,它是通过浏览器,把用户引到某个地方,用钓鱼等方式窃取用户的资料、ID等。“都通过Wi-Fi(或其他)方式联网,都是在web上进行,都需要数据传输,与平台关系不是很大。”

用户隐私方面

能做的防护不太多

谈到用户隐私,王南想起了年前的“3Q大战”,在标准不明的情况下,即便是安全软件也不能充当“国际警察”。而“3Q大战”的发生,正是有人把自己当成了“国际警察。”

“移动与PC面临着同样的安全问题。”王南表示。目前,软件获取用户信息存在两个问题,一是采集方式不透明,只有安装时笼统的权限提示,缺乏什么时候获取,获取多少之类的信息;二是滥用,许多APP提供服务只需要1的信息,但它可能会要求8.

“作为一款安全软件,我很难去扮演 国际警察 ,没有标准告诉我什么是对什么是错,因此没办法采取特别措施。”王南无奈地表示,因为防病毒可能发生误判。以一款地图软件为例,运行时它需要获取地理位置信息,安全软件便不能从中拦截,这是它提供服务的前提。

在移动安全领域,卡巴斯基能做的不算太多。“按照特征码进行的防护,对网络钓鱼的拦截,还有一些文件加密功能。”王南表示,目前能做的主要是这三类。

标准电池约束

只能进行简单防护

其实这三种都是简单的防护工作,业内的定义都很清晰。王南表示,除此之外还有一个重要原因,“移动设备电池容量较小,防护做得太严格电池吃不消,用户不会喜欢。”

就特征码、网络钓鱼而言,业内不存在判定标准争议。特征码是安全软件应用最广泛的一种杀毒方式,它从病毒体中提取病毒特征码,逐个与程序文件进行比较,误判概率很低。

而钓鱼网站则是通过一些“诱饵”(假冒网站、群发短信),诱使用户提交账号、密码等信息继而进行窃取。安全软件能提取钓鱼网站特征码进行防护,也可以在云端搜集可疑网址,自动进行鉴定。

文件加密功能也简单明了。“比如你有10位联系人,有两位很私密,用户使用加密功能后,其他软件就只能读取到8位联系人。”王南表示。

另外,由于电池约束,移动安全软件必须精简许多功能。“比如主动防御、对行为特征码进行检测,这些必须消耗很多电池资源。”王南表示,这是一个矛与盾的关系,盾做得太强,用户必须用硬件资源做代价。

责任编辑:蓝雨泪 来源: 中国IT实验室
相关推荐

2014-11-24 16:28:23

2022-08-18 12:08:07

恶意软件网络攻击

2011-07-27 10:25:14

2012-01-11 13:34:02

移动设备管理部署变更

2013-08-13 10:16:47

2020-12-18 08:23:16

安卓手机系统谷歌

2010-09-26 11:29:58

2013-01-24 10:09:08

iOS安卓黑莓

2013-12-16 15:21:19

Android平板移动办公软件BYOD

2020-09-28 15:41:50

网络安全人工智能技术

2021-11-19 10:37:06

Windows 11操作系统微软

2015-07-30 11:42:34

2013-12-13 09:31:43

2021-11-09 16:14:20

Windows 11操作系统微软

2015-06-04 10:29:30

网络安全宣传周移动安全东软

2021-02-04 09:21:37

内存安全漏洞网络安全

2024-02-27 16:39:08

2015-06-16 11:12:30

2019-11-07 18:53:53

移动金融移动安全合规

2011-08-30 12:54:19

点赞
收藏

51CTO技术栈公众号