手機(jī)病毒分類

　　手機(jī)病毒掃盲]帶你全面認(rèn)識(shí)手機(jī)病毒時(shí)代， 手機(jī)病毒正在慢慢地接近并滲透進(jìn)我們的生活，然而，你對(duì)它又了解多少呢?你知道什么是手機(jī)病毒嘛?你知道手機(jī)病毒的危害有多大嘛?你知道如何去防范和清除手機(jī)病毒嘛?下面是手機(jī)病毒分類：

　　手機(jī)攻擊

　　目前雖然出現(xiàn)了不少針對(duì)手機(jī)的攻擊，主要可以分為以下幾類：

　　一、攻擊者占領(lǐng)短信網(wǎng)關(guān)或者利用網(wǎng)關(guān)漏洞向手機(jī)發(fā)送大量短信，進(jìn)行短信拒絕服務(wù)攻擊。典型的就是利用各大門戶網(wǎng)站的手機(jī)服務(wù)漏洞，寫個(gè)程序，不停地用某個(gè)手機(jī)號(hào)碼訂閱某項(xiàng)服務(wù)或者退訂某個(gè)服務(wù)，而去年出現(xiàn)的SMS.Flood就是這樣一個(gè)程序。

　　二、攻擊者利用手機(jī)程序的漏洞，發(fā)送精心構(gòu)造的短信(SMS)或者彩信(MMS)，造成手機(jī)內(nèi)部程序出錯(cuò)，從而導(dǎo)致手機(jī)不能正常工作，就像我們經(jīng)常在計(jì)算機(jī)上看到的“程序出錯(cuò)”情況一樣。典型的例子就是前年出現(xiàn)的針對(duì)西門子手機(jī)的Mobile.SMSDOS程序。

　　從以上分析我們可以看出，前段時(shí)間針對(duì)手機(jī)的攻擊程序都沒有寄生性和傳染性的特點(diǎn)，因此我們還不能把它們稱之為“病毒”，只能把他們稱為手機(jī)漏洞的攻擊程序。以下我們詳細(xì)分析這些程序，以及他們利用的手機(jī)漏洞。

　　手機(jī)漏洞

　　根據(jù)漏洞發(fā)現(xiàn)時(shí)間上的先后順序，我把已經(jīng)公布的手機(jī)漏洞進(jìn)行了整理。到目前為止，主要有以下一些手機(jī)漏洞：

　　Nokia某些產(chǎn)品PDU格式漏洞：荷蘭安全公司ITSX的研究人員發(fā)現(xiàn)，諾基亞的一些流行型號(hào)的手機(jī)的操作系統(tǒng)由于沒有對(duì)短信的PDU格式做例外處理，存在一個(gè)Bug，黑客可以利用這個(gè)安全漏洞向手機(jī)發(fā)送一條160個(gè)字符以下長度的畸形電子文本短信息來使操作系統(tǒng)崩潰。該漏洞主要影響Nakia3310、3330和6210型手機(jī)。

　　Siemens 35系列特殊字符漏洞。由于手機(jī)使用范圍逐漸擴(kuò)大，中國安全人士對(duì)手機(jī)、無線網(wǎng)絡(luò)的安全也產(chǎn)生了興趣，手機(jī)病毒分類2001年底，中國安全組織Xfocus的研究人員發(fā)現(xiàn)Siemens 35系列手機(jī)在處理一些特殊字符時(shí)也存在漏洞，將直接導(dǎo)致手機(jī)關(guān)機(jī)。

　　防范手機(jī)病毒

　　雖然已經(jīng)在不少手機(jī)上發(fā)現(xiàn)了安全問題，但是到目前為止，還沒有看到真正意義上的手機(jī)病毒，這并不是因?yàn)闆]有人愿意寫，而是存在著不少困難：手機(jī)操作系統(tǒng)是專有操作系統(tǒng)，不對(duì)普通用戶開放;手機(jī)系統(tǒng)中可以“寫”的地方太少;以前手機(jī)接收的數(shù)據(jù)基本上都是文本格式數(shù)據(jù)，但是隨著手機(jī)行業(yè)的快速發(fā)展和基于手機(jī)的應(yīng)用不斷增多，現(xiàn)在的手機(jī)發(fā)展為手機(jī)病毒的產(chǎn)生、保存、傳播都創(chuàng)造了條件。

　　防范手機(jī)病毒，我們可以采取以下措施：堅(jiān)守手機(jī)堡壘：手機(jī)廠商要防止出現(xiàn)手機(jī)的安全漏洞，用戶要注意不能隨便下載不確定來源的文件(包括手機(jī)鈴聲和圖片)，殺毒軟件廠商也要開發(fā)出手機(jī)殺毒軟件(目前Trend micro、Mcafee、f-secure等公司已經(jīng)有了PDA版本的殺毒軟件);堵死手機(jī)病毒傳播通道：手機(jī)病毒的通道主要是移動(dòng)運(yùn)營商提供的網(wǎng)關(guān)，因此在網(wǎng)關(guān)上進(jìn)行殺毒是防止手機(jī)病毒擴(kuò)散的最好辦法。